Mycpen

安装dns服务软件包bind
[root@cPen_B ~]# yum install bind
#注：安装后，数据存放在/var/named/下
[root@cPen_B ~]# cd /var/named/
[root@cPen_B named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves

常用命令域名解析命令
1、Ping
[root@cPen_A ~]# ping www.baidu.com
PING www.a.shifen.com (14.215.177.38) 56(84) bytes of data.
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=1 ttl=55 time=16.3 ms
#注：ping命令只能返回1个ip

2、host
安装bind-utils软件包
yum install bind-utils
[root@cPen_A ~]# host www.baidu.com
www.baidu.com is an alias for www.a.shifen.com.#注：为www.a.shifen.com取别名www.baidu.com
www.a.shifen.com has address 14.215.177.38	#注：ip地址
www.a.shifen.com has address 14.215.177.39

3、dig					#注：看的比较详细，推荐
[root@cPen_A ~]# dig www.baidu.com
;; ANSWER SECTION:
www.baidu.com.		34	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	216	IN	A	14.215.177.38
www.a.shifen.com.	216	IN	A	14.215.177.39

4、nslookup
[root@cPen_A ~]# nslookup www.baidu.com
www.baidu.com	canonical name = www.a.shifen.com.	#注：查询的时候会加上根域，平时感觉不到
Address: 14.215.177.38
Address: 14.215.177.39

#注：可以拿DNS实现分流的作用。将新机器的域名地址解析成2个ip
#注：负载均衡：把很多机器当做1台机器使用。DNS可以做到负载均衡，把流量分发到很多机器
#注：高可用：1台机器去服务 它跪掉了，高可用就是这台机器跪掉了，把流量引导其他机器
#注：高可用	避免单点故障
#注：运维思想：备份、高可用。比如系统盘2块，其中1块跪掉了，另外一块还能继续服务
#注：负载均衡和高可用 一般一起存在

DNS服务软件：bind
默认端口 udp协议 53号端口
[root@cPen_A ~]# less /etc/services 
domain          53/udp


示例：修改/etc/hosts文件
--------------------------------------------------------------------------------------------
[root@cPen_A ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
[root@cPen_A ~]# ping localhost			#注：解析成127.0.0.1
PING localhost (127.0.0.1) 56(84) bytes of data.
[root@cPen_A ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
127.0.0.1   www.baidu.com baid.com		#注：添加这一行
[root@cPen_A ~]# ping www.baidu.com
PING www.baidu.com (127.0.0.1) 56(84) bytes of data.	#注：解析成127.0.0.1
[root@cPen_A ~]# ping baid.com
PING www.baidu.com (127.0.0.1) 56(84) bytes of data.	#注：解析成127.0.0.1
#注：/etc/hosts文件 解析时 优先级最高

示例
--------------------------------------------------------------------------------------------
[root@cPen_A html]# pwd
/usr/share/nginx/html
[root@cPen_A html]# vim index.html
hello world
cPen
[root@cPen_A html]# ip a
	inet 192.168.0.19/24 brd 192.168.0.255 scope global noprefixroute dynamic ens33
#Windows机器上
Windows：C:\Windows\System32\drivers\etc\hosts
#注：hosts文件里
# localhost name resolution is handled within DNS itself.
#	127.0.0.1       localhost
#	::1             localhost
192.168.0.39 www.ldj.com				#注：添加这一条
这样在浏览器查找 www.ldj.com 就会访问到linux机器上的网址。www.ldj.com被解析成192.168.0.39

1、安装bind、bind-utils
域名解析主程序
[root@cPen_B etc]# which named
/usr/sbin/named

2、配置文件
如果没有安装bind-chroot软件包
主配置文件： /etc/named.conf   数据文件位于：/var/named/目录
[root@cPen_B etc]# less /etc/named.conf 

3、修改配置
	1、 vim /etc/named.conf					# 注：全局配置文件
options {
        listen-on port 53 { 127.0.0.1; };	
        listen-on port 53 { any; };			# 注：将监听地址改成any，设置监听在本机的任意ip上
        allow-query     { localhost; };		# 注：允许访问服务的主机 
        allow-query     { any; };			# 注：将权限设置为any，允许任何人来查询
zone "." IN {				# 注：定义根域
        type hint;			# 注：指定根域
        file "named.ca";	# 注：在named.ca里去找 /var/named/named.ca
};
include "/etc/named.rfc1912.zones";			# 注：定义其他域
include "/etc/named.root.key";
	2、域配置文件 /etc/named.rfc1912.zones
添加域配置：
[root@cPen_B ~]# vim /etc/named.rfc1912.zones
zone "sc.com" IN {						# 注：添加sc.com域的解析
        type master;					# 注：主域名服务器
        file ""sc.com"";				# 注：域名配置存放文件 (域的解析从哪里文件里去找)
        allow-update { none; };
};

4、配置指定域的解析文件
目录：/var/named
#注：注意权限， named用户要可读
#注：注意属组
[root@cPen_B named]# cp named.empty sc.com
[root@cPen_B named]# pwd
/var/named
[root@cPen_B named]# vim sc.com 
$TTL 3H							; 注：缓存时间
@       IN SOA   sc.com. (			; 注：修改的地方
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
        AAAA    ::1
;注：A记录	正向解析记录	
dns A 192.168.136.129			;注：dns服务器的IP地址
www A 192.168.136.129			;注：www服务器的IP地址
*    A  192.168.136.123			;注：配置泛域名解析
;mail MX 192.168.136.129		;注：分号注释
;dns  IN 600 A  192.168.136.129	;注：配置A记录解析 缓存时间为600s
[root@cPen_B named]# service named restart	# 注：重启服务
[root@cPen_B named]# lsof -i:53				# 注：端口起来了
COMMAND  PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
named   1839 named   21u  IPv4  42519      0t0  TCP localhost:domain (LISTEN)
named   1839 named   22u  IPv4  42521      0t0  TCP cPen_B:domain (LISTEN)
named   1839 named   23u  IPv6  42523      0t0  TCP localhost:domain (LISTEN)
[root@cPen_B named]# dig www.sanchuang.com
;; SERVER: 192.168.136.2#53(192.168.136.2)
[root@cPen_B named]# cat /etc/resolv.conf 	# 注：指定本机的DNS服务器
# Generated by NetworkManager
search localdomain
nameserver 192.168.136.2
[root@cPen_B named]# dig www.sc.com @192.168.136.129		# 注：用192.168.136.129去解析
;; QUESTION SECTION:
;www.sc.com.			IN	A

;; ANSWER SECTION:
www.sc.com.		10800	IN	A	192.168.136.129		# 注：解析成功

;; AUTHORITY SECTION:
sc.com.			10800	IN	NS	sc.com.

#设置反向域
[root@cPen_B named]# vim /etc/named.rfc1912.zones
zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

[root@cPen_B named]# pwd
/var/named
[root@cPen_B named]# less named.loopback