Mycpen

安裝dns服務軟體包bind
[root@cPen_B ~]# yum install bind
#注：安裝後，數據存放在/var/named/下
[root@cPen_B ~]# cd /var/named/
[root@cPen_B named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves

常用命令域名解析命令
1、Ping
[root@cPen_A ~]# ping www.baidu.com
PING www.a.shifen.com (14.215.177.38) 56(84) bytes of data.
64 bytes from 14.215.177.38 (14.215.177.38): icmp_seq=1 ttl=55 time=16.3 ms
#注：ping命令只能返回1個ip

2、host
安裝bind-utils軟體包
yum install bind-utils
[root@cPen_A ~]# host www.baidu.com
www.baidu.com is an alias for www.a.shifen.com.#注：為www.a.shifen.com取別名www.baidu.com
www.a.shifen.com has address 14.215.177.38	#注：ip地址
www.a.shifen.com has address 14.215.177.39

3、dig					#注：看的比較詳細，推薦
[root@cPen_A ~]# dig www.baidu.com
;; ANSWER SECTION:
www.baidu.com.		34	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	216	IN	A	14.215.177.38
www.a.shifen.com.	216	IN	A	14.215.177.39

4、nslookup
[root@cPen_A ~]# nslookup www.baidu.com
www.baidu.com	canonical name = www.a.shifen.com.	#注：查詢的時候會加上根域，平時感覺不到
Address: 14.215.177.38
Address: 14.215.177.39

#注：可以拿DNS實現分流的作用。將新機器的域名地址解析成2個ip
#注：負載均衡：把很多機器當做1台機器使用。DNS可以做到負載均衡，把流量分發到很多機器
#注：高可用：1台機器去服務 它跪掉了，高可用就是這台機器跪掉了，把流量引導其他機器
#注：高可用	避免單點故障
#注：運維思想：備份、高可用。比如系統盤2塊，其中1塊跪掉了，另外一塊還能繼續服務
#注：負載均衡和高可用 一般一起存在

DNS服務軟體：bind
預設端口 udp協議 53號端口
[root@cPen_A ~]# less /etc/services 
domain          53/udp


示例：修改/etc/hosts文件
--------------------------------------------------------------------------------------------
[root@cPen_A ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
[root@cPen_A ~]# ping localhost			#注：解析成127.0.0.1
PING localhost (127.0.0.1) 56(84) bytes of data.
[root@cPen_A ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
127.0.0.1   www.baidu.com baid.com		#注：添加這一行
[root@cPen_A ~]# ping www.baidu.com
PING www.baidu.com (127.0.0.1) 56(84) bytes of data.	#注：解析成127.0.0.1
[root@cPen_A ~]# ping baid.com
PING www.baidu.com (127.0.0.1) 56(84) bytes of data.	#注：解析成127.0.0.1
#注：/etc/hosts文件 解析時 優先級最高

示例
--------------------------------------------------------------------------------------------
[root@cPen_A html]# pwd
/usr/share/nginx/html
[root@cPen_A html]# vim index.html
hello world
cPen
[root@cPen_A html]# ip a
	inet 192.168.0.19/24 brd 192.168.0.255 scope global noprefixroute dynamic ens33
#Windows機器上
Windows：C:\Windows\System32\drivers\etc\hosts
#注：hosts文件裡
# localhost name resolution is handled within DNS itself.
#	127.0.0.1       localhost
#	::1             localhost
192.168.0.39 www.ldj.com				#注：添加這一條
這樣在瀏覽器查找 www.ldj.com 就會訪問到linux機器上的網址。www.ldj.com被解析成192.168.0.39

1、安裝bind、bind-utils
域名解析主程序
[root@cPen_B etc]# which named
/usr/sbin/named

2、配置文件
如果沒有安裝bind-chroot軟體包
主配置文件： /etc/named.conf   數據文件位於：/var/named/目錄
[root@cPen_B etc]# less /etc/named.conf 

3、修改配置
	1、 vim /etc/named.conf					# 注：全局配置文件
options {
        listen-on port 53 { 127.0.0.1; };	
        listen-on port 53 { any; };			# 注：將監聽地址改成any，設置監聽在本機的任意ip上
        allow-query     { localhost; };		# 注：允許訪問服務的主機 
        allow-query     { any; };			# 注：將權限設置為any，允許任何人來查詢
zone "." IN {				# 注：定義根域
        type hint;			# 注：指定根域
        file "named.ca";	# 注：在named.ca裡去找 /var/named/named.ca
};
include "/etc/named.rfc1912.zones";			# 注：定義其他域
include "/etc/named.root.key";
	2、域配置文件 /etc/named.rfc1912.zones
添加域配置：
[root@cPen_B ~]# vim /etc/named.rfc1912.zones
zone "sc.com" IN {						# 注：添加sc.com域的解析
        type master;					# 注：主域名伺服器
        file ""sc.com"";				# 注：域名配置存放文件 (域的解析從哪裡文件裡去找)
        allow-update { none; };
};

4、配置指定域的解析文件
目錄：/var/named
#注：注意權限， named用戶要可讀
#注：注意屬組
[root@cPen_B named]# cp named.empty sc.com
[root@cPen_B named]# pwd
/var/named
[root@cPen_B named]# vim sc.com 
$TTL 3H							; 注：快取時間
@       IN SOA   sc.com. (			; 注：修改的地方
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
        AAAA    ::1
;注：A記錄	正向解析記錄	
dns A 192.168.136.129			;注：dns伺服器的IP地址
www A 192.168.136.129			;注：www伺服器的IP地址
*    A  192.168.136.123			;注：配置泛域名解析
;mail MX 192.168.136.129		;注：分號註釋
;dns  IN 600 A  192.168.136.129	;注：配置A記錄解析 快取時間為600s
[root@cPen_B named]# service named restart	# 注：重啟服務
[root@cPen_B named]# lsof -i:53				# 注：端口起來了
COMMAND  PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
named   1839 named   21u  IPv4  42519      0t0  TCP localhost:domain (LISTEN)
named   1839 named   22u  IPv4  42521      0t0  TCP cPen_B:domain (LISTEN)
named   1839 named   23u  IPv6  42523      0t0  TCP localhost:domain (LISTEN)
[root@cPen_B named]# dig www.sanchuang.com
;; SERVER: 192.168.136.2#53(192.168.136.2)
[root@cPen_B named]# cat /etc/resolv.conf 	# 注：指定本機的DNS伺服器
# Generated by NetworkManager
search localdomain
nameserver 192.168.136.2
[root@cPen_B named]# dig www.sc.com @192.168.136.129		# 注：用192.168.136.129去解析
;; QUESTION SECTION:
;www.sc.com.			IN	A

;; ANSWER SECTION:
www.sc.com.		10800	IN	A	192.168.136.129		# 注：解析成功

;; AUTHORITY SECTION:
sc.com.			10800	IN	NS	sc.com.

#設置反向域
[root@cPen_B named]# vim /etc/named.rfc1912.zones
zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

[root@cPen_B named]# pwd
/var/named
[root@cPen_B named]# less named.loopback