Linux 自學筆記——bind進階應用

子域授權：

正向解析區域授權子域的方法：

ops.claude666.com. INNSns1.ops.claude666.com.

ops.claude666.com. INNSns2.ops.claude666.com.

ns1.ops.magedu.com. IN AIP.AD.DR.ESS

ns2.ops.magedu.com. IN AIP.AD.DR.ESS

實作原理：

在本域名伺服器上正向解析庫檔案中定義子域對應的dns伺服器的主機名和A記錄即可；

定義轉發：

注意：被轉發的伺服器必須允許為目前服務做遞歸；

1) 區域轉發：僅轉發對某特定區域的解析要求；

zone“zone_name” IN {

type forward;

forward {first|only};

forwards { server_ip; };

};

first:首先轉發；轉發器不響應時，自行去疊代查詢；

only：隻轉發；

2) 全局轉發：針對凡本地沒有通過zone定義的區域查詢請求，通通轉給某轉發器；

options{

……

forward {first|only};

forwards { server_ip; };

…

示例：子域授權;父域主機：192.168.19.128，子域主機：192.168.19.134

父域上：

1. 父域主配置檔案配置；

注意：主配置檔案中dnssec-enable後面需要改為no；dnssec-validation 後面也需要改為no；

2. 定義zone；

3. 建立區域解析庫；

4. 屬組及權限修改；

子域上：

1. 子域主配置檔案；

2. 添加子域zone和定義區域解析庫檔案；

3. 屬組及權限修改；

測試：

直接解析，出錯了，出現以下情況，沒有解析出來；

在指令之後加上+norecurse；則能成功解析；

解析父域 www.claude.com；出錯了，解析的不是父域位址，是以192.168.19.134也是可聯網的，此解析的是網絡上的位址；

定義轉發伺服器；

1. 配置子域的/etc/named.rfc1912.zones檔案，添加一下資訊；

2. 重新開機服務，子域解析父域，解析成功；

3. 也可定義全局轉發；

DNS中基礎的安全相關的配置：

acl：通路控制清單；把一個或多個位址歸并一個命名的集合，随後通過此名稱即可對此集全内的所有的主機實作統一調用；

格式：

aclacl_name {

ip；

net/prelen；

}

示例：

acl mynet {

172.16.0.0/16；

127.0.0.0/8；

}；

bind有四個内置的acl

none：沒有一個主機；

any：任意主機；

local：本機；

localnet：本機所在的ip所屬的網絡；

通路控制指令：

allow-query {}；允許查詢的主機：白名單；

allow-transfer {}；允許向那些主機做區域傳送；預設為向所有主機；應該配置僅允許從伺服器；

allow-recursion {}；允許哪些主機向目前DNS伺服器發起遞歸查詢請求；

allow-update{}；DDNS，允許動态更新區域資料庫檔案中的内容；

bindview：視圖，将請求者根據其來源進行分類，分類後實作使用不同的區域解析庫來解析對某區域主機的請求，目前主要應用CDN技術領域；

配置格式：

view VIEW_NAME {

match-clients{}；

zone{}；

一個bind伺服器可定義多個view，每個view中可定義一個或多個zone；

每個view用來比對一組用戶端；

每個view内可能需要對同一個區域進行解析，但使用不同的區域解析庫檔案；

Note：

1) 一旦啟用了view，所有的zone都隻能定義在view中；

2) 僅有必要在比對到的允許遞歸請求的客戶所在view中定義根區域；

3) 用戶端請求到達時，時自上而下檢查每個view所服務的用戶端清單；

内網部署了一台web伺服器，要求内網使用者通過dns伺服器解析，解析結果為web伺服器的内網位址；外網使用者解析，解析結果為web伺服器釋出到網關的ip位址。

1. DNS伺服器主配置檔案如下：/etc/named.conf

2. 主輔配置檔案配置：/etc/named.rfc1912.zones;

1)内網解析視圖；

2）外網解析視圖；

3. 解析庫檔案配置：

1) 内網解析庫檔案

2) 外網解析庫檔案；

4. 驗證：

在内網主機上解析；

在外網主機上解析：

解析位址會變成2.2.2.1和2.2.2.3；

手動編譯bind9；

1. 準備全新的虛拟機，安裝編譯必備元件“development tools” “server platformdevelopment”

2. 下載下傳bind9壓縮檔案，并解壓縮；

3. 建立系統組和系統使用者；

4. 編譯安裝；

--prefix ：安裝包放在統一的路徑下

--sysconfdir ：配置檔案路徑

5. Make && make install

Note：對于所有的編譯安裝來說，下面的都可能用到：

修改PATH變量，導出二進制程式的搜尋路徑；

導出庫檔案搜尋路徑；

導出頭檔案搜尋路徑；

導出幫助檔案手冊搜尋路徑；

6. 修改PATH變量，導出二進制程式搜尋路徑；

7. 導出庫檔案搜尋路徑；

8. 導出頭檔案搜尋路徑；

9. 導出幫助檔案手冊搜尋路徑

編輯檔案/etc/man.config

儲存之後可以man一下named測試；

10.準備配置檔案；

1) 編輯/etc/named/named.conf

2) 編輯解析庫庫檔案；

編輯/var/named/named.ca

建立localhost.zone檔案，和named.local檔案；

11.更改屬主屬組，并檢查配置檔案、區域檔案文法錯誤；

1) 更改屬主屬組；

2) 檢查配置檔案文法錯誤；

12.啟動；

檢視服務是否開啟；

13.測試；

14.Rndc的使用；

1) 配置檔案的建立；

2) 複制/etc/named/rndc.conf中的檔案至named.conf檔案中；

3) 删除/etc/named/named.conf檔案中的以下行前面的#号；

修改後的結果：

4) 測試使用；

本文轉自 claude_liu 51CTO部落格，原文連結：http://blog.51cto.com/claude666/1975563，如需轉載請自行聯系原作者

Linux 自學筆記——bind進階應用

繼續閱讀

Apache (You don't have permission to access / on this server.）

debian9更新4.9.0核心到4.19.2核心過程

centOS7 配置 vsftpd 虛拟使用者及權限Vsftpd配置虛拟使用者及權限

linux-svn解除安裝與安裝

vsftp虛拟多使用者多權限一鍵部署腳本

Ubuntu14.04 LTS下安裝mongodb

httpd服務的部署、啟動、配置和簡單優化一、部署二、啟動三、配置檔案

配置網頁内容通路

手動安裝Intel network I217-LM網卡的Linux驅動

禁止ubuntu系統彈出報錯界面

Ubuntu Linux下Apache的配置檔案

samba伺服器的功能

【Linux】UDP廣播封包接收速率問題

Linux裝置模型（中）之上層容器

PowerPC平台 Linux移植三