欢迎来到天天文库
浏览记录
ID:11571017
大小:62.00 KB
页数:7页
时间:2018-07-12
《centos-dns配置文档》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、第一步,定义acl文件实际情况下可以下载一个ripe工具,去下载不同IDC的IP段wgethttp://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3.tar.gztarxvfripe-dbase-client-v3.tar.gz-C/usr/src/cd/usr/src/whois-3.1/./configure;make;makeinstallwhois3-hwhois.apnic.net-l-imbMAINT-CHINANET>/var/named/chroot/var/named/chinanetwho
2、is3-hwhois.apnic.net-l-imbMAINT-CNCGROUP>/var/named/chroot/var/named/cncgroup下下来的文件,要经过grepawksed的处理得到IP或者IP段这个在实验环境下实现不了手动编写不同的ACL文件vim/var/named/chroot/var/named/dianxinacldianxin{10.1.1.35;10.1.1.59;192.168.1/24;--也可以写IP段};vim/var/named/chroot/var/named/wangtongaclwangtong{10.1.1.36;
3、10.1.1.56;172.16.1/24;};第二步:定义DNS的主配置文件vim/var/named/chroot/etc/named.confoptions{directory"/var/named";};include"dianxin";include"wangtong";view"dianxin"{match-clients{dianxin;};zone"cluster.com"IN{typemaster;file"data/dianxin.cluster.com.zone";};};view"wangtong"{match-clients{wangtong
4、;};zone"cluster.com"IN{typemaster;file"data/wangtong.cluster.com.zone";};};view"others"{match-clients{any;};zone"cluster.com"IN{typemaster;file"data/others.cluster.com.zone";};};第三步:编写定义的三个zone文件vim/var/named/chroot/var/named/data/dianxin.cluster.com.zone$TTL86400@INSOAdns.cluster.com.r
5、oot.cluster.com.(201007040136048072086400)INNSdns.cluster.com.dnsINA10.1.1.192--DNS服务器的地址wwwINA10.1.1.40--假设www.cluster.com的电信机房的服务器IP为10.1.1.40vim/var/named/chroot/var/named/data/wangtong.cluster.com.zone$TTL86400@INSOAdns.cluster.com.root.cluster.com.(201007040136048072086400)INNSdns.
6、cluster.com.dnsINA10.1.1.192wwwINA10.1.1.41--网通机房的服务器IP为10.1.1.41vim/var/named/chroot/var/named/data/others.cluster.com.zone$TTL86400@INSOAdns.cluster.com.root.cluster.com.(201007040136048072086400)INNSdns.cluster.com.dnsINA10.1.1.192wwwINA10.1.1.42--其它的访问10.1.1.42这台服务器第四步,最好修改一下属主,确保服务
7、运行OKchownnamed.named/var/named/chroot/var/named/data/*chownnamed.named/var/named/chroot/etc/*第五步,启动服务/etc/init.d/namedrestart第六步:测试在客户端修改/etc/resolv.conf把DNS的指向改为指向10.1.1.192这台DNS服务器使用nslookupwww.cluster.com去验证会发现10.1.1.35和10.1.1.59的客户端返回的www.cluster.com的IP为10.1.1.4010.1.1.36和1
此文档下载收益归作者所有