马哥博客作业第九周
1、配置 bind 服务，实现 www.magedu.org 域名解析
找一台主机作为主DNS服务器，然后运行以下脚本：
#!/bin/bash
yum -y install bind &> /dev/null
systemctl enable --now named &> /dev/null
sed -Ei -e 's@^.+listen-on port@//&@g' -e 's@^.+allow-query@//&@g' /etc/named.conf
rndc reload &> /dev/null
cat > /var/named/magedu.org.zone <<EOF
magedu.org. 86400 IN SOA master admin (20200726 1D 1H 3D 1H)
NS master
master 86400 IN A 10.0.0.202
@ 86400 IN A 10.0.0.208
www 86400 IN A 10.0.0.208
* 86400 IN A 10.0.0.208
EOF
rndc reload &> /dev/null
chgrp named /var/named/magedu.org.zone
chmod o-r /var/named/magedu.org.zone
cat >> /etc/named.rfc1912.zones <<EOF
zone "magedu.org" IN {
type master;
file "magedu.org.zone";
};
EOF
rndc reload &> /dev/null
2、配置 bind 服务，实现域名反向解析
vim /etc/named.conf
#注释掉下面两行
// listen-on port 53 { localhost; };
// allow-query { any; };
vim /etc/named.rfc1912.zones
#加上下面内容
zone "0.0.10.in-addr.arpa" IN {
type master;
file "10.0.0.zone";
};
cp -p /var/named/named.loopback /var/named/10.0.0.zone
cat /var/named/10.0.0.0.zone
$TTL 1D
0.0.10.in-addr.arpa. IN SOA ns admin.magedu.org. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ NS ns.magedu.org.
220 PTR docker.magedu.org.
230 PTR nginx.magedu.org.
named-checkconf
named-checkzone 0.0.10.in-addr.arpa 10.0.0.zone
rndc reload
3、配置 bind 服务，实现主从 DNS 服务配置：
找一台主机作为从DNS服务器，运行以下脚本：
#!/bin/bash
yum -y install bind &> /dev/null
systemctl enable --now named &> /dev/null
sed -Ei -e 's@^.+listen-on port@//&@g' -e 's@^.+allow-query@//&@g' /etc/named.conf
rndc reload &> /dev/null
cat >> /etc/named.rfc1912.zones <<EOF
zone "magedu.org" IN {
type slave;
masters {10.0.0.202;};
file "slaves/magedu.org.zone.slave";
};
EOF
rndc reload &> /dev/null
在上述主DNS服务器上修改区域数据库文件/var/named/magedu.org.zone，和从DNS服务器同步，内容如下：
magedu.org. 86400 IN SOA master admin (20200726 1D 1H 3D 1H)
NS master
NS slave
master 86400 IN A 10.0.0.202
slave 86400 IN A 10.0.0.207
@ 86400 IN A 10.0.0.208
www 86400 IN A 10.0.0.208
* 86400 IN A 10.0.0.208
修改完成后重新加载：rndc reload
为避免其他服务器都能够从主从DNS服务器拉取区域数据库文件，修改主从DNS服务器的bind配置文件/etc/named.conf，内容如下：
主DNS服务器添加：allow-transfer {10.0.0.207;};
从DNS服务器添加：allow-transfer {none;};
4、 配置 bind 服务，实现子域服务器：
在上述主DNS服务器上修改区域数据库文件/var/named/magedu.org.zone，添加子域DNS服务器，内容如下：
$TTL 86400
@ IN SOA master admin (20200727 1D 1H 3D 1H)
NS master
NS slave
shanghai NS shanghai-ns
master A 10.0.0.201
slave A 10.0.0.208
shanghai-ns A 10.0.0.202
@ A 10.0.0.202
www A 10.0.0.202
* A 10.0.0.202
k8s A 10.0.0.207
另外找一台主机作为子域的DNS服务器
下载bind软件并设置服务为开机启动
yum -y install bind;systemctl enable --now named
修改主配置文件/etc/named.conf
#注释掉下面两行
// listen-on port 53 { localhost; };
// allow-query { any; };
修改配置文件/etc/named.rfc1912.zones，添加下面的内容：
zone "shanghai.magedu.org" IN {
type master;
file "shanghai.magedu.org.zone";
};
创建子域区域数据库文件
cp -p /var/named/named.localhost /var/named/shanghai.magedu.org.zone
修改/var/named/shanghai.magedu.org.zone文件内容如下：
$TTL 1D
@ IN SOA master admin (20200727 1H 10M 1D 3H)
NS master
master IN A 10.0.0.202
www IN A 10.0.0.208
@ IN A 10.0.0.208
* IN A 10.0.0.208
配置文件和区域数据库文件语法检查：
named-checkconf
named-checkzone shanghai.magedu.org shanghai.magedu.org.zone
配置生效：
rndc reload
