项目环境搭建【Docker+k8s】五 || 部署自建DNS系统
1、部署主机
- YN101-21.host.com
2、安装部署bind9
#安装bind
yum install bind -y
#查看是否安装成功
[root@yn101-21 ~]# rpm -qa bind
#输出如下
bind-9.11.4-9.P2.el7.x86_64
3、配置主配置文件
修改named.conf配置文件
vi /etc/named.conf
#文件内容：
options {
listen-on port 53 { 192.168.101.21; }; #修改为本机ip地址
listen-on-v6 port 53 { ::1; }; #删除ipv6地址
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query { any; }; #改为any，允许所有ip进行查询
forwarders { 192.168.101.1; }; #增加该行配置，上一级DNS地址，网关地址
recursion yes; #DNS采用递归的算法
dnssec-enable yes; #改为no
dnssec-validation yes; #改为no
检查配置文件，无任何输出说明配置文件格式正确
named-checkconf /etc/named.conf
4、配置区域配置文件
修改区域配置文件，将以下配置添加到配置文件中，分别配置了主机域和业务域
vi /etc/named.rfc1912.zones
#新增内容
zone "host.com" IN {
type master;
file "host.com.zone";
allow-update { 192.168.101.21; };
};
zone "yn.com" IN {
type master;
file "yn.com.zone";
allow-update { 192.168.101.21; };
};
检查配置文件，无错误信息输出说明配置正确
named-checkzone /etc/named.rfc1912.zones
5、配置区域数据文件
配置主机域数据文件，在/var/named/目录下新建host.com.zone配置文件
vi /var/named/host.com.zone
#将以下配置文件粘贴到新建文件里面，;表示注释
$ORIGIN host.com.
$TTL 600 ; 10 minutes
@ IN SOA dns.host.com. dnsadmin.host.com. (
2020021501 ; serial
10800 ; refresh (3 hours)
900 ; retry (15 minutes)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
NS dns.host.com.
$TTL 60 ; 1 minute
dns A 192.168.101.21
YN101-21 A 192.168.101.21
YN101-22 A 192.168.101.22
YN101-31 A 192.168.101.31
YN101-32 A 192.168.101.32
YN101-100 A 192.168.101.100
配置业务域数据文件，在/var/named/目录下新建yn.com.zone配置文件
vi /var/named/yn.com.zone
#将以下配置文件粘贴到新建文件里面，;表示注释
$ORIGIN yn.com.
$TTL 600 ; 10 minutes
@ IN SOA dns.yn.com. dnsadmin.yn.com. (
2020021501 ; serial
10800 ; refresh (3 hours)
900 ; retry (15 minutes)
604800 ; expire (1 week)
86400 ; minimum (1 day)
)
NS dns.yn.com.
$TTL 60 ; 1 minute
dns A 192.168.101.21
验证区域数据文件
[root@yn101-21 ~]# named-checkzone host.com /var/named/host.com.zone
zone host.com/IN: loaded serial 2020021501
OK
[root@yn101-21 ~]# named-checkzone yn.com /var/named/yn.com.zone
zone yn.com/IN: loaded serial 2020021501
OK
6、启动服务
启动bind
systemctl start named
systemctl enable named
启动报错，重点检查配置文件格式（空格，分号等），因为配置文件格式要求严格
#配置文件错误，启动报错
#systemctl status named查看报错信息
[root@yn101-21 ~]# systemctl start named
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
查看DNS服务是否启动成功
#查看DNS服务是否启动
[root@yn101-21 ~]# netstat -luntp|grep 53
tcp 0 0 192.168.101.21:53 0.0.0.0:* LISTEN 26587/named
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 26587/named
tcp6 0 0 :::53 :::* LISTEN 26587/named
tcp6 0 0 ::1:953 :::* LISTEN 26587/named
udp 0 0 192.168.101.21:53 0.0.0.0:* 26587/named
udp6 0 0 :::53 :::* 26587/named
检查是否正常解析
[root@yn101-21 ~]# dig -t A YN101-22.host.com @192.168.101.21 +short
192.168.101.22
查看配置/etc/resolv.conf是否有search host.com,如果没有新增一行search host.com
cat /etc/resolv.conf
#Generated by NetworkManager
search host.com #新增
nameserver 192.168.101.21
修改DNS1，将所有服务器的DNS1改为192.168.101.21，分别ping YN101-22（所有服务器都能ping通）和baidu.com，如果能ping通说明配置成功。
7、window配置
修改VMnet8的DNS服务为192.168.101.21，因为项目要在浏览器中进行访问。设置完成后ping yn101-22.host.com，ping通配置成。如果ping不通，可修改本地网络的DNS测试。
