Linux操作系统--初级--dns服务
dns的作用：
地址解析IP -> 域名 域名 ->IP
四种dns服务器：
缓存dns服务器
搭建DNS服务器
1、下载安装dns的程序包
yum install -y bind
rpm -ql bind
2、配置主配置文件
整个bind的程序都是由C语言开发的，语法遵循C语言格式
1、行尾必须加；号
2、//单行注释 /*多行注释*
systemctl start named
cp named.rfc1912.zone
yum install -y bind-utils
3 配置/etc/named.rfc1912.zones
DNS
域名解析：域名转换为IP地址的过程；方便人们更好的记忆网站；
早期的域名解析：
直接记忆IP地址
网站逐渐增加，1、取名 2、找地方记录下来 --hosts文件
C:\Windows\System32\drivers\etc\hosts windows
/etc/hosts linux
网站逐渐增加（更多了）
把解析工作交给专门的服务器去做解析
IANA（所有的解析记录）
网站逐渐增加（又多了）
创建分级结构，此时，IANA的根域名服务器不再直接为客户提供解析记录，而是将这个工作交给下一级也就是顶级域名服务器。
全球13个根域名服务器（.）IANA只维护顶级域名服务器
早期的顶级域名服务器只有七个：.com .gov .org .net .mil .edu .int
随着时间推移，IANA不再维护顶级域名服务器：公开域名权限分为三类：1、国家类 2、反向类 3、组织类
域名如何进行查找：
1、本区域内查找域名
2、查找区域外的域名
递归 --一次查找获得结果
迭代 --多次查找获得结果
PC机器做迭代查找，只用将解析请求交给本地DNS服务器即可
本地DNS服务器替代PC机去向互联网做迭代查找，先找根，再找顶级域名服务器，最后找到公司域名。
3、缓存服务器
可以指定其他互联网DNS服务器为我们做解析
DNS的分类：
1、主DNS服务器
解析库 -- SOA记录
SOA记录中有一系列的时间：
1、序列号 serial定义当前时间 -- 20190904 --每次修改 序列号要加1；他可以出发解析库同步
2、创新时长 从服务器从主服务器同步解析库的时间间隔、多长时间同步一次
3、重试时长从服务器没有同步成功，多久再去同步
4、过期时长 试了很长时间，确认服务器down机
5、最小TTL值 所有域名解析记录最小的生存时间
2、从NDS服务器
3、缓存服务器 -- 默认安装bind程序，启动起来就是一个缓存服务器
4、转发器 -- 不做解析，将解析请求转发给指定的DNS服务器即可
DNS服务器提供端口：53
UDP53 -- 查询请求以及恢复
TCP53 -- 主从同步
DNS解析库
格式：被解析的条目 ttl in 解析条目类型 解析后条目
【ttl值通过首行写$的方式，定义了。所以我们看到的都没有写ttl】
解析条目类型
SOA 起始授权记录
NS 域名服务 -- 指定DNS服务器
【注意：如果当前条目所指定的被解析条目与上一条相同，即可省略】
【延伸：如果同一个被解析条目对应了两个服务器，而这两个服务器提供同样的应用，就可以实现基于DNS的负载均衡】
A IPv4的正向解析记录
【注意：被解析的记录是支持模糊查询的，比如*代表所有字符，一般配置在最后面】
PTR 反向解析记录
AAAA IPv6的正向解析记录
MX 邮件解析记录
有一个优先级要定义，范围0-99越低越优先；邮件的解析记录喝NS一样，要写A记录
test.com. IN MX 10 mail1.test.com.
IN MX 20 mail2.test.com.
mail1 IN A 192.168.94.188
mail2 IN A 192.168.94.189
CNAME 别名记录
将原有的DNS记录转换成另外一个名字
DNS主备
主服务器 -- master
从服务器 -- slave
通过TCP53号端号进行数据同步
128：
yum install -y bind
cd /etc/named
ls
cd slaves
cd ..
cp /etc/named.conf /etc/named.conf.bak
vim /etc/named.conf
cp /etc/named.rfc1912.zones
vim
zone "test.com" IN {
type master;
file "test.com.zone";
};
vim test.com.zone
vim 192.168.94.zone
systemctl restat named
yum install -y bind-utils
130:
与前面步骤差不多
一定要放开TCP53号端口
子域授权
原理：基于DNS服务器的分层结构
我们下一级的域环境需要父域进行授权
父域进入本机的库文件中，去指定子域的NS服务器即可，对应的A记录也要写上
配置：
转发器
/etc/named.conf
option{
forward{ first | only };
