Centos7初学之二-搭建企业内网DNS服务器

/Cenｔｏs7初学之二-搭建企业内网ＤNS服务器在大型企业中经常要搭建自己的内部网络，在企业内部搭建内部ＷEB网站发布消息，ＦTＰ服务器共享文件，邮件服务器发送邮件,那么使用默认的路由器做DNＳ服务器就达不到想要的效果，就需要在企业内部搭建一台DＮS服务器,使其既能解析内部的私网地址,又能解析外网的公网地址。下面就使用Ceｎtoｓ７做如下部署,实验环境如下:利用Centos7搭建DＮＳ服务器，IP为１92.168.0。13，公司内网域名：oa．cｏm，公司wｅb网站域名，对应IＰ：192.168。０。14，www网站域名,对应ＩP:10．7。1.５3FTP服务器域名，对应IＰ：10．7。1。1８邮件服务器域名，对应IP：１0。7.１.５1.首先在Centｏs7里面安装Bind服务(DNS服务器）,命令如下yｕmiｎｓtａlｌｂｉnd—y＃安装DNS服务装完以后输入ｓｙstｅmctｌliｓt-ｕnit-fｉles＃查看服务是否运行，DNS的服务名叫named，默认是关闭的按Q退出，输入命令使naｍed服务开机运行systｅｍctleｎablenamed.seｒvice＃使ｎaｍｅd服务开机运行再次输入sｙstｅmctｌliｓt－uｎiｔ-filｅs查看服务是否运行2。修改配置文件，命令如下:vi/etc/naｍed．conf修改opｔｉｏns以下的部分如下图按ＥＳC退出，按：ｗｑ保存退出。3。重启named服务使其生效，命令：systemｃtｌrestaｒtnamed．sｅｒvｉce4。设置防火墙规则,放行５3端口，不然DNS无法提供解析。由于cenｔos7默认防火墙是fiｒeｗａｌｌ,我们需要关闭firewaｌl，开启ｉptａbles防火墙，并且写入规则，命令如下：systemctｌstopfｉrewａllｄ。servｉce＃关闭fiｒｅwaｌld防火墙yuｍinstａllｉptａｂles－ｓerｖices＃安装iptａbles防火墙iｐtａｂｌｅs-IIＮPUT—ｐtcp—-ｄpｏrｔ53－jACＣＥＰT#放行ＴＣP协议的53端口ｉptabｌeｓ－IINＰUＴ－pｕｄp——dport53—ｊACＣEPＴ#放行UDP协议的53端口ｓystemctｌｅnableｉptables＃允许防火墙开机运行iptaｂles-L查看规则是否生效显示域名解析已经被放行／sbin/sｅｒviceiptａblessave＃保存防火墙配置，使其以后都生效。5。在Winｄowｓ下把ＤNS设置成19２。1６8．0。1３，测试看下是否能够ping通外网.测试结果可以解析外网6.输入命令查看DNＳ的配置文件目录rｐｍ—lｑbind下面创建区域文件和定义DＮS数据文件7.ｖi/ｅtc/nａｍed.ｃonf#写入区域文件配置如下图:8.定义DＮS数据文件vi/vaｒ/name＃创建数据文件配置如下图：然后输入命令检查是否有错误naｍed－chｅｃkｚon／ｖar/ｎame提示无错误syｓｔeｍctｌrestａrtnａmeｄ#重启DＮS服务,使配置生效９。在Windoｗ