阿里云-云小站（无限量代金券发放中）
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

CentOS 5基于View和key加密传输编译安装Bind9 DNS主从服务器

113次阅读
没有评论

共计 9724 个字符，预计需要花费 25 分钟才能阅读完成。

测试环境：

主：192.168.79.130

从：192.168.79.128、

域名：linuxidc.com

一、编译安装

这里采用编译安装，相比 rpm 方式安装效果更能了解其工作机制。

（下载源文件包）

#tar -zxvf bind-9.9.3.tar.gz（解压）

# cd bind-9.9.3（进入解压出来的目录）

# ./configure –prefix=/usr/local/named –enable-threads –with-dlz-mysql

（进行编译，–perfix 选项指定安装目录，–enable-threads 选项用来打开线程支持以提高服务器性 能，–with-dlz-mysql 选项用来启用区域的动态加载，适合大型的 dns 服务器系统，其他编译选项可输入./configure –help 查看）
checking for MySQL DLZ driver… not found
configure: error: MySQL was not found in any of /usr /usr/local /usr/local/mysql /usr/pkg; use –with-dlz-mysql=/path

（系统中没有找到 mysql 开发头文件，CentOS 下 mysql 开发头文件名称是 mysql-devel，可以使用 yum -y install mysql-devel 命令安装）

# ./configure –prefix=/usr/local/named –enable-threads
#make && make install（编译完后进行安装，这个过程比较长，耐心等待下！）

# ls /usr/local/named/（查看安装完后的目录）
bin etc include lib man sbin var 首先生成一个控制 key，用于主从同步数据加密的 key。
#/usr/local/named/sbin/rndc-confgen -a -c linuxidc.key -k linuxidc

并也把生成的 / linuxidc.key 传到主从服务器。

进入 /usr/local/named/etc, 将 rndc.conf 及 named.conf 生成

#/usr/local/named/sbin/rndc-confgen >/usr/local/named/etc/rndc.conf

（使用 rndc-confgen 命令生成 rndc.conf 文件，rndc 主要用来通过网络控制 bind9 服务器，在能够控制一台 bind 服务器前，必须要建立双方的认证机制。）
# cat etc/rndc.conf

# Start of rndc.conf

key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

options {

default-key”rndc-key”;

default-server 127.0.0.1;

default-port 953;

};

# End of rndc.conf

# Use with the following in named.conf, adjusting the allow list as needed:

# key”rndc-key”{

#      algorithm hmac-md5;

#      secret”uLNAkFRNnTEChIurTi6bow==”;

# };

#

# controls {

#      inet 127.0.0.1 port 953

#              allow {127.0.0.1;} keys {”rndc-key”;};

# };

# End of named.conf
# tail -10 rndc.conf |head -9
# key”rndc-key”{

#      algorithm hmac-md5;

#      secret”uLNAkFRNnTEChIurTi6bow==”;

# };

#

# controls {

#      inet 127.0.0.1 port 953

#              allow {127.0.0.1;} keys {”rndc-key”;};

# };

把 rndc.conf 中的 key 信息输出到 named.conf 中

#cd etc/

这里强调一下，rndc.conf 与 named.conf 的 key 值必须完全一样，而且并不需要生

成 rndc.key
# tail -10 rndc.conf |head -9 > name.conf（将 rndc.conf 的倒数第 10 行到倒数 2 行的文件重定向到 name.conf）

去除这 9 行前面的 #号
# cat name.conf
key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

controls {

inet 127.0.0.1 port 953

allow {127.0.0.1;} keys {”rndc-key”;};

};
二、配置主服务器

修改主 Bind 配置文件，加载 zhir.key

#vim named.conf

#acl”linuxidc_acl”{192.168.1,10;192.168.2.10;};  #用 acl 做访问控制

options {

directory”/usr/local/named/var/named”;

version”0.0.0″;

datasize 40M;

pid-file”/var/run/named.pid”;

listen-on port 53 {any;};

dump-file”/usr/local/bind/var/data/cache_dump.db”;

statistics-file”/usr/local/bind/var/data/bind_stats.txt”;

auth-nxdomain no;

notify yes;

also-notify {192.168.79.128;};

transfer-format many-answers;

interface-interval 0;

allow-query {any;};

};

logging {

channel warning        {

file”dns_warnings”versions 3 size 1240k;

severity warning;

print-category yes;

print-severity yes;

print-time yes;

};

channel general_dns        {

file”dns_logs”versions 3 size 1240k;

severity info;

print-category yes;

print-severity yes;

print-time yes;

};

category default {warning;};

category queries {general_dns;};

};

include”/usr/local/named/etc/linuxidc.key”;

# 可以指定“linuxidc”值

#key”linuxidc”{

#  algorithm hmac-md5;

#  secret”/3+UyJBAAS8WDus4DudqzQ==”;

#};

view”view_linuxidc”{

        match-clients {any;};

        #match-clients {linuxidc_acl;};

server 192.168.79.128 {keys linuxidc;}; #从库加密认证

zone”.”IN {

type hint;

file”named.ca”;

};

zone”localhost”IN {

type master;

file”localhost.zone”;

};

zone”linuxidc.com”IN {

type master;

file”linuxidc.zone”;

allow-transfer {key linuxidc;};  #加密传输

};

};

key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

controls {

inet 127.0.0.1 port 953

allow {127.0.0.1;} keys {”rndc-key”;};

};

创建 /usr/local/named/var/named 文件夹

#mkdir /usr/local/named/var/named

#cd /usr/local/named/var/named

#vim localhost.zone

写入如下内容

$TTL 86400

$ORIGIN localhost.

@ 1D IN SOA @ root (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

1D IN NS @

1D IN A 127.0.0.1

将跟服务器的信息导入到 /usr/local/named/var/named/named.ca 文件中

#dig -t NS .>/usr/local/named/var/named/named.ca

创建文件 named.local

#vim named.local

$TTL 60

@ IN SOA localhost. root.localhost. (

2013062100 ; Serial

60 ; Refresh

60 ; Retry

60 ; Expire

60 ) ; Minimum

IN NS localhost.

1 IN PTR localhost.

创建 linuxidc.zone

#vim linuxidc.zone

$TTL 60

@ IN SOA linuxidc.com. root.linuxidc.com. (

2013062106 ; serial (d. adams)

60 ; refresh

60 ; retry

60 ; expiry

60 ) ; minimum

IN NS dns.swm.com.

IN MX 5 mail

www IN A 192.168.79.130

it IN A 192.168.79.128

blog IN A 192.168.79.129

my IN A 192.168.33.33

m IN A 192.168.33.30

下面就可以启动 bind 来测试是否安装成功了

/usr/local/named/sbin/named -gc /usr/local/named/etc/named.conf &

加 -gc 参数，可以显示出启动日志，以便排错

如果运行结果最后一行显示

Running

表明安装并启动成功。

测试 rndc 命令 /usr/local/named/sbin/rndc status

正确的话应该有状态提示

我一般是直接编辑 vim /root/.bashrc 加进一个

alias rndc9=’/usr/local/named/sbin/rndc’

 

把 named 添加到启动项，随操作系统一起启动。

# cd /etc/rc.d

# vim rc.local

在最后添加以下内容

/usr/local/named/sbin/named -c /usr/local/named/etc/named.conf &

#######################################################################
三、配置从服务器

从的 bind 配置基本上一样，只是在试图中设置 slave 状态和主服务器同步信息

#vim named.conf
#acl”linuxidc_acl”{192.168.1,10;192.168.2.10;}; #用 acl 做访问控制

options {

directory”/usr/local/named/var/named”;

version”0.0.0″;

datasize 40M;

pid-file”/var/run/named.pid”;

listen-on port 53 {any;};

dump-file”/usr/local/bind/var/data/cache_dump.db”;

statistics-file”/usr/local/bind/var/data/bind_stats.txt”;

auth-nxdomain no;

transfer-format many-answers;

interface-interval 0;

allow-query {any;};

};

logging {

channel warning {

file”dns_warnings”versions 3 size 1240k;

severity warning;

print-category yes;

print-severity yes;

print-time yes;

};

channel general_dns {

file”dns_logs”versions 3 size 1240k;

severity info;

print-category yes;

print-severity yes;

print-time yes;

};

category default {warning;};

category queries {general_dns;};

};

#key”linuxidc”{

# algorithm hmac-md5;

# secret”/3+UyJBAAS8WDus4DudqzQ==”;

#};

include”/usr/local/named/etc/linuxidc.key”;

view”view_linuxidc”{

match-clients {any;};

#match-clients {linuxidc_acl;};

server 192.168.79.130 {keys linuxidc;};

zone”.”IN {

type hint;

file”named.ca”;

};

zone”localhost”IN {

type master;

file”localhost.zone”;

};

zone”linuxidc.com”IN {

type slave;

file”linuxidc.zone”;

masters {192.168.79.130;};

};

};

key”rndc-key”{

algorithm hmac-md5;

secret”shYDeMYIp3SjAzcncOGHcw==”;

};

controls {

inet 127.0.0.1 port 953

allow {127.0.0.1;} keys {”rndc-key”;};

};

注意：

如果需要允许外部对此 dns 进行查询，还需要 named.conf 里面 options 添加一条

allow-query {any;};

具体样式是

options {

allow-query {any;};

directory”/usr/local/named/var/named”;

};
查看当前活动的 TCP 端口

# netstat -ntpl | grep named

tcp 0 0 192.168.79.130:53 0.0.0.0:* LISTEN 26610/named

tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 26610/named

tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 26610/named

从库会同步数据到 /usr/local/named/var/named 目录生成 linuxidc.com（打开发现为乱码，估计和加密有关系）

 

四、主从同步测试

主库更新：

CentOS 5 基于 View 和 key 加密传输编译安装 Bind9 DNS 主从服务器

 

从库状态：

 

# nslookup（进行解析测试，测试机需要将 dns 改为 192.168.79.130）

> www.linuxidc.com

Server: 192.168.79.130

Address: 192.168.79.130#53

Name: www.linuxidc.com

Address: 192.168.79.130

> m.linuxidc.com

Server: 192.168.79.130

Address: 192.168.79.130#53

Name: m.linuxidc.com

Address: 192.168.33.30

更多 CentOS 相关信息见 CentOS 专题页面 http://www.linuxidc.com/topicnews.aspx?tid=14

测试环境：

主：192.168.79.130

从：192.168.79.128、

域名：linuxidc.com

一、编译安装

这里采用编译安装，相比 rpm 方式安装效果更能了解其工作机制。

（下载源文件包）

#tar -zxvf bind-9.9.3.tar.gz（解压）

# cd bind-9.9.3（进入解压出来的目录）

# ./configure –prefix=/usr/local/named –enable-threads –with-dlz-mysql

（进行编译，–perfix 选项指定安装目录，–enable-threads 选项用来打开线程支持以提高服务器性 能，–with-dlz-mysql 选项用来启用区域的动态加载，适合大型的 dns 服务器系统，其他编译选项可输入./configure –help 查看）
checking for MySQL DLZ driver… not found
configure: error: MySQL was not found in any of /usr /usr/local /usr/local/mysql /usr/pkg; use –with-dlz-mysql=/path

（系统中没有找到 mysql 开发头文件，CentOS 下 mysql 开发头文件名称是 mysql-devel，可以使用 yum -y install mysql-devel 命令安装）

# ./configure –prefix=/usr/local/named –enable-threads
#make && make install（编译完后进行安装，这个过程比较长，耐心等待下！）

# ls /usr/local/named/（查看安装完后的目录）
bin etc include lib man sbin var 首先生成一个控制 key，用于主从同步数据加密的 key。
#/usr/local/named/sbin/rndc-confgen -a -c linuxidc.key -k linuxidc

并也把生成的 / linuxidc.key 传到主从服务器。

进入 /usr/local/named/etc, 将 rndc.conf 及 named.conf 生成

#/usr/local/named/sbin/rndc-confgen >/usr/local/named/etc/rndc.conf

（使用 rndc-confgen 命令生成 rndc.conf 文件，rndc 主要用来通过网络控制 bind9 服务器，在能够控制一台 bind 服务器前，必须要建立双方的认证机制。）
# cat etc/rndc.conf

# Start of rndc.conf

key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

options {

default-key”rndc-key”;

default-server 127.0.0.1;

default-port 953;

};

# End of rndc.conf

# Use with the following in named.conf, adjusting the allow list as needed:

# key”rndc-key”{

#      algorithm hmac-md5;

#      secret”uLNAkFRNnTEChIurTi6bow==”;

# };

#

# controls {

#      inet 127.0.0.1 port 953

#              allow {127.0.0.1;} keys {”rndc-key”;};

# };

# End of named.conf
# tail -10 rndc.conf |head -9
# key”rndc-key”{

#      algorithm hmac-md5;

#      secret”uLNAkFRNnTEChIurTi6bow==”;

# };

#

# controls {

#      inet 127.0.0.1 port 953

#              allow {127.0.0.1;} keys {”rndc-key”;};

# };

把 rndc.conf 中的 key 信息输出到 named.conf 中

#cd etc/

这里强调一下，rndc.conf 与 named.conf 的 key 值必须完全一样，而且并不需要生

成 rndc.key
# tail -10 rndc.conf |head -9 > name.conf（将 rndc.conf 的倒数第 10 行到倒数 2 行的文件重定向到 name.conf）

去除这 9 行前面的 #号
# cat name.conf
key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

controls {

inet 127.0.0.1 port 953

allow {127.0.0.1;} keys {”rndc-key”;};

};
二、配置主服务器

修改主 Bind 配置文件，加载 zhir.key

#vim named.conf

#acl”linuxidc_acl”{192.168.1,10;192.168.2.10;};  #用 acl 做访问控制

options {

directory”/usr/local/named/var/named”;

version”0.0.0″;

datasize 40M;

pid-file”/var/run/named.pid”;

listen-on port 53 {any;};

dump-file”/usr/local/bind/var/data/cache_dump.db”;

statistics-file”/usr/local/bind/var/data/bind_stats.txt”;

auth-nxdomain no;

notify yes;

also-notify {192.168.79.128;};

transfer-format many-answers;

interface-interval 0;

allow-query {any;};

};

logging {

channel warning        {

file”dns_warnings”versions 3 size 1240k;

severity warning;

print-category yes;

print-severity yes;

print-time yes;

};

channel general_dns        {

file”dns_logs”versions 3 size 1240k;

severity info;

print-category yes;

print-severity yes;

print-time yes;

};

category default {warning;};

category queries {general_dns;};

};

include”/usr/local/named/etc/linuxidc.key”;

# 可以指定“linuxidc”值

#key”linuxidc”{

#  algorithm hmac-md5;

#  secret”/3+UyJBAAS8WDus4DudqzQ==”;

#};

view”view_linuxidc”{

        match-clients {any;};

        #match-clients {linuxidc_acl;};

server 192.168.79.128 {keys linuxidc;}; #从库加密认证

zone”.”IN {

type hint;

file”named.ca”;

};

zone”localhost”IN {

type master;

file”localhost.zone”;

};

zone”linuxidc.com”IN {

type master;

file”linuxidc.zone”;

allow-transfer {key linuxidc;};  #加密传输

};

};

key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

controls {

inet 127.0.0.1 port 953

allow {127.0.0.1;} keys {”rndc-key”;};

};

正文完
星哥说事-微信公众号
post-qrcode
Apache Bind9 CentOS 5基于View和key加密传输编译安装Bind9 DNS主从服务器 DNS主从服务器 Hadoop Linux服务器 Nginx Tomcat 分布式 分布式系统 服务器 集群
发表至： 服务器应用
2022-01-20
 0
星锅
版权声明：本站原创文章，由 星锅 于2022-01-20发表，共计9724字。
转载说明：除特殊说明外本站文章皆由CC-4.0协议发布，转载请注明出处。
【腾讯云】推广者专属福利，新客户无门槛领取总价值高达2860元代金券，每种代金券限量500张，先到先得。
Ubuntu部署Jupyter
CentOS下用mysecureshell搭建sftp
CentOS 7.2下编译安装PHP7.0.10+MySQL5.7.14+Nginx1.10.1
Hadoop2.0 federation与HA的配置
Nginx中location中关于proxy_pass和rewrite的应用
RHEL6.5下Nagios环境部署
CentOS 7上安装Zabbix Server 3.0 图文详解
工作流调度器Azkaban的安装配置
阿里云-最新活动爆款每日限量供应
评论（没有评论）
验证码
星哥说事
星哥说事
分享互联网知识
阅读量
1961874
评论数
3
文章搜索
热门文章
历史往往不是由问题决定的，而是由对问题的应对方式决定的【转】

历史往往不是由问题决定的，而是由对问题的应对方式决定的【转】

历史往往不是由问题决定的，而是由对问题的应对方式决定的 文 / 孙立平 清华大学社会学系教授 前些天，我在一篇...
阿里云2核4G4M轻量应用服务器_297元/年【优惠购买入口】

阿里云2核4G4M轻量应用服务器_297元/年【优惠购买入口】

2024 阿里云： 2 核 2G3M 轻量服务器 61 元 / 年、2 核 2G3M 云服务器 ECS 优惠 ...
阿里云免费SSL证书有效期从1年缩短至3个月！

阿里云免费SSL证书有效期从1年缩短至3个月！

2024 阿里云： 2 核 2G3M 轻量服务器 61 元 / 年、2 核 2G3M 云服务器 ECS 优惠 ...
企业邮箱给谷歌Gmail报错550-5.7.25解决方案

企业邮箱给谷歌Gmail报错550-5.7.25解决方案

企业邮箱给谷歌 Gmail 报错 550-5.7.25 解决方案 问题表现 今天接到同事报告企业邮箱发送报错的...
宝塔面板网站安装SSL证书

宝塔面板网站安装SSL证书

2024 阿里云： 2 核 2G3M 轻量服务器 61 元 / 年、2 核 2G3M 云服务器 ECS 优惠 ...
CDN
阿里云CDN-提高用户访问的响应速度和成功率
随机文章
扫描口袋宝 (轻描尊享版) – 高质量手机文档扫描 / OCR 文字识别 APP

扫描口袋宝 (轻描尊享版) – 高质量手机文档扫描 / OCR 文字识别 APP

如今各种文档都已经电子化，很多时候遇到纸质文档时，都希望可以扫描它，或识别图片中的文字，然后在手机电脑上编辑或...
白捡 229 元！足球经理 Football Manager 2020 模拟游戏免费领取

白捡 229 元！足球经理 Football Manager 2020 模拟游戏免费领取

如果你是一名足球爱好者，那么你一定知道，除了《FIFA》和《实况足球 》系列之外，还有一款玩家数量相对少但却有...
AI 智能自动生成短视频软件, 批量制作自媒体短视频利器 – 万彩微影, 送会员激活码

AI 智能自动生成短视频软件, 批量制作自媒体短视频利器 – 万彩微影, 送会员激活码

大家都知道现在短视频非常的火爆，很多朋友通过把短视频发到抖音以及其他短视频平台赚取了丰厚的卖货佣金 / 播放收...
万彩字影大师限免 – 自媒体抖音文字动画视频制作软件 (免费领取特别版激活码)

万彩字影大师限免 – 自媒体抖音文字动画视频制作软件 (免费领取特别版激活码)

如今在做宣传、做内容分享时，有时单靠图文已经不足以吸引读者了，因为图文阅读不单只枯燥，而且需要把抽象的信息理解...
AList 白嫖网盘空间神器 – 免费开源挂载百度/阿里/OneDrive等云盘到本地工具

AList 白嫖网盘空间神器 – 免费开源挂载百度/阿里/OneDrive等云盘到本地工具

随着数据越来越多，除了购买 NAS 外，大多数人都会选择用网盘：百度网盘、阿里云盘、迅雷、天翼、OneDriv...
一言一句话
-「」
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中