DNS là viết tắt của từ tiếng Anh Domain Name System, là hệ thống phiên dịch tên miền thành địa chỉ IP và ngược lại. Ví dụ nếu chúng ta gõ vietnetwork.vn trong trình duyệt thì máy chủ DNS sẽ phiên dịch tên miền thành địa chỉ IP 221.132.27.140. Vì các địa chỉ IP khó nhớ nên người ta sử dụng tên miền thay thế.

Hướng dẫn cài đặt dns trên centos 7 năm 2024

Hướng dẫn chi tiết này sẽ giúp bạn thiết lập máy chủ DNS trên CentOS 7. Tuy nhiên, các bước được này cũng có thể được sử dụng để cài đặt máy chủ DNS trên RHEL và các hệ điều hành Unix khác.

2. Mô hình Lab.

Với mục đích của hướng dẫn này, mình sẽ sử dụng 2 Node. Node 1 sẽ hoạt động như máy chủ DNS chính, Node 2 sẽ đóng vai trò là DNS phụ và một máy khách DNS. Dưới đây là thông số chi tiết.

Máy chủ DNS chính:

Hệ điều hành: CentOS 7 Minimal Server. Tên máy chủ: masterdns.vietnetwork.vn.local. Địa chỉ IP: 192.168.1.101/24.

Máy chủ DNS phụ:

Hệ điều hành: CentOS 7 Minimal Server. Tên máy chủ:secondarydns.vietnetwork.vn.local. Địa chỉ IP: 192.168.1.102/24.

Máy khách:

Hệ điều hành: CentOS 6.5 Desktop. Tên máy chủ: client.vietnetwork.local.Địa chỉ IP: 192.168.1.103/24.

2. Cài đặt và cấu hình máy chủ DNS chính.

2.1. Cài đặt.

Chúng ta sẽ sử dụng Bind9 và sử dụng lệnh sau để cài đặt.

yum install bind bind-utils -y`

2.2. Cấu hình.

Chỉnh sửa tập tin cấu hình của Bind '/etc/named.conf'.

vi /etc/named.conf`

Thêm các dòng như được in đậm như sau.

`// named.conf // // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS // server as a caching only nameserver (as a localhost DNS resolver only). // // See /usr/share/doc/bind*/sample/ for example named configuration files. //

options { listen-on port 53 { 127.0.0.1; 192.168.1.101;}; ### Master DNS IP ###

listen-on-v6 port 53 { ::1; };

directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; allow-query { localhost; 192.168.1.0/24;}; ### IP Range ### allow-transfer{ localhost; 192.168.1.102; }; ### Slave DNS IP ###

If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
If you are building a RECURSIVE (caching) DNS server, you need to enable recursion.
If your recursive DNS server has a public IP address, you MUST enable access control to limit queries to your legitimate users. Failing to do so will cause your server to become part of large scale DNS amplification attacks. Implementing BCP38 within your network would greatly reduce such attack surface */ recursion yes;

dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto;

/ Path to ISC DLV key / bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; };

logging { channel default_debug { file "data/named.run"; severity dynamic; }; };

zone "." IN { type hint; file "named.ca"; };

zone "vietnetwork.vn.local" IN { type master; file "forward.vietnetwork.vn"; allow-update { none; }; }; zone "1.168.192.in-addr.arpa" IN { type master; file "reverse.vietnetwork.vn"; allow-update { none; }; };

include "/etc/named.rfc1912.zones"; include "/etc/named.root.key";

Tạo Forward Zone trong thư mục/var/named/

vi /var/named/forward.vietnetwork.vn`

Thêm các dòng sau đây.

$TTL 86400 @ IN SOA masterdns.vietnetwork.vn.local. root.vietnetwork.vn.local. ( 2011071001 ;Serial 3600 ;Refresh 1800 ;Retry 604800 ;Expire 86400 ;Minimum TTL ) @ IN NS masterdns.vietnetwork.vn.local. @ IN NS secondarydns.vietnetwork.vn.local. @ IN A 192.168.1.101 @ IN A 192.168.1.102 @ IN A 192.168.1.103 masterdns IN A 192.168.1.101 secondarydns IN A 192.168.1.102 client IN A 192.168.1.103

Tạo Reverse Zone trong thư mục/var/named/

vi /var/named/reverse.vietnetwork.vn`

Thêm các dòng sau đây.

$TTL 86400 @ IN SOA masterdns.vietnetwork.vn.local. root.vietnetwork.vn.local. ( 2011071001 ;Serial 3600 ;Refresh 1800 ;Retry 604800 ;Expire 86400 ;Minimum TTL ) @ IN NS masterdns.vietnetwork.vn.local. @ IN NS secondarydns.vietnetwork.vn.local. @ IN PTR vietnetwork.vn.local. masterdns IN A 192.168.1.101 secondarydns IN A 192.168.1.102 client IN A 192.168.1.103 101 IN PTR masterdns.vietnetwork.vn.local. 102 IN PTR secondarydns.vietnetwork.vn.local. 103 IN PTR client.vietnetwork.vn.local.

Kích hoạt và khởi động dịch vụ Bind qua các lệnh dưới đây.

systemctl enable named systemctl start named 2.3. Cấu hình tường lửa.

Chúng ta sẽ cho phép Port mặc định của dịch vụ DNS là 53 đi qua tường lửa bằng lệnh sau đây.

firewall-cmd --permanent --add-port=53/tcp firewall-cmd --permanent --add-port=53/udp

Khởi động lại tường lửa.

firewall-cmd --reload 2.4. Cấu hình Permissions, Ownership, và SELinux.

Chạy thứ tự lần lượt các lệnh sau đây.

vi /etc/named.conf`0

2.5. Kiểm tra lỗi cấu hình DNS nếu có.

Kiểm tra tập tin cấu hình Bind.

vi /etc/named.conf`1

Nếu nó không trả về lỗi nào thì tập tin cấu hình của bạn đã được cấu hình chính xác.
Kiểm tra Forward Zone. Nếu kết quả xuất hiện như bên dưới nghĩa là phần cấu hình Forward Zone chúng ta đã cấu hình chính xác.

vi /etc/named.conf`2

Kiểm tra Reverse Zone. Nếu kết quả xuất hiện như bên dưới nghĩa là phần cấu hìnhReverse Zone chúng ta đã cấu hình chính xác.

vi /etc/named.conf`3

2.6. Cấu hình DNS Server trong Card mạng.

Mở tập tin cấu hình của Card mạng enp0s3 ra.

vi /etc/named.conf`4

Thay đổi nội dung tập tin như sau đây.

vi /etc/named.conf`5

2.7. Cấu hình DNS Server trong /etc/resolv.conf.

Mở tập tin /etc/resolv.conf.

vi /etc/named.conf`6

Thêm địa chỉ IP của DNS Server như sau đây.

vi /etc/named.conf`7

Lưu sự thay đổi và đóng tập tin lại.
Khởi động lại dịch vụ mạng.

vi /etc/named.conf`8

2.8. Kiểm tra sự hoạt động của máy chủ DNS chính.

vi /etc/named.conf`9

Kết quả sẽ như sau.

options { listen-on port 53 { 127.0.0.1; 192.168.1.101;}; ### Master DNS IP ###

listen-on-v6 port 53 { ::1; };

If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
If you are building a RECURSIVE (caching) DNS server, you need to enable recursion.
If your recursive DNS server has a public IP address, you MUST enable access control to limit queries to your legitimate users. Failing to do so will cause your server to become part of large scale DNS amplification attacks. Implementing BCP38 within your network would greatly reduce such attack surface */ recursion yes;

dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto;

/ Path to ISC DLV key / bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; };

logging { channel default_debug { file "data/named.run"; severity dynamic; }; };

zone "." IN { type hint; file "named.ca"; };

include "/etc/named.rfc1912.zones"; include "/etc/named.root.key";

options { listen-on port 53 { 127.0.0.1; 192.168.1.101;}; ### Master DNS IP ###

listen-on-v6 port 53 { ::1; };

If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
If you are building a RECURSIVE (caching) DNS server, you need to enable recursion.
If your recursive DNS server has a public IP address, you MUST enable access control to limit queries to your legitimate users. Failing to do so will cause your server to become part of large scale DNS amplification attacks. Implementing BCP38 within your network would greatly reduce such attack surface */ recursion yes;

dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto;

/ Path to ISC DLV key / bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; };

logging { channel default_debug { file "data/named.run"; severity dynamic; }; };

zone "." IN { type hint; file "named.ca"; };

include "/etc/named.rfc1912.zones"; include "/etc/named.root.key";

Kết quả sẽ như sau.

options { listen-on port 53 { 127.0.0.1; 192.168.1.101;}; ### Master DNS IP ###

listen-on-v6 port 53 { ::1; };

If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
If you are building a RECURSIVE (caching) DNS server, you need to enable recursion.
If your recursive DNS server has a public IP address, you MUST enable access control to limit queries to your legitimate users. Failing to do so will cause your server to become part of large scale DNS amplification attacks. Implementing BCP38 within your network would greatly reduce such attack surface */ recursion yes;

dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto;

/ Path to ISC DLV key / bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; };

logging { channel default_debug { file "data/named.run"; severity dynamic; }; };

zone "." IN { type hint; file "named.ca"; };

include "/etc/named.rfc1912.zones"; include "/etc/named.root.key";

`2 Như vậy chúng ta đã cấu hình xong máy chủ DNS chính và bây giờ nó đã sẵn sàng để sử dụng.

3. Cài đặt và cấu hình máy chủ DNS phụ.

3.1. Cài đặt.

Chúng ta cũng sẽ sử dụng Bind để cài đặt như ở máy chủ DNS chính.

options { listen-on port 53 { 127.0.0.1; 192.168.1.101;}; ### Master DNS IP ###

listen-on-v6 port 53 { ::1; };

If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
If you are building a RECURSIVE (caching) DNS server, you need to enable recursion.
If your recursive DNS server has a public IP address, you MUST enable access control to limit queries to your legitimate users. Failing to do so will cause your server to become part of large scale DNS amplification attacks. Implementing BCP38 within your network would greatly reduce such attack surface */ recursion yes;

dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto;

/ Path to ISC DLV key / bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; };

logging { channel default_debug { file "data/named.run"; severity dynamic; }; };

zone "." IN { type hint; file "named.ca"; };

include "/etc/named.rfc1912.zones"; include "/etc/named.root.key";

`3 3.2. Cấu hình máy chủ DNS phụ.

Mở tập tin cấu hình của Bind '/etc/named.conf' ra.

vi /etc/named.conf`

Thực hiện các thay đổi như trong phần được in đậm.

options { listen-on port 53 { 127.0.0.1; 192.168.1.101;}; ### Master DNS IP ###

listen-on-v6 port 53 { ::1; };

If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
If you are building a RECURSIVE (caching) DNS server, you need to enable recursion.
If your recursive DNS server has a public IP address, you MUST enable access control to limit queries to your legitimate users. Failing to do so will cause your server to become part of large scale DNS amplification attacks. Implementing BCP38 within your network would greatly reduce such attack surface */ recursion yes;

dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto;

/ Path to ISC DLV key / bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; };

logging { channel default_debug { file "data/named.run"; severity dynamic; }; };

zone "." IN { type hint; file "named.ca"; };

include "/etc/named.rfc1912.zones"; include "/etc/named.root.key";

Khởi động dịch vụ Bind lên qua lệnh sau.

systemctl enable named systemctl start named

Sau khi các bạn cấu hình chính xác giữa máy chủ DNS chính và máy chủ DNS phụ thì các Forward Zone và Reverse Zone sẽ được tự động đồng bộ từ máy chủ DNS chính sang máy chủ DNS phụ. Các bạn có thể sự dụng lệnh sau đây để kiểm tra sự đồng bộ giữa 2 máy chủ DNS.

options { listen-on port 53 { 127.0.0.1; 192.168.1.101;}; ### Master DNS IP ###

listen-on-v6 port 53 { ::1; };

If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
If you are building a RECURSIVE (caching) DNS server, you need to enable recursion.
If your recursive DNS server has a public IP address, you MUST enable access control to limit queries to your legitimate users. Failing to do so will cause your server to become part of large scale DNS amplification attacks. Implementing BCP38 within your network would greatly reduce such attack surface */ recursion yes;

dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto;

/ Path to ISC DLV key / bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; };

logging { channel default_debug { file "data/named.run"; severity dynamic; }; };

zone "." IN { type hint; file "named.ca"; };

include "/etc/named.rfc1912.zones"; include "/etc/named.root.key";

Kết quả sẽ như sau.

options { listen-on port 53 { 127.0.0.1; 192.168.1.101;}; ### Master DNS IP ###

listen-on-v6 port 53 { ::1; };

If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
If you are building a RECURSIVE (caching) DNS server, you need to enable recursion.
If your recursive DNS server has a public IP address, you MUST enable access control to limit queries to your legitimate users. Failing to do so will cause your server to become part of large scale DNS amplification attacks. Implementing BCP38 within your network would greatly reduce such attack surface */ recursion yes;

dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto;

/ Path to ISC DLV key / bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; };

logging { channel default_debug { file "data/named.run"; severity dynamic; }; };

zone "." IN { type hint; file "named.ca"; };

include "/etc/named.rfc1912.zones"; include "/etc/named.root.key";

`8 3.3. Cấu hình DNS Server trong Card mạng.

Mở tập tin cấu hình của Card mạng enp0s3 ra.

vi /etc/named.conf`4

Thay đổi nội dung tập tin như sau đây.

vi /var/named/forward.vietnetwork.vn`0

3.4. Cấu hình DNS Server trong /etc/resolv.conf.

Mở tập tin /etc/resolv.conf.

vi /etc/named.conf`6

Thêm địa chỉ IP của DNS Server như sau đây.

vi /var/named/forward.vietnetwork.vn`2

Lưu sự thay đổi và đóng tập tin lại.
Khởi động lại dịch vụ mạng.

vi /var/named/forward.vietnetwork.vn`3

3.5. Cấu hình tường lửa.

Chúng ta sẽ cho phép Port mặc định của dịch vụ DNS là 53 đi qua tường lửa bằng lệnh sau đây.

firewall-cmd --permanent --add-port=53/tcp firewall-cmd --permanent --add-port=53/udp

Khởi động lại tường lửa.

firewall-cmd --reload 3.6. Cấu hình Permissions, Ownership, và SELinux.

Chạy thứ tự lần lượt các lệnh sau đây.

vi /etc/named.conf`0

3.7. Kiểm tra sự hoạt động của máy chủ DNS phụ.

vi /var/named/forward.vietnetwork.vn`7Kết quả sẽ như sau.

vi /var/named/forward.vietnetwork.vn`8

vi /var/named/forward.vietnetwork.vn`9

Kết quả sẽ như sau.

Kết quả sẽ như sau.

Mở tập tin /etc/resolv.conf ra.

vi /etc/named.conf`6

Thêm địa chỉ IP của DNS Server như sau đây.

Lưu sự thay đổi và đóng tập tin lại.
Khởi động lại dịch vụ mạng.

vi /var/named/forward.vietnetwork.vn`3

Bây giờ các bạn có thể kiểm tra máy chủ DNS bằng cách chạy bất kỳ một trong các lệnh sau đây.

`$TTL 86400 @ IN SOA masterdns.vietnetwork.vn.local. root.vietnetwork.vn.local. ( 2011071001 ;Serial 3600 ;Refresh 1800 ;Retry 604800 ;Expire 86400 ;Minimum TTL ) @ IN NS masterdns.vietnetwork.vn.local. @ IN NS secondarydns.vietnetwork.vn.local. @ IN A 192.168.1.101 @ IN A 192.168.1.102 @ IN A 192.168.1.103 masterdns IN A 192.168.1.101 secondarydns IN A 192.168.1.102 client IN A 192.168.1.103`6 Đó là tất cả về các bước về cài đặt và cấu hình DNS server trên Linux. Qua bài viết này các bạn có thể hình dung và triển khai một cặp DNS Server gồm Master và Slave hoặc nhiều hơn vậy trong thực tế ở các doanh nghiệp chuyên về lĩnh vực công nghệ thông tin.

Nếu các bạn có ý kiến gì hay hơn cần bổ sung thì hãy đừng quên chia sẻ qua bình luận bên dưới.

Hướng dẫn cài đặt dns trên centos 7 năm 2024

yum install bind bind-utils -y`

vi /etc/named.conf`

listen-on-v6 port 53 { ::1; };

vi /var/named/forward.vietnetwork.vn`

vi /var/named/reverse.vietnetwork.vn`

vi /etc/named.conf`0

vi /etc/named.conf`1

vi /etc/named.conf`2

vi /etc/named.conf`3

vi /etc/named.conf`4

vi /etc/named.conf`5

vi /etc/named.conf`6

vi /etc/named.conf`7

vi /etc/named.conf`8

vi /etc/named.conf`9

listen-on-v6 port 53 { ::1; };

listen-on-v6 port 53 { ::1; };

listen-on-v6 port 53 { ::1; };

listen-on-v6 port 53 { ::1; };

vi /etc/named.conf`

listen-on-v6 port 53 { ::1; };

listen-on-v6 port 53 { ::1; };

listen-on-v6 port 53 { ::1; };

vi /etc/named.conf`4

vi /var/named/forward.vietnetwork.vn`0

vi /etc/named.conf`6

vi /var/named/forward.vietnetwork.vn`2

vi /var/named/forward.vietnetwork.vn`3

vi /etc/named.conf`0

vi /var/named/forward.vietnetwork.vn`7Kết quả sẽ như sau.

vi /var/named/forward.vietnetwork.vn`8

vi /var/named/forward.vietnetwork.vn`9

vi /etc/named.conf`6

vi /var/named/forward.vietnetwork.vn`3

Bài Viết Liên Quan

Quảng Cáo

Có thể bạn quan tâm

Toplist được quan tâm

Quảng cáo

Xem Nhiều

Quảng cáo

Chúng tôi

Điều khoản

Trợ giúp

Mạng xã hội