如果没有 resolv.conf，named 就无法解析

Question 1

确保您的 eth0 配置具有dns-nameservers 10.11.22.16或您想要使用的任何内容，/etc/resolv.conf 是从接口配置生成的。

然后告诉操作系统使用 bind（10.11.22.16）来解析 DNS。

确认绑定正在工作nslookup google.com 10.11.22.16

这是我的系统中的一个例子。

首先，配置接口属性来查看localhost。

[root@zbx ~]# cat /etc/sysconfig/network-scripts/ifcfg-em1
HWADDR=00:00:00:00:00:00
TYPE=Ethernet
BOOTPROTO=none
IPADDR=10.0.0.100
NETMASK=255.255.255.0
NETWORK=10.0.0.0
GATEWAY=10.0.0.1
DNS1=127.0.0.1
DEFROUTE=yes
UUID=16785e5b-185d-4375-9b6e-7ed87f872d85
ONBOOT=yes

这是基本的命名配置

[root@zbx ~]# cat /etc/named.conf
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
        listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; };

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable
           recursion.
         - If your recursive DNS server has a public IP address, you MUST enable access
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface
        */
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
zone "." IN {type hint; file "named.ca"; };
include "/etc/named.root.key";

看看我的 DNS1 条目如何匹配我的监听 IP。

如果你好奇的话：

[root@zbx ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 127.0.0.1

Answer

确保您的 eth0 配置具有dns-nameservers 10.11.22.16或您想要使用的任何内容，/etc/resolv.conf 是从接口配置生成的。

然后告诉操作系统使用 bind（10.11.22.16）来解析 DNS。

确认绑定正在工作nslookup google.com 10.11.22.16

这是我的系统中的一个例子。

首先，配置接口属性来查看localhost。

[root@zbx ~]# cat /etc/sysconfig/network-scripts/ifcfg-em1
HWADDR=00:00:00:00:00:00
TYPE=Ethernet
BOOTPROTO=none
IPADDR=10.0.0.100
NETMASK=255.255.255.0
NETWORK=10.0.0.0
GATEWAY=10.0.0.1
DNS1=127.0.0.1
DEFROUTE=yes
UUID=16785e5b-185d-4375-9b6e-7ed87f872d85
ONBOOT=yes

这是基本的命名配置

[root@zbx ~]# cat /etc/named.conf
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
        listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; };

        /*
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable
           recursion.
         - If your recursive DNS server has a public IP address, you MUST enable access
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface
        */
        recursion yes;

        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
zone "." IN {type hint; file "named.ca"; };
include "/etc/named.root.key";

看看我的 DNS1 条目如何匹配我的监听 IP。

如果你好奇的话：

[root@zbx ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 127.0.0.1

Question 2

首先，如果这听起来过于简单，请原谅，请确保 eno16777736 已正确配置。您同时拥有 BOOTPROTO=dhcp 和静态配置这一事实有点可疑。不确定 Centos 将使用哪一个。“ifconfig eno16777736”将在这里为您提供帮助。

您可能需要考虑在本地主机上监听（如果没有其他原因，只是为了帮助排除故障）：

listen-on port 53 { localhost; 10.11.22.16; };

查看 dig 手册页中的这段简介：

除非被告知查询特定名称服务器，否则 dig 将尝试 /etc/resolv.conf 中列出的每个服务器。如果未找到可用的服务器地址，dig 将向本地主机发送查询。

您是否注意到日志文件中您正尝试解析 www.oracle.com，而不是像您的 named.conf 所建议的那样将其转发到 10.11.22.2？要使这个（转发器）工作，您还需要一个“转发”（“first”或“only”）语句：

forward only;
forwarders { 10.11.22.2; };

但这可能不是您真正想要的，因为您还试图为“domen.lan”区域提供服务。您可以尝试配置为缓存名称服务器，这意味着摆脱“转发器”和“转发”语句，并让您的服务器有意执行递归查询（请参阅http://www.zytrax.com/books/dns/ch4/#caching）

您可以通过仅使用 IPv4 协议来消除日志中烦人的 IPv6 相关消息。只需在 /etc/sysconfig/named 中已有的任何选项中添加“-4”（当然，除非您认为 IPv6 应该可以工作）：

OPTIONS="-4 <whatever existing options you had here>"

祝你好运！

Answer

首先，如果这听起来过于简单，请原谅，请确保 eno16777736 已正确配置。您同时拥有 BOOTPROTO=dhcp 和静态配置这一事实有点可疑。不确定 Centos 将使用哪一个。“ifconfig eno16777736”将在这里为您提供帮助。

您可能需要考虑在本地主机上监听（如果没有其他原因，只是为了帮助排除故障）：

listen-on port 53 { localhost; 10.11.22.16; };

查看 dig 手册页中的这段简介：

除非被告知查询特定名称服务器，否则 dig 将尝试 /etc/resolv.conf 中列出的每个服务器。如果未找到可用的服务器地址，dig 将向本地主机发送查询。

您是否注意到日志文件中您正尝试解析 www.oracle.com，而不是像您的 named.conf 所建议的那样将其转发到 10.11.22.2？要使这个（转发器）工作，您还需要一个“转发”（“first”或“only”）语句：

forward only;
forwarders { 10.11.22.2; };

但这可能不是您真正想要的，因为您还试图为“domen.lan”区域提供服务。您可以尝试配置为缓存名称服务器，这意味着摆脱“转发器”和“转发”语句，并让您的服务器有意执行递归查询（请参阅http://www.zytrax.com/books/dns/ch4/#caching）

您可以通过仅使用 IPv4 协议来消除日志中烦人的 IPv6 相关消息。只需在 /etc/sysconfig/named 中已有的任何选项中添加“-4”（当然，除非您认为 IPv6 应该可以工作）：

OPTIONS="-4 <whatever existing options you had here>"

祝你好运！

如果没有 resolv.conf，named 就无法解析

/etc/named.conf

/var/named/domen.lan

/etc/resolv.conf

/etc/sysconfig/网络脚本/ifcfg-eno16777736

答案1

答案2

相关内容