'LINUX-General' 카테고리의 글 목록

[Linux] DNS 네임서버 구성(Name Server Configuration)

LINUX-General2023. 9. 10. 09:59

 
• Written by Jung Byung Wook

1. 구성환경 
✔ Standalone Domain Name Server
 ✔ 운영체제 : RHEL 6,7,8
 ✔ DNS Server IP : 192.168.83.131/24

0. 목차

DNS Server 구성
DNS Server 검증

1. DNS 네임서버 구성 (Name Server Configuration)

1) DNS 관련 패키지 설치

[root@dns.test /]# yum -y install bind bind-chroot bind-utils

2) /var/named.conf 설정

파일 설명 : DNS Zone 설정파일 위치 및 네임서버 데이터베이스 위치 설정 / DNS 접근제어 설정
하기 설정 적용

▸ listen-on port 53 { 127.0.0.1}; → listen-on port 53 { any};

▸ allow-query { localhost } ; → allow-query { any } ;

1
2
3
4
5
6
7
8
9
10

options {
        listen-on port 53 { any; };      <<< 53번 포트를 모든 클라이언트에서 접근가능.
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
        allow-query     { any; };        <<< DNS Query를 모든 클라이언트에서 수행가능.

 

3) named.conf 파일 설정 검증

[root@dns.test /]# named-checkconf /etc/named.conf

 

4) /etc/named.rfc1912.zones

파일설명 : Name Server로 특정 도메인정보를 요청할 때,

▸ 사용될 Zone의 정의 [역방향, 정방향]

▸ Zone 정보가 들어있는 파일 위치

▸ 1차, 2차, Root Domain 지정 등의 설정

신규로 등록할 도메인이름 및 파일위치 등록

1
2
3
4
5

[root@dns.test /]# vi /etc/named.rfc1912.zones
zone "example.com" IN {      
        type master;
        file "named.example.com.zone";
        allow-update { none; };
 

 

 

2. Domain Zone 구성

1) Domain Zone 파일 생성

/var/named/localhost를 복사하여, name.신규도임.com.zone 생성

1
2

[root@dns.test /]# cp /var/named/named.localhost /var/named/named.example.com.zone
[root@dns.test /]# chown root:named /var/named/named.example.com.zone

2) Domain Zone 파일 생성

zone 파일 기본문법을 기반으로 하기와 같이 작성.

1
2
3
4
5
6
7
8
9
10
11
12
13
14

[root@dns.test /]# vi /var/named/named.example.com.zone
$TTL 1D
@    IN SOA    example.com. root.(
                    0    ; serial    //시리얼값
                    1D    ; refresh      //보조 네임서버가 주 네임서버에 접속하는 시간
                    1H    ; retry        //접속 실패시 다시 시도할 시도 간격
                    1W    ; expire    //주네임서버에서 데이터가 없다면 1주 이후에 지워짐
                    3H )    ; minimum    //TTL 설정과 같은 의미
 
                NS    example.com.                //도메인을 소유한 주 DNS의 도메인
dns         IN    A    192.168.83.131                //도메인이 찾아갈 IP주소
host1       IN    A    192.168.83.11                //도메인이 찾아갈 IP주소
host2       IN    A    192.168.83.12                //도메인이 찾아갈 IP주소
host3       IN    A    192.168.83.18                //도메인이 찾아갈 IP주소

 

3. DNS 설정 검증 및 적용

구성완료 후, 설정검증 및 Name Server 구동을 위한 설정작업

1) DNS 설정 검증

설정한 Zone의 Syntax(문법)이나, 오설정이 없었는지 최종검증

1
2
3
4
5

[root@dns.test /]# named-checkconf /etc/named.rfc1912.zones
[root@dns.test /]# named-checkzone example.com /var/named/named.example.com.zone
zone example.com/IN: loaded serial 0
OK
[root@dns.test /]#
 

 

2) 데몬 재시작

설정적용 및 상태확인

1
2
3

[root@dns.test /]# systemctl named restart    // 설정 적용을 위한 named 데몬 재시작
[root@dns.test /]# systemctl enable named     // 재기동시, 자동으로 데몬 시작
[root@dns.test /]# systemctl status named     // named 

 

3) 방화벽 허용설정

외부 클라이언트와 통신할 수 있도록 방화벽 허용설정.

1
2
3

[root@dns.test /]# firewall-cmd --permanent --add-service=dns    // DNS Service 방화벽 허용
[root@dns.test /]# firewall-cmd --reload                         // 방화벽 설정 적용
[root@dns.test /]# restorecon -R -v /var/named                   // Selinux에서 /var/named 디렉토리 

cs

4) Client에서 DNS Query 수행

DNS Client에서 정상적으로 해당 호스트정보를 불러들여오는지 확인.

1
2
3

[root@dns.test /]# dig host1.example.com +short
host1.example.com
192.168.83.11

저작자표시

Posted by 정병욱

‹ Prev 1 Next ›