RHCE 第四次作业
添加ip 6.6.6.6安装 Bind DNS 服务配置正向、反向解析安装软件包[root192 html]# dnf install bind bind-chroot bind-utils -y正在更新 Subscription Management 软件仓库。上次元数据过期检查0:07:47 前执行于 2026年07月23日 星期四 23时14分21秒。软件包 bind-32:9.16.23-40.el9_8.2.x86_64 已安装。软件包 bind-chroot-32:9.16.23-40.el9_8.2.x86_64 已安装。软件包 bind-utils-32:9.16.23-40.el9_8.2.x86_64 已安装。依赖关系解决。无需任何处理。完毕[root192 html]#配置/etc/named.confvi /etc/named.conf文件末尾追加正向、反向区域声明zone zhangsan.com IN {type master;file zhangsan.com.zone;allow-update { none; };};zone 6.6.6.in-addr.arpa IN {type master;file 6.6.6.zone;allow-update { none; };};新建正向解析区域文件域名→IPcd /var/namedcp named.localhost zhangsan.com.zonevi zhangsan.com.zone编辑成如下内容新建反向解析区域文件IP→域名cp named.loopback 6.6.6.zonevi 6.6.6.zone权限修复 校验配置chown named:named zhangsan.com.zone 6.6.6.zonenamed-checkconfnamed-checkzone zhangsan.com /var/named/zhangsan.com.zonenamed-checkzone 6.6.6.in-addr.arpa /var/named/6.6.6.zone启动 DNS放行防火墙 53本机指定 DNS 为 6.6.6.6vi /etc/resolv.confnameserver 6.6.6.6AutoOpenSSL 生成 HTTPS 自签名证书[root192 named]# openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/www.key -out /etc/nginx/ssl/www.crt -subj “/CCN/STChongqing/LCq/Olab/OUdev/CNwww.zhangsan.com”………………….…………………………………………….……………………………….………………………………………-----[root192 named]#
