1. Docker安裝DNS

1.1 安裝docker

curl -sSL https://get.daocloud.io/docker | sh

1.2 啟動docker服務(wù)

systemctl start docker

1.3 運行DNS容器

Docker使用sameersbn/bind搭建DNS服務(wù)器

docker run --name bind -d --restart=always --publish 53:53/tcp --publish 53:53/udp --publish 10000:10000/tcp --volume /srv/docker/bind:/data sameersbn/bind:9.16.1-20200524

測試時記得將本機的dns修改為dns服務(wù)器的地址，并且關(guān)閉ipv6的連接

運行成功訪問https://ip:10000,注意此處是https非http

默認賬號root，密碼password

1.4 運行nginx容器

為測試提供一個域名訪問網(wǎng)站路徑

docker run --name nginx -d -p 80:80 nginx

1.5 docker相關(guān)問題解決

53端口占用：

netstat -ntlp|grep 53 
#查出pid
kill -9 pid

容器啟動失?。?/p>

• 檢查網(wǎng)絡(luò)連接
• 檢查docker虛擬存儲容量是否足夠
• 鏡像下載完畢的情況下運行

docker restart 容器ID

2.兩種方式配置

• 手動配置文件進行域名攔截

2.1 手動配置文件進行域名攔截

攔截www.getcharzp.cn 這個域名到上面啟動的nginx服務(wù)中

1.編輯/srv/docker/bind/bind/etc/named.conf.local文件中

vim /srv/docker/bind/bind/etc/named.conf.local

新增下面內(nèi)容（正向解析：域名解析為IP地址）

zone "cn" {
        type master;
        file "/var/lib/bind/cn.hosts";
        };

2.在/srv/docker/bind/bind/lib下新增cn.hosts文件

vim /srv/docker/bind/bind/lib/cscn.hosts

下方的9d427dee11c8為自己docker容器的ID qq.qq.com為郵箱地址

$ttl 38400
cn.     IN      SOA     2bb72646050f. admin.qq.com (
                        1640000819
                        10800
                        3600
                        604800
                        38400 )
cn.     IN      NS      2bb72646050f.
my.cn.  IN      A       192.168.46.133

3.重啟bind服務(wù)

docker restart bind

2.2 通過web界面進行域名攔截

2.2.1 訪問后臺

• 賬號: root 
• 密碼: password

2.2.2 進入后臺

Dashboard ==> Servers ==> BIND DNS Server

2.2.3 配置master zone

反向解析

• 勾選Reverse(Address to Names)
• Domain name/Network 填入 IP
• 輸入隨便一個Email address
• 點擊Create
• 進入Zone
• 點擊Reverse Address
• 創(chuàng)建后點擊最后一張圖的保存按鈕
• 最后到命令行輸入docker restart bind

正向解析

• 勾選Forward(Names to Address)
• Domain name / Network填入域名
• 隨便輸入Email address
• 點擊Create
• 點擊Address
• 輸入二級域名前綴
• 輸入IP地址
• 點擊create后點擊右上角保存
• 最后到命令行輸入docker restart bind

2.2.4 查看配置文件

根據(jù)手動配置文件位置去找或者點擊如下圖所示查看路徑/配置文件內(nèi)容

正向解析/反向解析原理相同

3. 測試

使用另一臺機去測試

首先輸入下面命令配置

vim /srv/docker/bind/bind/etc/resolv.conf

在里面加入條nameserver (DNS服務(wù)器IP),放在nameserver的第一條

測試方法有多種：

• 直接瀏覽器訪問是否存在nginx歡迎頁面
• 使用nslookup查看是否配置成功

配置成功后，訪問其他的肯定是不行的所以要將原來的nameserver改回去或者改成nameserver 8.8.8.8

總結(jié)

以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論