第4章 DNS域名解析服务.pdfVIP

胡勇军 DNS 域名解析服务         DNS 使用端口号TCP 和UDP 的53,正常情况下使用UDP 的53,只有在区域传输时,使用TCP 的53 。    linux 中DNS 是BIND 软件包实现的   bind                 主程序   bind‐utils             工具包（默认已装）   bind‐libs              库文件（默认已装）   bind‐chroot           创建议伪根隐藏配置目录   caching‐nameserver    模板软件      主要执行程序：/usr/sbin/named    服务脚本：/etc/init.d/named    主配置文件： /etc/named.conf         DNS 解析记录的数据文件       /var/named/    (如果装了bind‐chroot      主配置文件： /var/named/chroot/etc/named.conf      数据文件： /var/named/chroot/var/named/)      主配置文件默认没有创建，需要自己创建，如果安装了 胡勇军 胡勇军   caching‐nameserver，就可以把模板文件   /etc/named.caching‐nameserver.conf 拷过来使用。  如果没装caching‐nameserver,在bind 帮助文档中也有模板文 件,在/usr/share/doc/bind‐*/sample/ 目录下有etc/和 var/named 两个目录,下面有bind 的模板文件,可以拷贝过来 使用。    cd  /etc/    cp  ‐a   named.caching‐nameserver.conf   named.conf    ‐a : 保持文件原有的权限，保持属组不变，不然bind 程序 无法读取此配置文件，也可以使用 ‐p。      此配置文件中以 // 开头的配置项是注释，每个配置项 以 ;  结尾。    全局配置    options {        listen‐on port 53 { ; };       directory    /var/named;                                   allow‐query  { /24; /24; };       forwarders  { ; ; }       };       listen‐on port  ：设置监听的IP 地址和端口号，默认端口 胡勇军 胡勇军 号为53，地址为你要提供服务网卡接口的地址，向所有接口 提供服务，可以改成any 。    directory  ：区域数据文件保存文件    allow‐query  ：提供服务的网段，改成指定的网段，或者 any 。    forwarders  ：指定DNS 转发器  区域配置    zone  IN {            正向区域                             type master;                                               file .zone;                                     allow‐transfer  { ; };                      };   zone 1.168.192.in‐ IN {       反向区域                         type master;       file 173.16.16.arpa;                                 };       zone  ：指定区域的域名,和正向区域还是反向区域    type  ：指定区域类型，主区域(master)、