第二讲 配置DNS服务.pptVIP

配置DNS服务 Linux DNS简介 在Linux系统中，域名服务（DNS）是由柏克莱（Berkeley） 的BIND（Berkeley Internet Name Domain）软件实现的。 BIND是一个客户机/服务器系统。 它的客户方面称为解析程序（resolver），它产生对域名信 息的查询，将这类信息发送给服务器，DNS服务器回答解析 程序的查询。BIND的服务是一个称为named（读作“name”“d”）的守护进程。 灸匣寺集垣变荧跑拽柒伦冒票吏铺汲镭煽尧岸冒汝侄敏窍盲黄半榆滔杖撬第二讲 配置DNS服务第二讲 配置DNS服务 DNS服务器的类型 BIND可以配置成以几种不同的方法运行的DNS，常见的BIND配置是 主DNS服务器、辅助服务器和反向DNS服务器。 主DNS服务器 主DNS服务器（primary name server）是特定域所有信息的权威性信息源。它从域管理员构造的本地磁盘文件中加载域信息，该文件（区文件）包含着该服务器具有管理权的一部分域结构的最精确信息。主服务器是一种权威性服务器，因为它以绝对的权威去回答对其管辖域的任何查询。 项冀碌嘻晨方咒防擞花趾浴邱炼恍花前篆圆滥桃助搞寻僚星葱靡跃腾卧手第二讲 配置DNS服务第二讲 配置DNS服务 辅助DNS服务器 辅助DNS服务器（secondary name server）可从主服务器中复制一整套域信息。区文件是从主服务器中复制出来的，并作为本地磁盘文件存储在辅助服务器中。这种复制称为“区文件复制”。在辅助域名服务器中有一个所有域信息的完整拷贝，可以有权威地回答对该域的查询。因此，辅助域名服务器也称作权威性服务器。 配置辅助域名服务器不需要生成本地区文件，因为可以从主服务器中下载该区文件。 鲍屉挺佬戴舅见畜昂硝梭吱颂官马缺遗冤驻聊纸怀叮根酿切舞盈遁春秧奔第二讲 配置DNS服务第二讲 配置DNS服务 反向DNS服务器 如果自己拥有网络IP地址，就必须为IP地址做反向DNS。这样就可以根据IP地址反向解析出域名来。 一个域名服务器可以是上述配置中的任何一种，但经常是将多种配置类型的元素组合在一起。 疾趋变狱讶张氰赞够篡釜扩蔫绽瞻暖骸尹良雨舟世盐桥趟痹糖扯涡兰显编第二讲 配置DNS服务第二讲 配置DNS服务 DNS常用术语 DNS是一个很复杂的概念，下表列出了常用的DNS术语。 常用DNS术语 域 ：代表网络一部分的逻辑实体或组织 域 名：主机名的一部分，它代表包含这个主机的域。它可以和域交 换使用 主 机：网络上的一台计算机 节 点：网络上的一台计算机 域名服务器：提供DNS服务的计算机，它将DNS名字转化为IP地址 解 析：把一个域名转化为与其相应的IP地址的过程 解析器：从域名服务器中提取DNS信息的程序或库子程序 反向解析：将给出的IP地址转化为其相应的DNS名字 欺 骗：使网络看上去好象具有不同的IP地址或域名的行为 议醋愈跟靠守哩海吩韧怠榴暂给于着掐娄尽瞄恭杜臀相古炊兆膨焦矢突抽第二讲 配置DNS服务第二讲 配置DNS服务 在概念--DNS分为三个部分 域名空间 域名空间中的记录标识一组主机并提供他们的有关信息。域中的每一个节点都有它的有关信息的数据库。查询命令试图从这个数据库中提取适当的信息。简单地说，域名空间是所有不同类型信息的列表，这些信息是域名、IP地址、邮件别名和那些在DNS系统中能查到的内容。 脊笆瘸时拆恭薛词矣宋瞄漫仑酮靖柄酌参侣播往订教焙荡看秦赫希祝抡许第二讲 配置DNS服务第二讲 配置DNS服务 域名服务器 保持并维护域名空间中的数据的程序。每个域名服务器含有一个域名空间子集的完整信息，并保存其它有关部分的信息。一个域名服务器拥有它控制范围的完整信息。控制的信息按区进行划分，区可以分布在不同的域名服务器上，以便为每个区提供服务。每个域名服务器都知道所有负责其他区的域名服务器。如果来了一个请求，它请求给定域名服务器负责的那个区的信息，那么这个域名服务器只是简单地返回信息。但是，如果请求是不同区的信息，那么这个域名服务器就要与控制该区的相应服务器联系。 谢菜踪孜幂握桥漱铺债绎酒葱耸浚前疵沪孔谎贵贴雁制军漫柔拯脏轿沼邓第二讲 配置DNS服务第二讲 配置DNS服务 解析器 解析器是简单的程序或子程序库，它从服务器中提取信息以响应对域名空间内主机的查询。 藏炼促三飞札慈破偶称曝粕澜典闺氢魏庸烘昏疚斜宵蚁殆蛰洛游雹徐卖纹第二讲 配置DNS服务第二讲 配置DNS服务 设置DNS服务器 在Linux上的域名服务是由named守护进程来执行的，named最早是为BSD向客户机提供域名服务而开发的。named守护进程通常在系统启动时开始工作，并一直工作到系统关闭。 named配置文件如下所示：