Red Hat Linux 实验（服务管理）【DOC精选】.docVIP

奉献Red Hat Linux 253 实验翻译(KevinZ)  ###请转贴时保留以下内容######Red Hat Linux 253 实验部分应广大RH爱好者的要求,奉献Red Hat Linux 253 实验翻译请提出宝贵意见Mail:kissingwolf@KevinZ(kissingwolf)2004.3.24 #############################Red Hat Linux 253 实验部分试验2域名系统估计时间： 2个小时目标： 安装和配置一个DNS服务器试验的起点： 标准的Red Hat Linux安装介绍本次实验指导您通过使用Berkeley Internet Name守护进程来配置域名服务。使用模板文件作为指导，您将实现一个仅有缓存的域名服务器配置named作为的从域名服务器配置named作为主域名服务器用于转发和IP反查询在整个试验中，您使用的机器名称和域名将基于您使用的机器的IP地址。如果下面的试验出现了X字样的名称，您应该把X字样的名称替换成您的工作站的号码（您的IP地址的最后一个部分）。例如，如果您的工作站的IP的地址是，您应该将stationX.domainX.转换成。将数据包过滤设定为无效状态。在本次试验开始之前，请您确保您的主机上的所有包过滤已被关闭（显然，在实际使用中您可以利用Linux内核的防火墙机制，然而我们在这里关掉它是为了减少潜在的问题）。本次试验中以root身份来使用下面命令达成上面的要求：service iptables stopchkconfig iptables off初始化安装A. 获得必要的文件需要bind,bind-utils和caching-nameserver软件包。使用｀rpm –q｀来决定这些软件包是否被安装。如果没有被安装，通过输入如下命令来安装（以root身份）：mkdir /mnt/server1; mount server1:/var/ftp/pub /mnt/server1rpm –Uvh /mnt/server1/RedHat/RPMS/bind-9*rpm –Uvh /mnt/server1/RedHat/RPMS/bind-utils*rpm –Uvh /mnt/server1/RedHat/RPMS/caching-nameserver*RPM软件包bind包括DNS守护进程和支持脚本，但是没有配置和区域文件。caching-nameserver提供了一个通用的配置和区域文件。B. 配置本地的解析器配置您的主机使得它能够被用来作为域名服务，而不是54。注意：直到您的域名服务器被正确安装和配置，您的机器的DNS服务不会奏效。您也应该注意到当您的系统重新启动的时候或者重新设定您的网络的时候您的/etc/resolve.conf将会被改写（除非您对您的网络界面设定了在本讲座中提及的PEERDNS）按照如下编辑您的解析器配置文件/etc/resolv.confsearch domainX.nameserver 192.168.0.X(记住将X替换成您的工作站的号码)第一行定义了如果出现简单的不符合完整域名的主机名称时默认添加的缺省域。第二行指定了将主机192.168.0.X (您的机器)来作为DNS查询的解析器。为了简化情况，将除了localhost主机名称的定义从您的主机名称配置文件中删除。/etc/hosts localhost localhost.localdomain该步骤并不是必需的，但是可以简化DNS的调式。有时候安装程序会将符合完整域名的主机名放在localhost的这一行，这样一来会使得您无法准确的确定您的域名服务器配置是否正确。步骤1：配置一个仅有缓存的域名服务器第一个配置您将建立一个仅有缓存的域名服务器。这种类型的域名服务器对于任何区域都不授权。仅有缓存的域名服务器被设定为主域名服务器。当主机名称或者IP地址需要被解析的时候，仅有缓存的域名服务器将查询请求转发到另外一台域名服务器或者到根域名服务器来决定授权的用来解析的域名服务器。一旦解析完成，仅有缓存的域名服务器在缓存中存储解析的信息，该解析信息有一段的生存周期。以后的查询将会变得很快。您已经安装完对于此项配置所有必须的文件。按照如下步骤来配置域名服务器：1． 在由caching-nameserver提供的/etc/named.conf中的“option”区域添加下面的内容：forwarders {54; };forward only;这将导致您工作站上的仅有缓存的域名服务器转发其不能解析的DNS查询到在54的