第十二讲DNS的配置.pptVIP

DNS服务器配置;DNS配置文件;DNS简介;DNS系统的组成;DNS域名服务器的类型; BIND是一个C/S系统，其客户端称为转换程序，它负责产生域名信息的查询，并将这类信息发送给服务器端。 作为DNS客户端，第一步就是在用户的计算机上配置客户端程序（转换程序），即向域名服务器获得域名解析/反解析服务。 文件/etc/host.conf 文件/etc/resolv.conf; 安装域名服务器 查看是否安装了BIND #rpm –qa |grep bind 所需软件： bind　　　　　　　　DNS服务器 bind-utils　　　　　做为客户端搜寻 domain name 的指令 bind-chroot 将 bind 主程序change to root关在根目录中。 说明：早期的 bind程序启动放在 /var/named中。可以在其他目录到处转移， 一旦 bind有问题，会造成整个系统的危害。为避免该问题，将某个目录指定为 bind 根目录， bind不能离开该目录。即使被攻击也只能在某个特定目录下破坏。 ;/var/named/chroot; 实际应该是 /var/named/chroot/etc/named.conf文件， 因为已经作好连接文件，所以可以直接编辑/etc/named.conf。 named.conf 说明DNS服务器的全局参数，由多个配置语句组成。每个配置语句后是参数和用大括号括起来的配置子句块。每个配置子句也包含相应的参数，以分号结束。 最常用的配置语句： options：定义全局配置选项 zone：定义一个区 ; options { 配置子句; 配置子句; …… }; named.conf常用的全局配置子句; zone “zone-name” IN { type 子句; file子句; 其它子句; }; named.conf常用的区声明子句;/var/named/named.ca;区域文件;2、资源记录(RR) 每个区域文件都是由SOA RR开始，同时也包括NS RR。 对于正向解析文件还包括A RR、 MX RR、CNAME RR等；而对于反向解析文件包括PTR RR。 1） SOA RR 处于区域文件所有记录的最前面，表示一个区的开始。表示域名服务器所管理的范围。Eg： @ IN SOA localhost. . ( 2004080201 序列号（年月日当天修改次数） 28800 刷新时间（辅DNS更新区域文件的时间周期） 14400 重试时间 (更新失败后重试时间） 3600000 过期时间（无法更新时，RR失效时间） 86400 最小存活时间（RR存在缓存中的时间） ); @：域名。表示使用name.conf文件中zone语句定义的域名。 localhost. ：主机名 。请特别注意localhost 后面的 (.)，代表一个完整的 hostname +? domain name ！如果没有加上 (.) ，表示该文字仅为 hostname ，还需要加上 domain name .：管理员email地址。因为@ 是特殊符号了，所以这里也同样的以 (.) 来取代 。注意后面还有个 (.) ( ) ：括起了五个数字，这五个数字除了最后一个与 TTL 有关之外，其它的都跟 slave 与 master 的资料同步运作有关 ;2） NS RR 区域中DNS服务器的主机名。区域文件中必须有该记录。 Eg： @ IN NS localhost. 注意： 由于其作用于SOA记录相同的域，因此@域名可不写。 3）A RR 域名所对应IP地址。只用于正向区域文件。 Eg： localhost.????? IN????? A?????? ? ;4）CNAME RR 为区域内主机建立别名，只用于正向区域文件。通常用于一个IP对应多个不同类型服务器的情况。 Eg： www IN CNAME . 注意：也可以直接利用A记录进行指定实现别名功能。 5）MX RR