第8章 DNS与WEB服务器配置.ppt

* 第8章 DNS与WEB服务器配置 域名与IP地址之间的关系，就像姓名与身份证号码之间的关系一样，显然，记忆姓名要比记身份证号码要容易得多。通常，Web站点、FTP以及E-mail等大多都使用这种方式。管理员可以轻松的搭建一台DNS服务器，为用户提供域名解析功能。 * 本章学习要点: 了解DNS的概述 掌握DNS服务器的安装、配置和使用 了解WEB的概述 掌握WEB服务器的安装、配置和使用 * 8.1 DNS概述 DNS是计算机域名系统(Domain Name System或Domain Name Service)的缩写，它是由解析器和域名服务器组成的。 域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。 8.1.1 什么是域名 网络是基于TCP/IP协议进行通信和连接的，每一台主机都有一个唯一的标识固定的IP地址，以区别在网络上成千上万个用户和计算机 1．域名的发展 2．域名的结构 3．域名级别 * 8.1.2 DNS相关概念 DNS是一个分布式数据库，它在本地负责控制整个分布式数据库的部分段，每一段中的数据通过客户机/服务器模式在整个网络上存取。通过采用复制技术和缓存技术使得整个数据库数据库稳定可靠的同时，又拥有良好的性能。 1．DNS服务器 2．DNS缓存 3．资源记录 4．区文件 5．域名解析 6．域名解析种类 * 8.1.3 DNS服务器类型 最早于1983年由保罗·莫卡派乔斯（Paul Mockapetris）发明了DNS，并且是因特网的一项核心服务，作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住一串的IP地址数据。 1．主域名服务器 2．从域名服务器 3．唯高速缓存服务器 4．转发服务器 * 8.1.4 DNS查询过程 当客户端程序要通过一个计算机访问网络中的一台计算机时，它首先要得到这个计算机名称所对应的IP地址。因为，IP数据报中允许放置的是目地主机的IP地址，而不是计算机名称。 1．本地解析 2．直接解析 3．递归查询 4．迭代查询 * 8.2 bind简介 在LINUX中，域名服务是由BIND（Berkeley Internet Name Domain，柏克莱网间域名）软件实现的。下面介绍一下有关Bind服务器软件的安装与运行方法。 * 8.2.1 了解bind Linux下架设DNS服务器通常是使用Bind程序来实现的。BIND是一个C/S结构的系统，其客户端称为转换程序（Resolver）。它负责产生域名信息的查询，将这类信息发送给服务器端，BIND的服务器端是一个称为named的守护进程，它负责回答转换程序的查询。作为DNS客户端，第一步是在用户的计算机上配置客户端程序(转换程序)，即向域名服务器获得域名解析/反解析服务。 * 8.2.2 安装Bind软件 安装Bind服务器可通过源代码方式安装和RPM软件包方式安装2种方式，用户可以到网络中查找或者在安装光盘中查找相关软件并安装。 1．卸载系统自带的软件 2．安装Bind软件包 * * 8.2.3 启动和关闭DNS服务 Bind软件包安装完毕以后，主程序默认位于“/usr/sbin/named”，并且系统中会自动增加一个名为named的系统服务。用户可以通过“/etc/init.d/named”文件中的内容，来控制域名服务的运行。 与“/etc/init.d/”目录中的其它服务一样，named服务也可以使用service命令进行调用。而直接执行“/etc/init.d/”目录中的服务脚本，与通过service命令调用这些脚本，两者的效果是相同的。 1．启动Bind服务 2．重新加载服务 3．停止服务 4．重新启动服务 * 8.2.4 配置DNS主文件 Bind主配置文件由named进程运行时先读取，文件名为“named.conf”，默认在/etc目录下。该文件设置DNS全局参数，指定区域文件名称及其保存路径。并且，该文件只包括bind的基本配置，并不包含任何DNS的区域数据。 1．options语句 2．zone语句 3．acl语句 4．controls语句 5．include语句 6．key语句 7．logging语句 8．server语句 9．trusted-keys语句 10．view语句 8.2.5 DNS服务器常用操作 当用户配置完成之后，就可以重新启动Bind服务器，并查看DNS服务状