网工备考--Linux全攻略--DNS服务器配置与管理(一).docVIP

网工备考--Linux全攻略--DNS服务器配置与管理(一) 版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。/421298/107382? ?? ?在LINUX中,域名服务是由BIND (Berkeley Internet Name Domain,柏克莱网间域名)软件实现的.BIND是一个C/S系统,其客户端称为转换程序(resolver),它负责产生域名信息的查询,将这类信息发送给服务器端.BIND的服务器端是一个称为named的守护进程.它负责回答转换程序的查询.作为DNS客户端,第一步是在用户的计算机上配置客户端程序(转换程序).即向域名服务器获得域名解析/反解析服务.一.DNS的组成.1)域名或资源记录(Domain Name and Resource Records):用来指定结构化的域名空间和相应的数据.2)域名服务器.(Name Server):它是一个服务器端的程序,包括域名空间树结构的部分信息.3)解析器(Resolves):它是客户端向域名服务器提交解析请求的程序.二.DNS的分类1.Master Server(主服务器)2.Slave Server(辅助服务器)3.Caching only Server(缓存服务器)4.Forwarder Server(转发服务器)三.BIND的安装通过下面的命令这里是安装好了.2.DNS的启动有两种1)使用图形化方式启动:选择应用程序|系统设置|服务器设置|服务.选中named可以执行关闭,启动和重新启动等操作.2)在终端窗口用命令进行启动3.BIND常用的测试命令有3种:nslookupNS查询命令digNS信息收集命令host:域名检索命令四.配置文件和相关概念DNS主要的配置文件有4个:1)主配置文件:named.conf,路径为/etc/named.conf.它用来设置全局参数.调配正向解析数据库文件和逆向数据库文件.2)正向解析数据库文件:localhost.zone,路径为/var/named/localhost.zone.该文件用来将域名转换成IP地址,是区域文件的一部分.3)逆向解析数据库文件:named.local,路径为/var/named/named/local.该文件用来将IP地址转换成域名,也是区域文件的一部分.4)根域名服务器指向文件:named.ca,路径为/var/named/named.ca.它用于缓存服务器的初始配置.下面首先来看转换程序控制文件---host.conf文件/etc/host.conf是用来控制本地转换程序设置的文件.该文件夹告诉转换程序使用哪些服务和按照什么顺序进行查询.看文件:#/etc/host.conforder bind hosts :还有一个是nismulti off 与host查询一起用,用来确定一台主机是否在/etc/hosts文件中.nospoof on:若在反向解析找出与指定的地址匹配的主机名,则对返回的地址进行解析以确认它确实与你查询的地址相匹配.为了防止骗取IP地址,通过指定nospoof on来允许此功能alert on:开启则任何试图骗取IP地址的行为都通过syslog工具进行记录.trim :以域名为参数,在查找名字前先删除此域名,再从文件/etc/hosts查找匹配的主机名.下面看转换程序配置文件--resolv.conf当配置转换程序使用BIND域名服务器查询主机时,必须告诉转换程序使用哪一个域名服务器.用来完成这项任务的工具就是/etc/resolv.conf文件.看配置文件例子:#/etc/resolv.confnameserver ??列出域名服务器的IP地址,最多可以出现三个nameserver domain ??定义默认的域名search 指定域名搜索表,最多六个域名参数options nochecknames rotate 常用的选项有:rotate:打开客户端轮询查询选项.当nameserver中定义多个域名服务器时,进行轮询查询;nochecknames:禁止检测被查询的域名是否符合RFC952,当需要使用带有下划线_的域名时,需要该项.;inet6:可以使解析器查询ipv6.下面看主配置文件夹/etc/named.conf//// named.conf for Red Hat caching-nameserver //options { //定义服务器区配置文件的工作目录directory /var/named;dump-file /var/named/data/cache_