经验谈 Liux下DNS故障排除攻略.docVIP

经验谈:Linux 下DNS故障排除攻略1 DNS是 HYPERLINK / \o 网络 \t _blank 网络服务的基础，要长期不断地保持其正常运作，每一个DNS HYPERLINK /files/0402search.shtml \o 服务器 \t _blank 服务器都应该定期检测。域名系统的配置和管理是一项比较复杂和繁琐的系统管理任务，它对整个网络的运行影响极大。为了保证DNS HYPERLINK / \o 服务器 \t _blank 服务器的正常运行，不仅要使用可靠的服务器 HYPERLINK / \o 软件 \t _blank 软件版本，而且要对DNS服务器进行合理配置，同时还要跟踪服务器软件和 HYPERLINK /list/b/0501_1.shtml \o 操作系统 \t _blank 操作系统的各种漏洞。 一、保持DNS服务器配置正确 ??? Linux上的域名服务由named守护进程控制，该进程从主文件/etc/named.conf中获取信息，包括一组将主机名称映射为IP地址的文件。 DNS主要配置文件 /etc/hosts----主机的一个列表文件，包含本地网络中已知主机的一个列表，如果系统的IP不是动态生成，就可以使用它。对于简单的主机名解析，在请求DNS或NIS网络域名服务器之前，该文件通常会告诉解析程序先查看此文件。 /etd/host.conf----转化程序控制文件，告诉网络域名服务器如何查找主机名（通常是/etc/hosts，然后是域名服务器，可通过netconf对其进行更改） /etc/resolv.conf----转化程序配置文件，在配置程序请求BIND域名查询服务查询主机名时，必须告诉程序使用哪个域名服务器和IP地址来完成这个任务。 named配置文件族 名称 中文名 作用 /etc/named.conf 主文件 设置一般的name参数，指向该服务器使用的域数据库的信息源 /var/named/named.ca 根域名配置服务器文件 指向根域名配置服务器，告诉缓存服务器初始化 /var/named/localhost.zone Localhost区域正向解析文件 用于将本机IP转化为回送localhost名字 /var/named/name.local Localhost区域反向解析文件 用于将localhost名字转化为本机回送IP地址 /var/named/name2ip.conf 用户配置区德正向解析文件 将主机名映射为IP地址的区数据文件 /var/named/ip2name.conf 用户配置区的反向解析文件 将IP地址映射为主机名的区数据文件 named.conf文件的配置 命令 语法 Acl 定义IP地址的访问控制清单 Control 定义rndc使用的控制通道 Include 把其他文件包含到配置文件中 Key 定义授权的安全密钥 Logging 定义日志内容和位置 Options 定义全局配置选项和默认值 Server 定义远程服务器的特征 Zone 定义一个区 ??? 可以看到DNS配置文件是一个复杂的系统。伴随DNS建立出现的许多问题都会引起相同的结果。但大多数问题是由于配置文件中的语法错误而导致的。 了解bind 9 目录结构如下： /etc/named.conf /var/named/ localhost.zone .zone named.ca named.local slaves /var/named/chroot/var/named/ Localhost.zone E.zone Named.ca Named.local Slaves 上表说明：如果BIND 9运行的chroot（牢监）模式下,所有配置在目录/var/named/chroot/var/named内，如果BIND 9运行的非chroot（正常）模式下,所有配置在目录/var/named 内。 三、掌握Linux下DNS 客户端配置方法 BIND HYPERLINK / \o 软件 \t _blank 软件是一个客户端/ HYPERLINK /files/0402search.shtml \o 服务器 \t _blank 服务器系统，客户端程序称为转换程序（resolver），它负责产生域名信息查询，将这类信息发送到 HYPERLINK / \o 服务器 \t _blank 服务器。服务器的named守护进程负责回答转换程序的查询。作为客户端，首先要在用户的计算机上配置客户端程序（转换程序），即向DNS服务器获得域名解析/反解析服务。 域名服务器客户端包括三个文件。 ??? 1./etc/hosts ??? /etc/hosts是主