第9章DNS（名服务）.docVIP

UNIX ——DNS 第9章DNS（域名服务） DNS（Domain Name Servive，域名服务）是Internet/Intranet中最基础也是非常重要的一项服务，提供了网络访问中域名到IP地址的自动转换。我们知道，Inetrnet上的主机成千上万，并且还在随时不断增加，不可能由一个或几个DNS服务器能够实现这样的解析过程，传统主机表（hosts）方式更无法胜任，事实上DNS依靠一个分布式数据库系统对网络中主机域名进行解析，并及时地将新主机的信息传播给网络中的其它相关部分，因而给网络维护及扩充带来了极大的方便。 一、基本概念 1：什么是DNS 网络中的计算机的标识有两种情况：IP地址和名字。 网络中表示计算机的地址有两种情况：IP地址和物理地址。 名字：便于记忆； IP地址：便于高层通信； 物理地址：便于物理网络内使用的地址。 DNS是Domian Name System的缩写，它实际上是一个包含主机信息的分布式数据库，将整个网络按照组织结构或管理范围划分成一个层次结构。本地负责控制这个数据库中本地的部分信息。所有信息在网络中通过客户和服务器模式可以任意存取。 2：名字服务器和解析器 DNS由名字服务器和解析器组成。 　　 名字服务器(Name Server)其实是一个安装在计算机中的程序，其中包含了数据库中本地部分的信息，接受解析器的访问。 解析器（Resolvers） 是那些创建查询并通过网络将查询发送给名字服务器的库例程，接受服务器的查询结果。 域名空间（Domain Name Space）: 由所有名字一起组成的树状结构的空间称为域名空间。 3：INTERNET域名空间 目前存在的使用广泛的INTERNET上的域名空间。这里有一些约定俗成的要求。 域名空间和INTERNET域名空间 域名 含义 例子 com 商业组织 edu 教育组织 gov 政府组织 mil 军队组织 net 网络组织 163.net org 非商业组织 int 国际组织 4：域名 域名：由根写起的没有歧义的规定节点在域名空间中的位置，以点结尾，又称为全称域名。 5：解析 重复解析：解析器每次请求一个服务器，如果不行再请求别的服务器，由本次请求的服务器返回下次请求的服务器地址。 反向解析：要求名字服务器给出从地址到名字的转换。 递归解析：要求名字服务器系统一次完成从名字到地址的转换。 6：域和区 域（Domain）：树状域名空间中的一棵子树，域的名字是该域中最高层节点的名字。 区（Zone）：包括域中除了代理给其他子域的部分域名和数据。当域中没有子域被代理出去，则域和区相同。 DNS 的作用是为用户提供通过 名字查找计算机的服务。所以说名 字服务并不是网络必须提供的一种 服务，它只是一种网络上的特殊服务。 二、DNS的配置方法——UNIX系统的BIND BIND------UNIX名字服务，是Berkeley Internet Name Domain的简写，它是 DNS实现中最流行的一个域名系统，现已经成为绝大多数商用UINX中的标准部分。 BIND的客户端为解析器，用来产生用于发往服务器的关于域名信息的查询。 BIND的服务器端是一称为 named的守护进程（daemon）. BIND的四种配置方式 纯解析器系统 Resolver-only 纯缓存服务器 Caching-only Servers 主服务器 Primary Server 辅服务器 Secondary Server 1:配置纯解析器 配置纯解析器只需要配置一个文件，有两种方式： 使用默认解析器的配置或者使用解析器配置文件resolv.conf。一般选择配置一个resolv.conf文件，这样可以使用文件中的命令直接控制。 (1):使用默认解析器的配置： （1）使用本地主机作为默认的名字服务器。 （2）从hostname命令返回的字符串中派生出默认域名。 超级用户使用hostname命令配置域名。 例如：超级用户使用hostname命令配置域名 bash# hostname bash# 例如：不带参数的hostname命令可以查询主机名称 bash# hostname (2):使用解析器配置文件resolv.conf： #Domain name resolver configuration file domain #try ns next nameserver