Linux操作系统第09章DNS服务器配置.pptVIP

SOA资源记录的含义 SOA是Start of Authority（起始授权机构）的缩写，它指出这个域名服务器是作为该区数据的权威的来源。每一个区文件都需要一个SOA记录，而且只能有一个。 ? BIND的数据库文件 SOA资源记录的含义 1．@ 表示区域名称，其值为主配置文件named.conf中相应区域的名称。 2．IN表示Internet类，还有其它类heriod、chaos等等，不过目前使用最为广泛，也是默认类。 3．SOA是起始授权类，它指出这个域名服务器是作为该区数据的权威的来源。 4．.是授权DNS服务器，注意这里服务器的域名采用的是FQDN（完全全格的域名），所以末尾采用“.”结尾。 BIND的数据库文件 Linux操作系统 第9章 DNS服务器配置 Linux操作系统实用教程 DNS 简介 了解域名系统 了解DNS域名解析的工作原理 掌握DNS相关属性 域名系统 DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。 DNS域名解析的工作原理 （1）DNS客户机提出域名解析请求，并将该请求发送给本地的域名服务器。 （2）当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该记录项，则本地的域名服务器就直接把查询的结果返回。 （3）如果本地的缓存中没有该记录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域（根的子域）的主域名服务器的地址。 （4）本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该记录，则返回相关的下级的域名服务器的地址。 （5）重复第四步，直到找到正确的记录。 （6）本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。 DNS域名解析的工作原理 DNS相关属性 1．DNS功能 每个IP地址都可以有一个主机名，主机名由一个或多个字符串组成，字符串之间用小数点隔开。主机名到IP地址的映射有两种方式： （1）静态映射，每台设备上都配置主机到IP地址的映射，各设备独立维护自己的映射表，而且只供本设备使用。 （2）动态映射，建立一套域名解析系统（DNS），只在专门的DNS服务器上配置主机到IP地址的映射，网络上需要使用主机名通信的设备，首先需要到DNS服务器查询主机所对应的IP地址。 2．域名结构 Internet 主机域名的一般结构为：主机名．三级域名．二级域名．顶级域名。 Internet 的顶级域名由 Internet网络协会域名注册查询负责网络地址分配的委员会进行登记和管理，它还为 Internet的每一台主机分配唯一的 IP 地址。 3．BIND BIND是Linux中实现DNS服务的软件包，几乎所有Linux发行版本都包含BIND，其版本已发展到了9.X，本书中主要介绍Linux环境下的DNS软件包—BIND，BIND已成为Internet上使用最多的DNS服务器软件。 DNS相关属性 BIND 的主配置文件 BIND的安装 1．挂装安装盘 # mount -t iso9660 /dev/cdrom /mnt/cdrom 2．查找BIND软件包 # find /mnt/cdrom -name BIND* 说明：在第2张和第4张盘上可以找到如下rpm包。 /mnt/cdrom/RedHat/RPMS/BIND-libs-9.2．4-2.i386.rpm /mnt/cdrom/RedHat/RPMS/BIND-utils-9.2.4-2.i386.rpm /mnt/cdrom/RedHat/RPMS/BIND-9.2.4-2.i386.rpm POSIX 标准 POSIX 标准 BIND的安装 /mnt/cdrom/RedHat/RPMS/BIND-chroot-9.2.4-2.i386.rpm /mnt/cdrom/RedHat/RPMS/BIND-devel-9.2.4-2.i386.rpm # find /mnt/cdrom -name caching-nameserver* 说明：在第1张盘上可以找到如下rpm包。 /mnt/cdrom/RedHat/RPMS/caching-nameserver-7.3-3.noarch.rpm 3．复制安装 # rpm -ivh BIND*.rpm # rpm -ivh caching-server*