Linux网络操作项目9 BIND域名解析服务器的搭建.pptVIP

修改为本机IP地址 任务9-3 配置主DNS服务 ⑴ options配置段常用配置项——用来说明全局属性 ① listen-on port 53 { ; }; 设置named守护进程绑定的IP和监听的端口。若未指定，默认监听DNS服务器的所有IP地址的53号端口。 listen-on-v6 port 53 { ::1; };——设定监听进入服务器的ipv6请求的端口 ② directory ?“/var/named”; 指主配置文件的相对路径，其绝对路径为：/var/named/chroot/var/named ③ dump-file “/var/named/data/cache_dump.db”; 指定域名缓存文件的保存位置和文件名。 statistics-file “/var/named/data/named_stats.txt”; 当使用rndc stats命令的时候，服务器会将统计信息追加到的文件路径名。如果没有指定，默认为named.stats在服务器程序的当前目录中 memstatistics-file “/var/named/data/named_mem_stats.txt”; 服务器输出的内存使用统计文件的路径名如果没有指定，默认值为named.memstats。注意：还没有在BIND9中实现！ 任务9-3 配置主DNS服务 ④ query-source??? port 53; 客户端在进行DNS查询时必须使用53做为源端口 query-source-v6 port 53;—— ⑤ allow-query? { localhost ; };或allow-recursion{} 指定允许查询该DNS服务器的客户端IP地址或网络。在{}中可指定允许查询的客户机IP地址或网络地址列表，地址间用分号分隔。若不配置该项，则默认所有主机均可以查询。 可使用地址匹配符来表达允许的主机。 any匹配所有IP地址 none不匹配任何IP地址 localhost匹配本地主机 localnets匹配本地网络。 比如：若仅允许和/24网段的主机查询该DNS服务器，则配置命令为： allow-recursion{;/24;}; 或表达为：allow-query{;/24;}; 若地址列表较多，通常可在options段之前，用acl定义一个访问控制列表，然后再在allow-query{}中引用该访问控制列表，其用法示例如下： acl mylan {;/24;}; options{ allow-query{mylan;}; }; 任务9-3 配置主DNS服务 ⑵ Logging配置段——为域名服务器配置日志选项 channel default_debug {? ?? ?? ?? ?? ? file “data/named.run”; severity dynamic; }; channel短语对应于输出方式、格式选项和分类级别写入工作目录下的named.run 文件;按照服务器当前的debug 级别记录日志 任务9-3 配置主DNS服务 ⑶view配置段 view是bind 9提出的新概念，可以根据域名查询请求的不同来源IP地址或目的IP地址，给客户提供不同的域名解析，从而实现策略（智能）DNS服务。 view 用于定义一个view配置段（视区），对区域的定义，必须放在view视区中。 ① match-clients { localhost; };——客户端的源IP ② match-destinations { localhost; };——解析出的目标IP ①②中的参数中所有指定地址范围可以以下写法： 单个IP：; 网段：/24; 或192.168.0.; 指定多个IP：;; none：不匹配所有 any：匹配所有 localhost：DNS主机 localnet：与DNS主机同网段 任务9-3 配置主DNS服务 ③recursion yes|no; 是否允许为客户机进行递归查询。如果客户端提交的FQDN本服务器没有，那么服务器会帮助客户端去查询 view视区中的该项配置，将覆盖options中的该项全局设置。 ④include “/etc/named.rfc1912.zones”; 定义将指定的区域配置文件包含进当前文件 任务9-3 配置主DNS服务 步骤3：配置区域文件——named.rfc1912.zones /var/named/chroot/etc和/etc下各有一个 ，后者是被链接的文件； vim named.rfc1912.zones 任务9-3 配置主DNS服务 在文件named.rfc1912.zones尾部增加以下部分： DNS