《Linux服务器配置与管理》教学课件—第 13 章 DNS 服务器配置.pptxVIP

第13章 DNS 服务器配置;目录;DNS 服务器简介;当今世界的信息化程度越来越高，大数据、云计算、物联网、人工智能等新技术不断涌 现，而且每年还在以 10%的速度增长。这些因素导致互联网中的域名数量进一步增加，被访 问的频率也进一步提高。即使全球网民每人每天只访问一个网站域名，并且只访问一次，也 会产生大量的查询请求，而如此庞大的请求数量肯定无法被某一台服务器全部处理。DNS 技 术作为互联网基础设施中的重要一环，为了给网民提供不间断、稳定且快速的域名查询服务， 保证互联网的正常运转，提供了 3 种类型的服务器，即主服务器、从服务器和缓存服务器。 所谓 DNS 服务器（Domain Name Server，域名服务器）实际上就是装有域名解析系统的主机， 是一种能够实现名字解析的分层结构数据库。 ;DNS 服务器安装;Bind 是 Berkeley Internet Name Domain Service 的简写，它是一款实现 DNS 服务器的开放源码软件。Bind 原本是 DARPA（Defense Advanced Research Projects Agency，美国国防高级 研究计划局）资助伯克利大学（Berkeley）开设的一个研究生课题，后来经过多年的变化发展， 已经成为世界上使用非常广泛的 DNS 服务器软件，目前 Internet 上大部分的 DNS 服务器都是 通过 Bind 来架设的。 ;1．安装依赖包 ;3．编译安装 Bind ;1．使用 yum 命令安装 Bind;2．使用 yum 命令安装 Bind 后的目录结构 ;3．配置 Bind 服务为开机自启动 ;DNS服务器配置和管理;使用 yum 命令安装 Bind 服务后，在“/etc”目录下包含了主配置文件 named.conf。Bind 的主配置文件 named.conf 内容如下： ：;;在 DNS 域名解析服务中，正向解析是指根据域名（主机名）查找到对应的 IP 地址。也就是说，当用户输入了一个域名后，Bind 服务程序会自动进行查找，并将匹配到的 IP 地址返 给用户，这也是非常常用的 DNS 工作模式;为了对 域进行管理，编辑“/etc/named.rfc1912.zones”文件并在其末尾添加如下内容： ;$TTL 43200 #生存周期为 1 天 @ IN SOA . ( #授权信息开始 #DNS区域的地址 #域名管理员的邮箱 201410070001; #更新序列号 1h; #更新时间 5m; #重试延时 7d; #失效时间 1d; ) #无效解析记录的缓存时间 @ IN NS . #域名服务器记录 IN MX 10 . #邮箱交换记录 ns IN A 0 #地址记录(.) www IN A 1 #地址记录(.) . IN A 2 #地址记录(.) ;在 DNS 域名解析服务中，反向解析的作用是将用户提交的 IP 地址解析为对应的域名信息，它一般用于对某个 IP 地址上绑定的所有域名进行整体屏蔽，屏蔽由某些域名发送的垃圾邮件。 在编写正向解析配置文件之前，需要在主配置文件或者区域配置文件里面添加域管理。 为了对 域进行管理，编辑“/etc/named.rfc1912.zones”文件并在其末尾添加如下 内容： ;$TTL 43200; @ 86400 IN SOA . . ( 201410070001; 1h; 5m; 7d; 1d;) IN NS . # NS 记录是必需的 IN MX 10 . 10 IN PTR . 10 IN PTR . 11 IN PTR . ;任务实施;本任务将在 CentOS 7 系统上使用 yum 命令安装 Bind 服务，并配置 Bind 服务的正向解析 和反向解析。 ;13.4.2 任务实施;2．正向解析 ;2）修改区域配置文件