Linux下DNS服务配置详解.pdfVIP

linux下dns配置详解 来源: ChinaUnix 博客 日期： 2007.04.27 15:15 (共有0 条评论) 我要评论 dns 配置详解大全 DNS 简介 在Linux 中，域名服务（DNS）是由柏克莱网间名域（Berkeley Internet Name Domain——BIND） 软件实现的。BIND 是一个客户/服务系统，它的客户方面称为转换程序（resolver），它产生域名信息的 查询，将这类信息发送给服务器，DNS 软件回答转换程序的查询。BIND 的服务方面是一个称为named （读作“name”“d”）的守护进程。 我们将讨论三种基本BIND 配置任务： 配置BIND 转换程序。 配置BIND 域名服务。 建立服务器数据库文件，称为“区文件（zone file）。 前面我们介绍过，术语“区（zone）”往往可以与单词“域（domain）”互换使用，但这里却有一些区别，“区” 是指域数据库文件，而“域”则比较通用。在本书中，域是用域名定义的域结构中的一部分，而区则是域数据 库文件中包含域信息的集合，包含域信息的文件称为“区文件”。 DNS 的作用是把IP 地址转化为代表主机、网络和邮件别名的助记名。它把整个Internet IP 地址和名字 空间分解为不同的逻辑组来做这项工作。每个组对它所拥有的计算机和其他信息具有控制权。 DNS 服务器的类型 BIND 可以配置成以几种不同的方法运行的DNS，常见的BIND 配置是唯转换程序系统、唯高速缓存系统、 主服务器和辅助服务器。 转换程序是一段要求域名服务器提供域信息的程序，在Linux 系统中，它是作为一个库程序来实现的，不 是一个单独的客户程序。在唯转换程序系统中，仅使用转换程序，并不运行域名服务器。这种系统是很容 易配置的，最多只需要设置/etc/resolv.conf 文件。其它三个BIND 配置选项都是用于named 服务软件 的。 唯高速缓存服务器 唯高速缓存服务器（caching-only server）可运行域名服务器软件但是没有域名数据 库软件。它从某个远程服务器取得每次域名服务器查询的回答，一旦取得一个答案，就将它放在高速缓存 中，以后查询相同的信息时就用它予以回答。所有的域名服务器都按这种方式使用高速缓存中的信息，但 唯高速缓存服务器则依赖于这一技术提供所有的域名服务器信息。唯高速缓存服务器不是权威性服务器， 因为它提供的所有信息都是间接信息。 对于唯高速缓存服务器只需要配置一个高速缓存文件，但最常见的配置还包括一个回送文件，这或许是最 常见的域名服务器配置。接着才是唯转换程序配置，它是最容易配置的。 主服务器 主服务器（primary name server）是特定域所有信息的权威性信息源。它从域管理员构造的 本地磁盘文件中加载域信息，该文件（区文件）包含着该服务器具有管理权的一部分域结构的最精确信息。 主服务器是一种权威性服务器，因为它以绝对的权威去回答对它域的任何查询。 配置主服务器需要一整套配置文件，包括正规域的区文件（named.hosts）和反向域的区文件 （named.rev）、引导文件（named.conf）、高速缓存（named.ca）和回送文件（named.local）， 其它的配置都不需要这样一整套文件。 辅助域名服务器 辅助域名服务器（secondary name server）可从主服务器中转移一整套域信息。区文 件是从主服务器中转移出来的，并作为本地磁盘文件存储在辅助服务器中。这种转移称为“区文件转移”。在 辅助域名服务器中有一个所有域信息的完整拷贝，可以有权威地回答对该域的查询，因此，辅助域名服务 器也称作权威性服务器。 配置辅助域名服务器不需要生成本地区文件，因为可以从主服务器中下载该区文件。然而其它的文件是确 是需要的，包括引导文件、高速缓存文件和回送文件。 一个域名服务器可以是这类配置中的任何一种，但经常是将多种配置类型的元素组合在一起。然而所有的 系统都要运行转换程序。 DNS 常用术语 DNS 是一个很复杂的概念，表1 列出了常用的DNS 术语。 表 1 常用DNS 术语 术语 说明 域 代表网络一部分的逻辑实体或组织 域名 主机名的一部分，它代表包含这个主机的域。它可以和域交换使用 主机 网络上的一台计算机 节点 网络上的一台计算机 域名服务器 提供DNS服务的计算机，它将DNS名字转化为IP地址 解析 把一个DNS服务器转化为与其相映的IP地址的过程 解析器 从域名服务器中提取DN