如何在Linux上建立DNS服务器.pptxVIP

如何在Linux上建立DNS服务器;域名服务器(DNS); DNS按逆向树的方式工作，很类似于文件系统中的目录结构。为了便于管理，DNS被划分为域。从顶层DNS结构以下的第一层独立的实体是七个顶层域，它们按照不同类别划分。商业组织使用．com域；教育组织使用．edu域；政府部门使用．gov域等等。这些域可以被进一步划分为代表域中独立企业和分支的子域。; DNS的名字服务部分是基于客户服务器机制的，客户查询名字服务器(即DNS服务器)查找主机地址信息。各个DNS区域中都设置了一台主名字服务???，它维护了区域中所有主机信息的权威性数据库。除了本地主机信息，名字服务器还维护了如何与其他名字服务器通信的信息。如果名字服务器中没有保存特定域的信息，它在接收到关于该域的请求时，将继续沿着域层次把请求向上或向下传递，直到查找到一个权威答案。 最常用的DNS名字服务器包括主名称服务器和二级名称服务器。;1．主名称服务器 主名称服务器时从本地硬盘文件中检索DNS登记项的服务器。对于特定区域，主名称服务器是具有权威性的，因为它不需要从其他区域的名字服务器中再次查询DNS信息。每个区域中都只有一个主名字服务器。 一台服务器可以用做某个区域的主服务器，同时作为另一个或多个区域的二级服务器;2、二级名字服务器 二级名字服务器中保存了主名字服务器DNS数据库的只读副本。当二级名字服务器启动时，它与主名称服务器联系并请求一个完整的主DNS数据库的副本。在最初的复制之后，二级名称服务器定时与主名称服务器联系，并下载最新的DNS信息。这个下载过程被称为“区域传输”，它保证了主名称服务器上修改的DNS信息跨越系统被复制。区域传输通常每2到4小时进行一次。二级名字服务器可以从多台主名字服务器中接收DNS更新信息。换句话说，一台主机可以作为多个区域的二级DNS服务器。; 当本区域不能解析某个DNS请求时，服务器可以将请求转发给网络中的其他DNS服务器进行解析。主DNS服务器和二级DNS服务器都可以实现这种转发的功能。 要配置DNS服务器、二级DNS服务器，需要在netconf中选择“Domain Name Server (DNS)”菜单项。 下面，介绍其中的选项： ●“domain”定义了DNS管理的域名。 ●“reverse mapping”建立了一个伪域， ●“secondaries”用于创建二级服务器。把IP地址转换伪主机名称。 ●“forwarders”和“forwardzones”用于设置DNS服务器的转发功能。;使用DNS的应用条件;假如你的应用环境与上述条件不同，可在上述例子的基础上针对以下情况作修正： （1） 多个网段 （2） 封闭的内部网 （3） 只能访问局部公共网的情况（如169网、上海热线等）;LINUX下的DNS服务器;建立 named 配置文件 /etc/named.conf; ; ;;其中以“；”开头的行是注释行，其他各行含义是 （1）diretory /var/named 指定 named 从 /var/named 目录下读取 DNS 数据文件。这个目录用户可自行指定并创建，指定后所有的DNS 数据文件都存放在此目录下。;(2)primary db.my 指定 named 作为 域的主域名服务器，db.my 文件中包含所有 *. 形式的域名转换数据。 （3）primary 0.0.127.IN-ADDR.ARPA db.127.0.0 指定 named 作为127.0.0网段地址转换主服务器，db.127.0.0 文件中包含了 127.0.0.* 形式的地址到域名的转换数据。（127.0.0网段地址是局域网接口的内部 loopback 地址） ;(4)primary 33.22.192.IN-ADDR.ARPA db.192.22.33 指定 named 作为 192.22.33 网段地址转换主服务器，db.192.22.33 文件中包含了所有 192.22.33.* 形式的地址到域名的转换数据。 （5） cache . db.cache 指定 named 从 db.cache 文件中获得 Internet 的顶层“根”服务器地址 要注意（3）（4）两行中的网段地址是倒写的;建立各个 DNS 数据文件;（1）建立正向域名转换数据文件 db.my 根据 /etc/named.conf 的定义，我们在 /var/named 目录下建立 db.my，其中应该包括所有在 域内的主机节点。但在机