DNS服务器配置与管理.pptVIP

湖南立门子信息系统有限公司湖南立门子信息系统有限公司*湖南立门子信息系统有限公司*查询cn的名字服务器返回cn的名字服务器地址查询的名字服务器返回的名字服务器地址查询的名字服务器返回的名字服务器地址查询www的IP地址返回www的IP地址DNS服务器配置与管理DNS解析非本域主机过程(以查找为例)：用户本地解析器本地名字服务器root名字服务器cn名字服务器名字服务器名字服务器*湖南立门子信息系统有限公司*DNS解析器（客户端）配置解析器是域名服务系统的客户端程序,它从域名服务器中提取信息以响应对域名空间中主机的查询。主要有三个配置文件/etc/host.conf/etc/hosts/etc/resolv.conf*湖南立门子信息系统有限公司*/etc/host.conf告诉解析器使用那些域名服务，以及使用服务的顺序主要选项:order——列出使用何种顺序进行不同的名字解析机制，并按照列出的顺序进行指定的解析服务。支持以下几种机制:hosts:通过查找本地的/etc/hosts文件解析名字bind:通过查找本地的DNS服务器解析名字返回*湖南立门子信息系统有限公司*主机表hosts主机表/etc/hosts是一张包含本地主机IP地址以及相对应的主机名的映射。hosts文件格式 文件的每一行代表一个从IP地址到主机名的映射。格式: IP地址 主机名主机别名 例如:5www返回*湖南立门子信息系统有限公司*resolv.conf文件作用:控制解析器使用DNS解析主机名。另一个作用是提供给解析器主机的本地域名。选项:domain:参数为域名，用于指定主机的本地域名search:请求解析主机名时附加在主机名上的缺省域nameserver:用于指定DNS域名服务器的IP地址例子: domain nameserver5返回*湖南立门子信息系统有限公司*DNS服务配置（BIND9.2.2）相关配置文件:/etc/named.conf 说明named运行时的全局参数资源记录文件，位于/var/named目录下。这个目录是named.conf中定义的:/var/named/named.ca 缓冲文件，包含着根服务器的名字和地址 /var/named/named.local /var/named/localhost.zone 定义本地环回解析，阻止?127.0.0?和localhost的相关请求?(自己回答) 注意:上面这两个系统自带的文件，管理员不必修改，至多只用修改一下SOA纪录里域和联系人 /var/named/named.hosts /var/named/named.rev 这两个文件分别定义本DNS所管辖域和对应的反向查询域*湖南立门子信息系统有限公司*/etc/named.conf文件配置/etc/named.conf是named启动时缺省的启动文件.一个典型的named.conf文件至少包括options和zone.options定义master?file存放的路径,默认是在/etc/named/。对应于某一个需要搜索的域,named就会到这里找相应的资源记录文件*湖南立门子信息系统有限公司*/etc/named.conf文件配置可以在“diretory”下添加一行: forwarders{33;}。33是我这里电信的dns服务器的地址。forwarders参数指明了其后的ip所在的服务器作为备选的dns服务器。也就是说，把本机的dns不能解析的主机发送到这个备选的dns服务器上，让它来进行解析。*湖南立门子信息系统有限公司*/etc/named.conf文件配置zone.定义了根域信息,也就是当域名服务器的收到域名查询请求时,发现客户希望查询的域名不是本地域名时,它就会查询该域文件named.ca中定义的根域名服务器,直到最终得到自己希望查询的域名。*湖南立门子信息系统有限公司*资源记录文件中首段例子: @INSOA.root..( 1997022700;Serial 28800;Refresh 14400;Retry 3600000;Expire 86400);Minimum 其中@定义当前域，也就是，SOA是授权起始(StartOfAuthority)的缩写，后面是本dns服务器的主机名，这里是“.”（注意，主机名称后面的小圆点。凡是出