搜索
主讲:张泽飞://ent.qq.com/a/20071202/000037.htm主讲:张泽飞•回顾DNS的相关概念•安装和启动BIND•配置主、辅域名服务器和域名转发器•使用nslookup测试域名服务器主讲:张泽飞DNS的基本概念回顾•IP地址和主机名转换的方法•DNS系统的组成:zone;domain服务器；解析器•DNS域名空间结构•DNS域名服务器的类型–惟高速缓存服务器、主域名服务器、辅助域名服务器•DNS查询模式–递归–迭代•域名解析过程主讲:张泽飞Linux下的DNS服务器•BIND–在Linux中，域名服务（DNS）是由BIND（BerkeleyInternetNameDomain，柏克莱网间域名）软件实现的。–BIND是一个C/S系统，其客户端称为转换程序（resolver），它负责产生域名信息的查询，将这类信息发送给服务器端。–BIND的服务器端是一个称为named的守护进程，它负责回答转换程序的查询。•安装和启动BIND主讲:张泽飞域名服务器的配置文件族将IP地址映射为主机名的区文件/var/named/ip2name.conf将主机名映射为IP地址的区文件/var/named/name2ip.conf用户配置的区文件用于将名字localhost转换为本地回送IP地址(127.0.0.1)/var/named/named.local区文件用于将本地回送IP地址(127.0.0.1)转换为名字localhost/var/named/localhost.zonelocalhost指向根域名服务器，用于惟高速缓村服务器的初始配置/var/named/named.ca根域名服务器指向文件设置一般的named参数，指向该服务器使用的域数据库的信息源/etc/named.conf主配置文件说明文件名主讲:张泽飞BIND的配置语法－主配置文件named.conf（1）•全局配置语句options–options(–配置子句；–配置子句；–);•named.conf常用的全局配置子句–directory‘”path”•定义服务器区配置文件的工作目录，RedHat9.0默认为/var/named–forwarders{192.168.0.1;};•定义转发器主讲:张泽飞BIND的配置语法－主配置文件named.conf（2）•区（zone）声明–zone“zone-name”IN(–type子句;–file子句;–其他子句；–)；•区（zone）声明中的配置子句–typemaster|hint|slave•说明一个区的类型–file“filename”•说明一个区的域信息源数据库信息文件名主讲:张泽飞BIND的配置语法－在区文件中配置资源记录（RR）•标准资源记录的基本格式–[name][ttl]INtyperdata•name字段–•：根域–@：默认域，可以在文件中使用$ORIGINdomain来说明默认域–标准域名：或是以“.”结束的域名，或是一个相对域名–空：该记录适用于最后一个带有名字的域对象•ttl字段–寿命字段–定义该资源记录中的信息存放在高速缓存中的时间长度主讲:张泽飞BIND的配置语法－在区文件中配置资源记录（RR）•type字段–SOA(StartOfAuthority)–A(Address)–CNAME(CanonicalNAME)–MX(MaileXchanger)–NS(NameServer)–PTR(domainnamePoinTeR)主讲:张泽飞BIND的配置语法－在区文件中配置资源记录(SOARR)•格式及说明：–SOAHostnameContact(•Serial；本区信息文件的版本号•Refresh；辅助域名服务器多长时间更新数据库•Retry；若辅助域名服务器更新数据失败，多长时间再试•Expire；若辅助域名服务器无法从主服务器上更新数据，原有的数据何时失效•Minimum；若资源记录栏未设定ttl，则以这里提供的时间为准)•说明：–Hostname：存放本资料的主机名字–Contact：管理域的管理员的邮件地址，因为“@”在文件中有特殊含义，所以邮件地址abc@xyz.com写为abc.xyz.com主讲:张泽飞各种域名服务器的配置举例•配置主域名服务器–在主配置文件中添加区声明–配置正向解析数据库文件–配置反向解析数据库文件•配置辅助域名服务器–在主配置文件中添加区声明•配置域名转发–forwarder{IPAddr}；–forwards；•使用nslookup检测配置