|
第一章:DNS
1.1简介
在TCP/IP网络中最基本的服务就是域名解析,即用户可以从IP和URL两种方式访问你的网站。而且域名解析还应为用户提供命名服务,即用户执行ftp192.168.10.1和执行ftpthj是一样的。
1.2所需系统资源
1.2.1配置文件:
文件名来源
/etc/named.confcaching-nameserver-6.2-2.noarch.rpm
/etc/named.bootcaching-nameserver-6.2-2.noarch.rpm
/etc/hosts系统自带
/etc/host.conf系统自带
/etc/resolv.conf系统自带
/etc/nsswitch.confglibc-2.1.3-15
/var/named/named.localcaching-nameserver-6.2-2.noarch.rpm
/var/named/named.cacaching-nameserver-6.2-2.noarch.rpm
/var/named/name2ip.conf管理员创建
/var/named/ip2name.conf管理员创建
1.2.2相关工具:
文件名来源
/etc/rc.d/init.d/namedbind-8.2.2_P5-9
/usr/bin/nslookupbind-8.2.2_P5-9
/usr/sbin/ndcbind-8.2.2_P5-9
1.3配置方案
对于DNS服务器的配置需要涉及5个主要文件,另外还有四个文件也与DNS有关:
1./etc/named.confconfiguration文件
作用:定义了域数据库信息的基本参数和源点,该文件可以存放在本地或远程的服务器上。
实例:
options{
directory"/var/named";
#定义了named要读写文件的路径
};
zone"."{
typehint;
#表明在启动时被用来初始化域名服务器的文件是一个线索文件,
每一个服务器都有一个线索区。
file"named.ca";
#指定所要读取的文件名
};
zone"0.0.127.in-addr.arpa"{
typemaster;
#表明服务器是主域名服务器
file"named.local";
};
zone"mycompany.com"in{
typemaster;
file"name2ip.conf";
};
zone"10.168.192.in-addr.arpa"{
typemaster;
file"ip2name.conf";
};
2./var/named/name2ip.conf正向解析文件
作用:用来定义域信息,实现主机名和地址之间的镜像、识别mail服务器和提供各种域信息。
实例:
@INSOAthj.mycompany.com.root.thj.mycompany.com.
#所有的区文件都以SOA开头,@指定当前的信息源,thj.mycompany.com
这个值可以将域名和named.conf连接起来。通常只有一个@符号。
(2000062900;serial#序列号
28800;refresh#刷新周期,以秒为单位
14400;retry#循环周期
3600000;expire#中止时间
86400);minuum#time-to-live的时间
INNSthj.mycompany.com.
#定义域名服务器
INMX10thj.mycompany.com.
#定义邮件服务器,10表示优先级,越小越高
localhostINA127.0.0.1
#实现域到IP的映射
thjINA192.168.10.1
wwwCNAMEthj
#CNAME前后两者为等价名
mailCNAMEthj
3./var/named/ip2name.conf反向解析文件
作用:实现IP地址很域名的映射
实例:
@INSOAthj.mycompany.com.root.thj.mycompany.com.
(2000062900;serial
28800;refresh
14400;retry
3600000;expire
86400);minuum
INNSthj.mycompany.com.
INMX10thj.mycompany.com.
1INPTRthj.mycompany.com.
#定义逆向关系,即192.168.10.1与thj.mycompany.com之间
的映射,也可以用作定义一个反转域。
4./var/named/named.local本地主机解析文件
作用:解析回送地址localhost即127.0.0.1,回送地址是一种特殊的约定,即允许在处理本地机地址时与处理远程机地址的方法一样,这样可以简化处理过程,不必将数据发送到物理网络上。
实例:
@INSOAlocalhost.root.localhost.(
1997022700;Serial
28800;Refresh
14400;Retry
3600000;Expire
86400);Minimum
INNSlocalhost.
1INPTRlocalhost.
5./var/named/named.ca线索文件
作用:初始化缓冲区的信息。该文件不需要管理员更改,而是系统自带。
实例:
.3600000INNSA.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.3600000A198.41.0.4
.3600000NSB.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET.3600000A128.9.0.107
.3600000NSC.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET.3600000A192.33.4.12
.3600000NSD.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET.3600000A128.8.10.90
.3600000NSE.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET.3600000A192.203.230.10
.3600000NSF.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET.3600000A192.5.5.241
.3600000NSG.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET.3600000A192.112.36.4
.3600000NSH.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET.3600000A128.63.2.53
.3600000NSI.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET.3600000A192.36.148.17
.3600000NSJ.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET.3600000A198.41.0.10
.3600000NSK.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET.3600000A193.0.14.129
.3600000NSL.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET.3600000A198.32.64.12
.3600000NSM.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET.3600000A202.12.27.33
6./etc/hosts
作用:实现与网上其他主要计算机的映射,它通常是当作DNS的备份出现的,也就是说,当DNS系统出现问题的时候才使用Hosts表。
实例:
127.0.0.1localhostlocalhost.localdomainlocalhost
192.168.10.1thj.mycompany.comthj
#由于每台服务器都会有几个域名与IP的对应关系是永久的,所以Hosts表中存放的应该是它们。
7./etc/resolv.conf
作用:指定域名服务器的IP和搜索顺序。
实例:
domain
#定义本地域名。
search |
|