Linux下DNS服務(wù)器的配置

1、Linux下DNS服務(wù)器的配置在Linux上的域名服務(wù)器由named的守護(hù)程序來執(zhí)行，通常named守護(hù)程序在系統(tǒng)啟動(dòng)時(shí)開始工作，一直到系統(tǒng)關(guān)閉。該進(jìn)程從配置文件/etc/named.boot中獲取有關(guān)信息和將主機(jī)名映射為IP地址的各種文件及其定義的區(qū)文件，并將它的進(jìn)程ID以ASCII碼的形式寫到/var/run/named.pid中，下載主服務(wù)器的區(qū)文件，在端口53等待域名解析請(qǐng)求。在進(jìn)行域名服務(wù)器配置時(shí)，需首先配置如表3-3 named的配置文件。表33 named配置文件named.conf設(shè)置一般的named參數(shù)，指向該服務(wù)器使用的域數(shù)據(jù)庫(kù)信息的源named.boot獲取有關(guān)信息和將主

2、機(jī)名映射為IP地址的各種文件及其區(qū)文件named.ca指向根域名服務(wù)器named.local用于在本地轉(zhuǎn)換回送地址named.hosts將主機(jī)名映射為IP地址named.rev用于反向域轉(zhuǎn)換，將IP地址映射到主機(jī)名的區(qū)文件1). 建立/etc/named.boot文件 /etc/named.boot是根文件，用于說明域名服務(wù)器的類型、授權(quán)管理的區(qū)以及讀取初始化數(shù)據(jù)的位置。當(dāng)/etc/named.boot存在時(shí)，系統(tǒng)在啟動(dòng)時(shí)將啟動(dòng)域名服務(wù)器進(jìn)程，它首先讀取named.boot文件對(duì)自身進(jìn)行初始化。 該文件主要包含下列記錄： directory directory_name，指定域名服務(wù)器數(shù)據(jù)文件

3、所在的目錄為directory_name。primary zone_name file_name，說明域名服務(wù)器是主域名服務(wù)器；授權(quán)管理的區(qū)為zone_name；本管理區(qū)初始化地址映射文件是file_name。 secondary zone_nameIP_address file_name，說明域名服務(wù)器是輔域名服務(wù)器；授權(quán)管理的區(qū)為zone_name；本管理區(qū)地址映射數(shù)據(jù)來自于地址是IP_address的主機(jī)，且存在文件file_name中。 cache. cache，說明根域名服務(wù)器的信息來自于cache文件。此文件包含了根域名服務(wù)器的名字和IP地址信息。 2). 修改/etc/named

4、.conf文件在named.conf文件中，有多個(gè)選項(xiàng)，如表34所示。表34 named.conf配置文件選項(xiàng)選項(xiàng)說明 directory 指定DNS文件所在的目錄?？梢灾貜?fù)此選項(xiàng)以指定幾個(gè)不同的目錄?？梢越o出這些目錄相關(guān)的文件路徑名 master 以一個(gè)域名和一個(gè)文件名為參數(shù)。此選項(xiàng)聲明named對(duì)指定的域具有控制權(quán)，并使named從指定的區(qū)域加載信息 hint 為named建立高速緩存信息。以一個(gè)域名和一個(gè)文件名為參數(shù)。域名通常用“”指定。指定的文件包括一組稱為服務(wù)器提示的記錄，這些記錄列出了根域名服務(wù)器的信息 Forwarders 以一個(gè)域名服務(wù)器的列表作為參數(shù)。告訴本地域名服務(wù)器：如果

5、它不能從它的本地信息中解析出地址，那么就與該列表中的服務(wù)器聯(lián)系。 Slave 把本地域名服務(wù)器變成一個(gè)從屬服務(wù)器。如果給出了此選項(xiàng)，那么本地服務(wù)器就試著通過遞歸查詢來解析DNS名字。它只把請(qǐng)求傳遞給forwarders選項(xiàng)行列出的服務(wù)器中的一個(gè)。如的主域服務(wù)器的named.conf的配置如下： options directory /var/named;/規(guī)定正反向界析文件放置的默認(rèn)目錄 ; zone . /定義根 type hint; /選擇根類型為hint的文件內(nèi)容 file named.ca;/默認(rèn)的文件名為named.ca ; zone /這個(gè)zone是解析本地域名而使用 type ma

6、ster; /主要的在本機(jī)的設(shè)定文件 file named.hosts; /正向解析文件名 zone 0.0.127. /反向解析IP網(wǎng)段，是固定寫法 type master; file named.local; /反向解析文件名 zone 50.128. /反向解析IP網(wǎng)段 type master; file named.rev; /反向解析文件名 3). 修改/etc/named.local文件named.local描述本機(jī)地址的映射信息。在每個(gè)映射文件中，各種信息以記錄的形式組織，稱為資源記錄，主要有以下幾種類型的記錄。NS（名稱服務(wù)器）資源記錄為DNS域標(biāo)識(shí)DNS名稱服務(wù)器。NS 資源

7、記錄出現(xiàn)在所有的DNS區(qū)域或反向區(qū)域（ DNS域中）中。A（地址）資源記錄將主機(jī)（計(jì)算機(jī)或其他網(wǎng)絡(luò)設(shè)備）名映射到DNS區(qū)域中的一個(gè)IP地址。添加主機(jī)時(shí)，添加的就是此記錄。同與它配對(duì)的是PTR資源記錄，它用于將IP地址映射到DNS反向區(qū)域（在 DNS 域中）中的主機(jī)名。CNAME（規(guī)范名稱）資源記錄為指定的主機(jī)（計(jì)算機(jī)或其他網(wǎng)絡(luò)設(shè)備）名創(chuàng)建了一個(gè)別名（同義名稱）。用戶不能創(chuàng)建別名與任何現(xiàn)有資源記錄的DNS名稱匹配的CNAME記錄。MX（郵件交換）資源記錄為DNS域名指定了郵件交換服務(wù)器。郵件交換服務(wù)器是可以為DNS域名處理或轉(zhuǎn)發(fā)郵件的主機(jī)（計(jì)算機(jī)或其他網(wǎng)絡(luò)設(shè)備）。處理郵件是指按地址交付郵件或?qū)⑧]

8、件送到不同類型的郵件傳輸上。轉(zhuǎn)發(fā)郵件是指將郵件發(fā)送到最終的目標(biāo)服務(wù)器，用“簡(jiǎn)單郵件傳輸協(xié)議（SMTP）”將郵件發(fā)送到離目標(biāo)服務(wù)器更近的另一個(gè)郵件交換服務(wù)器，或者是使郵件按指定的時(shí)間排隊(duì)等候。SOA（授權(quán)的開始）資源記錄表明 DNS 名稱服務(wù)器是 DNS 域中的數(shù)據(jù)的最好信息來源。它是每個(gè) DNS 數(shù)據(jù)庫(kù)文件中的第1條記錄。在創(chuàng)建新的 DNS 區(qū)域時(shí)，“DNS 管理器”將自動(dòng)創(chuàng)建 SOA 資源記錄。主機(jī)信息記錄指明主機(jī)地址、域名、類型、別名等。具體格式為：所轄域域名IN SOA 主機(jī)名 EMAIL地址 （版本號(hào) 刷新時(shí)間（秒）；從DNS數(shù)據(jù)刷新時(shí)間。重試時(shí)間（秒）；從DNS數(shù)據(jù)刷新失敗則等待該時(shí)

9、間后重試。越時(shí)時(shí)間（秒）；主DNS失效后，第二DNS數(shù)據(jù)的有效期。最小生存時(shí)間（秒）；數(shù)據(jù)刷新包的最小生存期。）INNS主機(jī)名指定域名服務(wù)器的地址。主機(jī)名INAIP地址主機(jī)名和IP地址的映射。別名CNAME主機(jī)名為主機(jī)定義別名，用于一臺(tái)主機(jī)有多個(gè)名字。反序IP地址INPTR主機(jī)名增加一個(gè)有關(guān)目標(biāo)存儲(chǔ)信息的指針，用于反向域名解析，注意這里的IP地址是反序的。 4). 下載named.ca文件該文件包含了根域名服務(wù)器的名字與IP地址的映射信息，可以從Internet上獲取。 5). 建立named.hosts文件named.hosts中包含本地域信息，它可以將主機(jī)名轉(zhuǎn)換成IP地址，它包含A、MX、

10、CNAME等記錄，只有主服務(wù)器才有，其他服務(wù)器可以從主服務(wù)器取得。例如：; /var/named/named.hosts Local hosts at the IN SOA （ .0001.00; Serial Number10800 ; Refresh 3 hours3600; Retry 1 hour432000 ; Expire 5 days86400） ; Minimum 1 dayIN NS localhost.IN A center IN A ns CNAMEcenter ;set ns as the aliase of centerwestIN A mailIN A 0 webIN A 06). named.revnamed.rev與named.hosts文