DNS服務(wù)器-教學(xué)講解課件

DNS服務(wù)器——相克軍DNS服務(wù)器作用：名字到ip地址的解析/etc/hosts文件的作用也是名字到ip地址的解析在大的網(wǎng)絡(luò)里面使用dns進(jìn)行解析在小的網(wǎng)絡(luò)里面，可以使用/etc/hosts進(jìn)行解析DNS工作過(guò)程Root根服務(wù)器cn1、理解查詢的過(guò)程2、授權(quán)的概念：根服務(wù)器將對(duì)cn的解析授權(quán)給一臺(tái)服務(wù)器（ip地址標(biāo)識(shí)），所有對(duì)cn的解析都被引導(dǎo)到這臺(tái)授權(quán)服務(wù)器，cn服務(wù)器將對(duì)的解析授權(quán)給一臺(tái)服務(wù)器（ip地址標(biāo)識(shí)），所有對(duì)的解析都被引導(dǎo)到這臺(tái)服務(wù)器，下面的同理Root根服務(wù)器cn我申請(qǐng)了一個(gè)域名那么我這個(gè)域名的解析有兩種方法：1、在服務(wù)器上，建立一個(gè)子域：chinanetlab，然后在這個(gè)子域下面建立主機(jī)名字-ip地址的解析，例如：2、自己建立一個(gè)dns服務(wù)器，在上面建立一個(gè)域，，并且在這臺(tái)服務(wù)器上建立主機(jī)名字-ip地址的解析，然后在服務(wù)器上將對(duì)的解析授權(quán)給自己建立的服務(wù)器正解與反解名字到ip地址的解析叫正解ip地址到名字的解析叫反解我們往往申請(qǐng)一個(gè)域名字，例如然后在這個(gè)域名字下面建立了很多主機(jī)：www、ftp、mail、fs等等那么這些主機(jī)的名字就是,等等我們需要將這些名字解析成為ip地址我們申請(qǐng)一個(gè)網(wǎng)段，例如/24，然后分配給我們的主機(jī)，但是這種可能性不大，一次反解需要上層幫助我們來(lái)設(shè)置。我們申請(qǐng)的ip地址很可能是不連續(xù)的，不在一個(gè)網(wǎng)段的，因此不太容易建立一個(gè)反解Zone就是區(qū)域的意思，往往一個(gè)配置文件就是一個(gè)zone。上面的話大家可以暫時(shí)不去理解，隨著學(xué)習(xí)的深入，慢慢就會(huì)理解。DNS服務(wù)器安裝默認(rèn)沒(méi)有安裝,把下面兩個(gè)安裝包進(jìn)行安裝。另外我們還可以把下面的軟件包安裝上，加強(qiáng)緩存功能。forwardDNS服務(wù)器Root根服務(wù)器cn對(duì)于客戶端的任何請(qǐng)求，直接將請(qǐng)求發(fā)送給指定的dns，只是起到一個(gè)代理的作用。1、手工在/var/named/chroot/etc/下面建立一個(gè)named.conf配置文件2、在/etc/下面，建立一個(gè)named.conf的鏈接3、啟動(dòng)named服務(wù)，確認(rèn)named啟動(dòng)使用的配置文件是我們編輯的named.conf文件。4、查看端口5、客戶端設(shè)置和測(cè)試6、通過(guò)TCP_Wrapper和iptables進(jìn)行安全設(shè)置7、包漏洞補(bǔ)?。ㄖ匾〥NS主機(jī)如果我們安裝了chroot軟件包，那么所有的DNS配置文件將會(huì)被移動(dòng)到chroot目錄下面DNS主機(jī)的主要文件named.root文件：可以到下載在目錄domain下面，這是一個(gè)ftp服務(wù)器把這個(gè)文件直接放到/var/named/chroot/var/named有的系統(tǒng)里面名字是named.ca，這都沒(méi)有關(guān)系，因?yàn)檫@個(gè)名字只要和named.conf里面的配置一樣即可。我們最新下載了root文件，就使用這個(gè)root文件。注意：這個(gè)文件不能進(jìn)行修改，里面存放的是根DNS服務(wù)器的IP地址兩個(gè)本地域文件：named.localhost和named.127.0.0這兩個(gè)文件需要手工編輯：對(duì)兩個(gè)文件進(jìn)行修改，如下：因?yàn)?var/named/chroot是默認(rèn)的/目錄，因此左邊的directory中的/var/named其實(shí)指的是/var/named/chroot//var/named，必須按照這個(gè)方法來(lái)做。否則會(huì)出現(xiàn)如下提示：'/var/named/chroot/var/named'failed:found加上一個(gè)forwarders有好處，DNS具有了轉(zhuǎn)發(fā)器的作用允許所有的客戶端來(lái)查詢?cè)试Sslave進(jìn)行同步根域：hint表示根域?qū)⑺械奈募M(jìn)行了包括，這些文件都是一些數(shù)據(jù)文件，文件名字必須和實(shí)際存在的文件名字一致。和DNS一樣的作用，里面是名字-ip地址的解析，如果主機(jī)數(shù)量很少，可以使用hosts文件即可。DNS服務(wù)器的IP地址，可以配置多個(gè)nameserver首先尋找hosts文件，如果解析不了，使用dns。客戶端三個(gè)重要的文件

99

12授權(quán)子域的dns解析任務(wù)給一臺(tái)dns服務(wù)器，本地?zé)ozxnet子域的解析數(shù)據(jù)，但是明確指明：zxnet子域的解析任務(wù)授權(quán)給另外一臺(tái)服務(wù)器，當(dāng)有子域的解析請(qǐng)求時(shí)，解析會(huì)被引導(dǎo)到子域dns服務(wù)器這個(gè)dns子域的解析數(shù)據(jù)存放在本地子域授權(quán)機(jī)制（整個(gè)internet的工作機(jī)制）從根域開(kāi)始一層層的授權(quán)將zxnet子域的解析授權(quán)給12DNS服務(wù)器上面是父域服務(wù)器的配置子域服務(wù)器的配置，就是普通的配置，沒(méi)有特別之處。里面主要是對(duì)子域的配置。9、有時(shí)候讀書(shū)是一種巧妙地避開(kāi)思考的方法。2023/6/42023/6/4Sunday,June4,202310、閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。2023/6/42023/6/42023/6/46/4/20232:31:03PM11、越是沒(méi)有本領(lǐng)的就越加自命不凡。2023/6/42023/6/42023/6/4Jun-2304-Jun-2312、越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。2023/6/42023/6/42023/6/4Sunday,June4,202313、知人者智，自知者明。勝人者有力，自勝者強(qiáng)。2023/6/42023/6/42023/6/42023/6/46/4/202314、意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。04六月20232023/6/42023/6/42023/6/415、最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。。六月232023/6/42023/6/42023/6/46/4/202316、業(yè)余生活要有意義，不要越軌。2023/6/42023/6/4