《Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS 6.5）》課件-3-2-1 DNS服務(wù)的安裝與基礎(chǔ)配置

Linux網(wǎng)絡(luò)操作系統(tǒng)（CentOS）DNS服務(wù)的安裝與基礎(chǔ)配置任務(wù)目標根據(jù)任務(wù)描述，完成服務(wù)器基礎(chǔ)配置后，要為DNS服務(wù)器安裝DNS服務(wù)并進行基礎(chǔ)設(shè)置，為內(nèi)網(wǎng)客戶端提供DNS解析服務(wù)。域名IP地址備注51公司FTP服務(wù)器網(wǎng)址50公司網(wǎng)站地址公司OA系統(tǒng)網(wǎng)址公司銷售部1組網(wǎng)址公司銷售部2組網(wǎng)址DNS常用命令dig命令是一個功能強大的DNS查詢命令，其基本格式如下：

dig選項參數(shù)常用選項如下：@global-server：默認是以文件“/etc/resolv.conf”作為DNS查詢的主機，這里可以填入其它DNS主機IP地址。domain：要查詢的域名。-b<ip地址>：當主機具有多個IP地址，指定使用本機的哪個IP地址向域名服務(wù)器發(fā)送域名查詢請求。-P：指定域名服務(wù)器所使用端口號DNS常用命令host命令是常用的分析域名查詢工具，可以用來測試域名系統(tǒng)工作是否正常。其基本格式如下：host選項參數(shù)常用選項如下：-a：顯示詳細的DNS信息。-c<類型>：指定查詢類型，默認值為“IN”。-C：查詢指定主機的完整的SOA記錄。-r：在查詢域名時，不使用遞歸的查詢方式。-t<類型>：指定查詢的域名信息類型。-v：顯示指令執(zhí)行的詳細信息。-w：如果域名服務(wù)器沒有給出應(yīng)答信息，則總是等待，直到域名服務(wù)器給出應(yīng)答。-W<時間>：指定域名查詢的最長時間，如果在指定時間內(nèi)域名服務(wù)器沒有給出應(yīng)答信息，則退出指令。DNS常用明林Nslookup命令有兩種工作模式：交互模式和非交互模式。在交互模式下，用戶可以向域名服務(wù)器查詢各類主機、域名的信息，或者輸出域名中的主機列表；而在非交互模式下，用戶可以針對一個主機或域名僅僅獲取特定的名稱或所需信息。安裝DNS服務(wù)BIND（BerkeleyInternetNameDaemon）是現(xiàn)今互聯(lián)網(wǎng)上最常使用的DNS服務(wù)器軟件，使用BIND作為服務(wù)器軟件的DNS服務(wù)器約占所有DNS服務(wù)器的九成。安裝本地DNS服務(wù)，一般需要以下三個軟件包：bind-libs.x86_64：提供庫文件。bind-utils.x86_64：提供工具包。bind.x86_64：提供主程序包。bind-chroot.x86_64：提供基于偽目錄的監(jiān)牢技術(shù)。復(fù)制相關(guān)配置文件BIND的配置文件主要包括：named.conf：主配置文件。named.rfc1912.zone：區(qū)域配置文件。named.localhost：正向解析區(qū)域模板文件。named.loopback：反向解析區(qū)域模板文件。BIND的配置文件通常是保存在兩個位置：/etc/：BIND服務(wù)主配置文件和區(qū)域配置文件存放目錄。/var/named/：區(qū)域解析文件存放目錄。修改主配置文件“named.conf”DNS服務(wù)的主配置文件“named.conf”的內(nèi)容主要分為兩個方面：options：

全局配置，包括設(shè)置監(jiān)聽的IP地址、端口、接受DNS解析請求等。zone：定義區(qū)域的，一個zone關(guān)鍵字定義一個區(qū)域。修改區(qū)域配置文件“named.rfc1912.zones”區(qū)域配置文件“named.rfc1912.zones”可以設(shè)置正向解析和反向解析區(qū)域。配置正向解析區(qū)域文件正向解析區(qū)域文件的模板位于“/var/named/chroot/var/named/”目錄下，文件名為“named.localhost”。配置反向解析區(qū)域文件反向解析區(qū)域文件的模板位于“