linux教程20-19.ppt

1、1/，計(jì)算機(jī)科學(xué)與技術(shù)系信息與教育技術(shù)中心Linux系統(tǒng)管理與應(yīng)用，2/，第20講DNS服務(wù)，教學(xué)目標(biāo)了解DNS的概念和工作過(guò)程；掌握域名服務(wù)的安裝和配置方法。教學(xué)內(nèi)容域名服務(wù)，3/，域名系統(tǒng)，域名系統(tǒng)(DNS)是一個(gè)網(wǎng)絡(luò)設(shè)備命名服務(wù)系統(tǒng)，根據(jù)組或組織分為層次結(jié)構(gòu)。4/，互聯(lián)網(wǎng)域名規(guī)則由于互聯(lián)網(wǎng)采用樹(shù)層次的命名方法，任何連接到互聯(lián)網(wǎng)的主機(jī)都有一個(gè)唯一的域名。在互聯(lián)網(wǎng)上，主機(jī)域名的排列規(guī)則是下級(jí)域名排在第一位，上級(jí)域名排在最后。主機(jī)域名的一般格式是：四級(jí)域名。三級(jí)域名。二級(jí)域名。例如頂級(jí)域名；域名系統(tǒng)，5/，域名系統(tǒng)，域名系統(tǒng)。當(dāng)數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時(shí)，使用的是數(shù)字格式的IP地址，因此在傳輸數(shù)據(jù)之前

2、，應(yīng)將域名轉(zhuǎn)換成相應(yīng)的IP地址；此外，為了便于讀取系統(tǒng)日志和安全管理，有時(shí)需要將IP地址轉(zhuǎn)換為域名。DNS主要有以下兩個(gè)功能：正向解析將域名轉(zhuǎn)換成數(shù)字格式的IP地址，這樣網(wǎng)絡(luò)應(yīng)用程序就可以正確地找到要連接的目標(biāo)主機(jī)。反向解析將數(shù)字格式的IP地址轉(zhuǎn)換為域名，以便于讀取系統(tǒng)日志文件或限制對(duì)連接源的訪(fǎng)問(wèn)。6/，域名系統(tǒng)，域名系統(tǒng)工作過(guò)程，7/，域名系統(tǒng)服務(wù)安裝和配置，Bind(伯克利互聯(lián)網(wǎng)域名)安裝僅緩存域名服務(wù)器配置主域名服務(wù)器配置輔助域名服務(wù)器配置轉(zhuǎn)發(fā)器域名服務(wù)器，8/，域名系統(tǒng)服務(wù)安裝和配置，Linux域名服務(wù)由BIND軟件提供。安裝域名服務(wù)軟件包bindbinsertcd1 # mount/

3、mnt/cdrom # CD/mnt/cdrom/red hat/rpms # rpm-ivhbind-9 . 2 . 1-16 . i386 . rpm # rpm IVH red hat-config-BIND-1 . 9 . 0-13 . no arch . rpm # rpm-IVH BIND-utils-9 . 2 . 1-16 . i386 . rpm插入cd2 # rpm -ivh緩存-名稱(chēng)服務(wù)器-7.2-7.noarch.rpm，9啟動(dòng)和停止綁定#服務(wù)命名的啟動(dòng)#服務(wù)命名的停止#服務(wù)命名的重新啟動(dòng)查看域名服務(wù)器的運(yùn)行狀態(tài)# RNDC狀態(tài)，10/，域名系統(tǒng)服務(wù)的安裝和配置，主配置

4、文件/etc/named.conf區(qū)域文件目錄/var/named/區(qū)域文件名為. calocalhost.zonenamed.local，11/，域名系統(tǒng)服務(wù)的安裝和配置，配置主域名服務(wù)器以在主配置文件/etc/named中添加區(qū)域聲明。配置正向解析數(shù)據(jù)庫(kù)文件配置反向解析數(shù)據(jù)庫(kù)文件，12/，配置實(shí)例，13/。PID-file/var/run/named/named . PID。區(qū)域。輸入類(lèi)型提示；名為. ca的文件；區(qū)域本地主機(jī)輸入類(lèi)型主機(jī)；文件localhost.zone允許-無(wú)更新；區(qū)域0.0.127. IN型主機(jī)；名為. local的文件；允許-無(wú)更新；/etc

5、/named.conf，14/，配置實(shí)例，$ TTL 86400 $ origin localhost.1d在SOA根(42；系列(d .亞當(dāng)斯)3H；刷新15M重試1W；到期日(1D)；a，/var/named/localhost.zone，15/，配置實(shí)例，soalocalhost.root.localhost中的TTL 86400(1997022700；序列號(hào)28800；刷新14400；重試3600000次；過(guò)期86400)；最小以nslocalhost.1為單位。/var/named/named.local，16/，配置主域名服務(wù)器，并在文件/etc/named.co

6、nf中添加區(qū)域輸入類(lèi)型masterchzu.hosts文件；160.45.210. IN型主井；chzu.rev文件；包括/etc/rndc . key；17/，正向解析數(shù)據(jù)庫(kù)文件，/var/named/chzu.hosts，insoa.(2010052402；servial 3600刷新1800；重試36000次；到期日3600)；最小單位.在。在cname中.在0。在3，18/中，反向解析數(shù)據(jù)庫(kù)文件.(2010052402；servial 3600刷新1800；重試36000次；到期日3600)

7、；ptr中ns.1的最小值，ptr中ptr.30的最小值，ptr中ptr.13的最小值。19/，測(cè)試域名系統(tǒng)配置，nslookup，20/，配置二級(jí)域名服務(wù)器，在另一臺(tái)Linux服務(wù)器上建立域名系統(tǒng)從服務(wù)器，將其添加到名為/etc/conf的文件中，區(qū)域輸入類(lèi)型從；chzu.hosts文件；master 200 . 45 . 160 . 1。區(qū)域160.45.210. IN型從機(jī)；chzu.rev文件；master 200 . 45 . 160 . 1。21/，配置域名轉(zhuǎn)發(fā)器，它是在命名. conf文件的選項(xiàng)部分中設(shè)置的。主要使用兩個(gè)配置選項(xiàng)：轉(zhuǎn)發(fā)：?jiǎn)⒂糜蛎D(zhuǎn)發(fā)功能。僅

8、轉(zhuǎn)發(fā)|第一轉(zhuǎn)發(fā)器：指定查詢(xún)請(qǐng)求轉(zhuǎn)發(fā)到的遠(yuǎn)程域名服務(wù)器的IP地址。轉(zhuǎn)發(fā)器ip_addr端口ip _ portip_addr端口ip _ port.22/，配置域名轉(zhuǎn)發(fā)器，僅轉(zhuǎn)發(fā)第一個(gè)|；forward命令用于設(shè)置DNS轉(zhuǎn)發(fā)的工作模式：forward first將轉(zhuǎn)發(fā)器DNS服務(wù)器設(shè)置為首先用于域名解析，如果找不到，本地DNS服務(wù)器將再次用于域名解析。僅轉(zhuǎn)發(fā)設(shè)置僅使用轉(zhuǎn)發(fā)器域名解析服務(wù)器。如果查詢(xún)不可用，域名系統(tǒng)客戶(hù)端查詢(xún)將失敗。23/，配置域名轉(zhuǎn)發(fā)器。在/etc/named.conf中，您可以使用選項(xiàng)部分中的轉(zhuǎn)發(fā)和轉(zhuǎn)發(fā)指令來(lái)設(shè)置DNS轉(zhuǎn)發(fā)：選項(xiàng)先轉(zhuǎn)發(fā)；貨代192 . 168 . 1 . 1；24/，在Linux中設(shè)置DNS客戶(hù)端。Linux客戶(hù)端的域名服務(wù)器