linux教程20-19.ppt

1、1/，計算機科學(xué)與技術(shù)系信息與教育技術(shù)中心Linux系統(tǒng)管理與應(yīng)用，2/，第20講DNS服務(wù)，教學(xué)目標了解DNS的概念和工作過程；掌握域名服務(wù)的安裝和配置方法。教學(xué)內(nèi)容域名服務(wù)，3/，域名系統(tǒng)，域名系統(tǒng)(DNS)是一個網(wǎng)絡(luò)設(shè)備命名服務(wù)系統(tǒng)，根據(jù)組或組織分為層次結(jié)構(gòu)。4/，互聯(lián)網(wǎng)域名規(guī)則由于互聯(lián)網(wǎng)采用樹層次的命名方法，任何連接到互聯(lián)網(wǎng)的主機都有一個唯一的域名。在互聯(lián)網(wǎng)上，主機域名的排列規(guī)則是下級域名排在第一位，上級域名排在最后。主機域名的一般格式是：四級域名。三級域名。二級域名。例如頂級域名；域名系統(tǒng)，5/，域名系統(tǒng)，域名系統(tǒng)。當數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時，使用的是數(shù)字格式的IP地址，因此在傳輸數(shù)據(jù)之前

2、，應(yīng)將域名轉(zhuǎn)換成相應(yīng)的IP地址；此外，為了便于讀取系統(tǒng)日志和安全管理，有時需要將IP地址轉(zhuǎn)換為域名。DNS主要有以下兩個功能：正向解析將域名轉(zhuǎn)換成數(shù)字格式的IP地址，這樣網(wǎng)絡(luò)應(yīng)用程序就可以正確地找到要連接的目標主機。反向解析將數(shù)字格式的IP地址轉(zhuǎn)換為域名，以便于讀取系統(tǒng)日志文件或限制對連接源的訪問。6/，域名系統(tǒng)，域名系統(tǒng)工作過程，7/，域名系統(tǒng)服務(wù)安裝和配置，Bind(伯克利互聯(lián)網(wǎng)域名)安裝僅緩存域名服務(wù)器配置主域名服務(wù)器配置輔助域名服務(wù)器配置轉(zhuǎn)發(fā)器域名服務(wù)器，8/，域名系統(tǒng)服務(wù)安裝和配置，Linux域名服務(wù)由BIND軟件提供。安裝域名服務(wù)軟件包bindbinsertcd1 # mount/

3、mnt/cdrom # CD/mnt/cdrom/red hat/rpms # rpm-ivhbind-9 . 2 . 1-16 . i386 . rpm # rpm IVH red hat-config-BIND-1 . 9 . 0-13 . no arch . rpm # rpm-IVH BIND-utils-9 . 2 . 1-16 . i386 . rpm插入cd2 # rpm -ivh緩存-名稱服務(wù)器-7.2-7.noarch.rpm，9啟動和停止綁定#服務(wù)命名的啟動#服務(wù)命名的停止#服務(wù)命名的重新啟動查看域名服務(wù)器的運行狀態(tài)# RNDC狀態(tài)，10/，域名系統(tǒng)服務(wù)的安裝和配置，主配置

4、文件/etc/named.conf區(qū)域文件目錄/var/named/區(qū)域文件名為. calocalhost.zonenamed.local，11/，域名系統(tǒng)服務(wù)的安裝和配置，配置主域名服務(wù)器以在主配置文件/etc/named中添加區(qū)域聲明。配置正向解析數(shù)據(jù)庫文件配置反向解析數(shù)據(jù)庫文件，12/，配置實例，13/。PID-file/var/run/named/named . PID。區(qū)域。輸入類型提示；名為. ca的文件；區(qū)域本地主機輸入類型主機；文件localhost.zone允許-無更新；區(qū)域0.0.127. IN型主機；名為. local的文件；允許-無更新；/etc

5、/named.conf，14/，配置實例，$ TTL 86400 $ origin localhost.1d在SOA根(42；系列(d .亞當斯)3H；刷新15M重試1W；到期日(1D)；a，/var/named/localhost.zone，15/，配置實例，soalocalhost.root.localhost中的TTL 86400(1997022700；序列號28800；刷新14400；重試3600000次；過期86400)；最小以nslocalhost.1為單位。/var/named/named.local，16/，配置主域名服務(wù)器，并在文件/etc/named.co

6、nf中添加區(qū)域輸入類型masterchzu.hosts文件；160.45.210. IN型主井；chzu.rev文件；包括/etc/rndc . key；17/，正向解析數(shù)據(jù)庫文件，/var/named/chzu.hosts，insoa.(2010052402；servial 3600刷新1800；重試36000次；到期日3600)；最小單位.在。在cname中.在0。在3，18/中，反向解析數(shù)據(jù)庫文件.(2010052402；servial 3600刷新1800；重試36000次；到期日3600)

7、；ptr中ns.1的最小值，ptr中ptr.30的最小值，ptr中ptr.13的最小值。19/，測試域名系統(tǒng)配置，nslookup，20/，配置二級域名服務(wù)器，在另一臺Linux服務(wù)器上建立域名系統(tǒng)從服務(wù)器，將其添加到名為/etc/conf的文件中，區(qū)域輸入類型從；chzu.hosts文件；master 200 . 45 . 160 . 1。區(qū)域160.45.210. IN型從機；chzu.rev文件；master 200 . 45 . 160 . 1。21/，配置域名轉(zhuǎn)發(fā)器，它是在命名. conf文件的選項部分中設(shè)置的。主要使用兩個配置選項：轉(zhuǎn)發(fā)：啟用域名轉(zhuǎn)發(fā)功能。僅

8、轉(zhuǎn)發(fā)|第一轉(zhuǎn)發(fā)器：指定查詢請求轉(zhuǎn)發(fā)到的遠程域名服務(wù)器的IP地址。轉(zhuǎn)發(fā)器ip_addr端口ip _ portip_addr端口ip _ port.22/，配置域名轉(zhuǎn)發(fā)器，僅轉(zhuǎn)發(fā)第一個|；forward命令用于設(shè)置DNS轉(zhuǎn)發(fā)的工作模式：forward first將轉(zhuǎn)發(fā)器DNS服務(wù)器設(shè)置為首先用于域名解析，如果找不到，本地DNS服務(wù)器將再次用于域名解析。僅轉(zhuǎn)發(fā)設(shè)置僅使用轉(zhuǎn)發(fā)器域名解析服務(wù)器。如果查詢不可用，域名系統(tǒng)客戶端查詢將失敗。23/，配置域名轉(zhuǎn)發(fā)器。在/etc/named.conf中，您可以使用選項部分中的轉(zhuǎn)發(fā)和轉(zhuǎn)發(fā)指令來設(shè)置DNS轉(zhuǎn)發(fā)：選項先轉(zhuǎn)發(fā)；貨代192 . 168 . 1 . 1；24/，在Linux中設(shè)置DNS客戶端。Linux客戶端的域名服務(wù)器