网工备考--Linux全攻略--DNS服务器配置与管理(一)

2017-03-27

26809

网工备考--Linux 全攻略--DNS 服务器配置与管理(一)

在LINUX 中, 域名服务是由BIND (Berkeley Internet Name Domain, 柏克莱网间域名) 软件实现的.BIND 是一个C/S系统, 其客户端称为转换程序(resolver),它负责产生域名信息的查询, 将这类信息发送给服务器端.BIND 的服务器端是一个称为named 的守护进程. 它负责回答转换程序的查询. 作为DNS 客户端, 第一步是在用户的计算机上配置客户端程序(转换程

序). 即向域名服务器获得域名解析/反解析服务.

一.DNS 的组成.

1) 域名或资源记录(Domain Name and Resource Records):用来指定结构化的域名空间和相

应的数据.

2) 域名服务器.(Name Server):它是一个服务器端的程序, 包括域名空间树结构的部分信息.

3) 解析器(Resolves):它是客户端向域名服务器提交解析请求的程序.

二.DNS 的分类

1.Master Server(主服务器)

2.Slave Server(辅助服务器)

3.Caching only Server(缓存服务器)

4.Forwarder Server(转发服务器)

三.BIND 的安装

通过下面的命令

这里是安装好了.

2.DNS 的启动

有两种

1) 使用图形化方式启动:选择" 应用程序|系统设置|服务器设置|服务.

选中named 可以执行关闭, 启动和重新启动等操作.

2) 在终端窗口用命令进行启动

3.BIND 常用的测试命令

有3种: nslookup

NS 查询命令

dig NS 信息收集命令

host:域名检索命令

四. 配置文件和相关概念

DNS 主要的配置文件有4个:

1) 主配置文件:named.conf,路径为/etc/named.conf.它用来设置全局参数. 调配正向解析数

据库文件和逆向数据库文件.

2) 正向解析数据库文件:localhost.zone,路径为/var/named/localhost.zone.该文件用来

将域名转换成IP 地址, 是区域文件的一部分.

3) 逆向解析数据库文件:named.local,路径为/var/named/named/local.该文件用来将IP 地

址转换成域名, 也是区域文件的一部分.

4) 根域名服务器指向文件:named.ca,路径为/var/named/named.ca.它用于缓存服务器的初

始配置.

下面首先来看转换程序控制文件---host.conf

文件/etc/host.conf是用来控制本地转换程序设置的文件. 该文件夹告诉转换程序使用哪

些服务和按照什么顺序进行查询.

看文件:

#/etc/host.conf

order bind hosts :还有一个是nis

multi off 与host 查询一起用, 用来确定一台主机是否在/etc/hosts文件中.

nospoof on:若在反向解析找出与指定的地址匹配的主机名, 则对返回的地址进行解析以确认它确实与你查询的地址相匹配. 为了防止骗取IP 地址, 通过指定nospoof on 来允许此功能

alert on:开启则任何试图骗取IP 地址的行为都通过syslog 工具进行记录.

trim jamond.net:以域名为参数, 在查找名字前先删除此域名, 再从文件/etc/hosts查找匹

配的主机名.

下面看转换程序配置文件--resolv.conf

当配置转换程序使用BIND 域名服务器查询主机时, 必须告诉转换程序使用哪一个域名服务

器. 用来完成这项任务的工具就是/etc/resolv.conf文件.

看配置文件例子:

#/etc/resolv.conf

nameserver 192.168.1.1 列出域名服务器的IP 地址, 最多可以出现三个

nameserver 192.168.1.2

domain dongguan.com 定义默认的域名

search haida.dongguan.com donggaun.com 指定域名搜索表, 最多六个域名参数

options nochecknames rotate 常用的选项有:rotate:打开客户端轮询查询选项. 当nameserver 中定义多个域名服务器时, 进行轮询查询;nochecknames:禁止检测被查询的域名是否符合RFC952, 当需要使用带有下划线"_"的域名时, 需要该项.;inet6:可以使解析器

查询ipv6.

下面看主配置文件夹/etc/named.conf

// named.conf for Red Hat caching-nameserver

options { //定义服务器区配置文件的工作目录

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

* If there is a firewall between you and nameservers you want

* to talk to, you might need to uncomment the query-source

* directive below. Previous versions of BIND always asked

* questions using port 53, but BIND 8.1 uses an unprivileged

* port by default.

// query-source address * port 53;

};

// a caching only nameserver config

// 定义rndc 命令使用的控制通道

controls {

inet 127.0.0.1 allow { localhost; } keys { rndckey; };

};

//定义根区声明

zone "." IN {

type hint;

file "named.ca";

};

zone "localdomain" IN {

type master;

file "localdomain.zone";

allow-update { none; };

};

//定义正向解析区

zone "localhost" IN {

type master;

file "localhost.zone";

allow-update { none; };

};

//定义反向解析区

zone "0.0.127.in-addr.arpa" IN {

type master;

file "named.local";

allow-update { none; };

};

zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN

{

type master;

file "named.ip6.local";

allow-update { none; };

};

zone "255.in-addr.arpa" IN {

type master;

file "named.broadcast";

allow-update { none; };

};

zone "0.in-addr.arpa" IN {

type master;

file "named.zero";

allow-update { none; };

};

include "/etc/rndc.key";

DN S BIND区域类型

master 主DNS 区域

slave 从DNS 区域, 由主DNS 区域控制

stub 与从区域类似, 但只保存DNS 服务器的名字

forward 将任何询问请求转发给其它服务器

hint 根DNSINTERNET 服务器集

正向解析文件/var/named/localhost.zone

$TTL 86400 //864000秒=1天

//设置SOA RR

@ IN SOA @ root (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

//设置NS RR

IN NS @

//设置A RR

IN A 127.0.0.1

IN AAAA ::1

逆向解析文件/var/named/named.local

$TTL 86400

@ IN SOA localhost. root.localhost. (

1997022700;Serial 28800;Refresh 14400;Retry

3600000;Expire 86400);Minimum

IN NS localhost.

//设置PTR RR

1 IN PTR localhost.

先来看区文件:

1资源记录

基本格式:[name] [ttl] IN type rdata

name 是以下:"."是根域;

@:是默认域, 可以在文件中使用$ORIGIN domain 来说明默认域

标准域名:或是以"." 结束的域名, 或是一个相对域名

空:该记录适用于最后一个带有名字的域对象.

ttl:寿命字段. 它以秒为单位定义该资源记录中的信息存放在高速缓存中的时间长度. 通常

该字段为空, 表示采用SOA 中的最小TTL 值. IN:将该记录标识为一个INTERNET DNS资源记录

type:有A CNAME HINFO MX NS PTR SOA rdata:指定与这个资源记录有关的数据.

最后来看DNS 服务器的配置

由于本机是新安装的, 先来修改下主机名

先来修改network 文件. 这里主机名是完整域名.

然后是修改下HOSTS. 不然开机时会经常有提示找不到主机名对应的网络地址.

这里是主域名的配置, 指定正向解析区域声明. 类型为主域名服务器. 定义正向解析文件. 这

里是默认的解析文件, 可修改. 反向解析区同样.

这里还设置了别名.

说明"@"符号用在SOA 记录中, 代表区域的域名. 任何没有以点号结尾的主机名或域名会自动

追加域名．如haida 后面没有点号，会自动追加为haida.dongguan.com

相关推荐