第10章 DNS服务器配置与管理VIP免费

第10章DNS服务器配置与管理本章详细介绍DNS服务的基本知识、DNS服务器的安装、配置及其测试与管理方法。学完本章后，你将能够：描述DNS服务的功能、组成和类型安装、启动和关闭DNS服务配置主DNS、辅助DNS和子域DNS服务器10.1DNS服务概述10.2BIND的安装与启动10.3DNS服务器的配置文件10.4主DNS服务器配置实例10.5辅助DNS服务器配置实例10.6区域委派与子域配置实例10.1.1DNS的功能在Internet早期，应用程序是通过一个本地文件来进行主机名到网络地址，或网络地址到主机名的转换的，在UNIX系统中，该文件为/etc/hosts。这种机制在一个主机数不多的小型网络中是可行的，但随着网络规模的扩大，这种机制在网络主机名的惟一性、/etc/hosts文件的维护以及服务器和网络负载等方面的弊端就暴露出来了。DNS的设计解决了这些问题。它通过在网络中创建不同的区域（一个区域代表该网络中要命名资源的管理集合），并采用一个分布式数据库系统进行主机名和地址的查询。当在客户机的浏览器中键入要访问的主机名时，就会触发一个IP地址的查询请求，该请求会自动发送到默认的DNS服务器，DNS服务器就会从数据库中查询该主机名所对应的IP地址，并将找到的IP地址作为查询结果返回。浏览器获得IP地址后，就根据IP地址在Internet网中定位所要访问的资源。10.1.2DNS的组成wwwftpsinaorgcomnetorgedujpcnca根域顶级域二级域三级域四级域(主机名)10.1.3DNS的查询过程按照DNS查询区域的类型，DNS的区域可分为正向查询区域和反向查询区域。正向查询是DNS服务器要实现的主要功能，它根据计算机的域名，解析出相应的IP地址；而反向查询则是根据计算机的IP地址解析出它的域名。10.1.4DNS服务器的类型主域名服务器(MasterServer)辅助域名服务器(SlaveServer)缓存域名服务器(CachingOnlyServer)转发服务器(ForwarderServer)目前Linux系统中使用的DNS服务器软件是BIND(BerkeleyInternetNameDomain，伯克利Internet域名系统)。利用BIND软件，可建立如下几种类型的DNS服务器：10.1DNS服务概述10.2BIND的安装与启动10.3DNS服务器的配置文件10.4主DNS服务器配置实例10.5辅助DNS服务器配置实例10.6区域委派与子域配置实例10.2.1BIND的安装在RHEL4AS中安装BIND可以通过两种途径：一是在系统安装阶段选中DNS软件，二是在系统安装完毕后再单独安装BIND软件包。下列命令可以查询DNS是否已安装：[root@rhel4~]#rpm-qa|grepbind如果系统没有安装BIND，可按如下步骤安装BIND：(1)首先挂载安装盘，从第1张盘上找到如下rpm包：/RedHat/RPMS/caching-nameserver-7.3-3.noarch.rpm从第2张盘和第4张盘上找到如下rpm包：/mnt/cdrom/RedHat/RPMS/bind-libs-9.2.4-2.i386.rpm/mnt/cdrom/RedHat/RPMS/bind-utils-9.2.4-2.i386.rpm/mnt/cdrom/RedHat/RPMS/bind-9.2.4-2.i386.rpm/mnt/cdrom/RedHat/RPMS/bind-chroot-9.2.4-2.i386.rpm/mnt/cdrom/RedHat/RPMS/bind-devel-9.2.4-2.i386.rpm(2)将上述软件包先复制到系统某个目录下,然后再通过如下命令安装到系统中：[root@rhel4~]#rpm-ivhbind*.rpm[root@rhel4~]#rpm-ivhcaching-server*.rpm以上是在命令行界面下的安装方法。在图形界面下安装则更为方便，可以单击【应用程序】|【系统设置】|【添加/删除应用程序】菜单命令，然后按照系统提示放入适当的安装光盘即可。10.2.2DNS的启动、关闭和重启配置好DNS服务器后，需要启动才能使用。而且每次修改DNS服务的配置文件后也需要重启才能生效(1)图形界面下启动DNSRHEL4AS自带一种设置系统服务的工具，选择【应用程序】|【系统设置】|【服务器设置】|【服务】菜单命令，系统将打开【服务配置】窗口在该窗口中选中“named”选项，就可对DNS服务执行启动、关闭、重启等操作。也可以选中named复选框，使系统启动时自动运行DNS服务器。在命令行界面下启动、关闭和重启DNS利用“/etc/rc.d/init.d/named”脚本来管理DNS服务[root@rhel4~]#/etc/rc.d/init.d/namedstart[root@rhel4~]#/etc/rc.d/init.d/namedstop[root@rhel4~]#/etc/rc.d/init.d/namedrestart[root@rhel4~]#/etc/rc.d/init.d/namedstatus利用service脚本来管理DNS服务[ro...