Linux Service-PPT-chap03-v1.0

7
BIND域名服务基础 BIND域名服务基础
BIND服务器端程序 服务器端程序
主要执行程序:/usr/sbin/named 主要执行程序: 服务脚本: 服务脚本:/etc/init.d/named 默认监听端口: 默认监听端口:53 主配置文件: 主配置文件:
/var/named/chroot/etc/named.conf
主域名服务器
特定DNS区域的官方服务器,具有唯一性 区域的官方服务器, 特定 区域的官方服务器 负责维护该区域内所有域名->IP地址的映射记录 负责维护该区域内所有域名 地址的映射记录
从域名服务器
也称为 辅助域名服务器 域名->IP地址记录 来源于主域名服务器 其维护的 域名 地址记录
6
BIND域名服务基础 BIND域名服务基础
BENET3.0第二学期课程 BENET3.0第二学期课程
第三章 构建域名服务器
—— 理论部分
课程回顾
Samba的安全级别有哪几种,作用分别是什么? 的安全级别有哪几种,作用分别是什么? 的安全级别有哪几种 中如何访问其他主机的共享资源? 在Linux中如何访问其他主机的共享资源? 中如何访问其他主机的共享资源 配置vsftpd服务器时,如何禁用本地系统用户? 服务器时, 配置 服务器时 如何禁用本地系统用户? 如何限制用户访问FTP服务器的下载速率? 服务器的下载速率? 如何限制用户访问 服务器的下载速率
递归查询
…… .com .net .org .edu .cn .uk 大多数客户机向DNS服务器解析域名的方式
迭代查询
…… 大多数DNS服务器向其他DNS服务器解析域名的方式


……

若使用转发机制则无需此步骤
3.启动 启动named服务 启动 服务 4.验证缓存域名服务器 验证缓存域名服务器
nslookup命令
19
构建缓存域名服务器
1.建立 建立named.conf主配置文件 建立 主配置文件
10
主配置文件named.conf 主配置文件named.conf
区域配置部分
倒序网络地址.in-addr.arpa 的形式表示反向区域 倒序网络地址
zone "" IN { type master; file ".zone"; allow-transfer { 173.16.16.2; }; allow-update }; { none; }; 设置允许下载该区域解析记 录的从域名服务的地址
www mail news ……
5
DNS服务器的类型(角色) DNS服务器的类型(角色) 服务器的类型
缓存域名服务器
也称为 唯高速缓存服务器 通过向其他域名服务器查询获得域名->IP地址记录 通过向其他域名服务器查询获得域名 地址记录 将域名查询结果缓存到本地, 将域名查询结果缓存到本地,提高重复查询时的速度
@ IN IN ns1 mail www ftp NS IN IN IN IN . A A A 173.16.16.1 173.16.16.1 173.16.16.1 www
13
MX 10 .
CNAME
区域数据配置文件
域名解析记录
PTR指针(Point)记录,只用在反向解析的区域数据 指针( 指针 )记录, 文件中 配置反向解析记录时,只需要指定IP地址中的主机地 配置反向解析记录时,只需要指定 地址中的主机地 址部分即可, 址部分即可,网络地址部分不用写
options { listen-on port 53 { 173.16.16.1; }; directory "/var/named"; allow-query { 192.168.1.0/24; 173.16.16.0/24; }; recursion yes; }; 是否允许为客户机 进行递归查询 允许DNS查询的客 查询的客 允许 户机地址 各DNS区域的数据 区域的数据 文件默认存放位置
173.16.16.2
15
对配置文件进行语法检查
named-checkconf工具 工具
格式:named-checkconf [主配置文件 主配置文件] 格式: 主配置文件
[root@localhost ~]# cd /var/named/chroot/etc/ [root@localhost etc]# named-checkconf named.conf
1 IN 4 IN PTR PTR . .
若在 16.16.173.in-addr.arpa 反 向区域数据文件中, 向区域数据文件中,则对应为 173.16.16.4 的IP地址 地址
14
区域数据文件的几个特殊应用
基于域名解析的负载均衡
同一域名对应到多个IP地址 同一域名对应到多个 地址
9
主配置文件named.conf 主配置文件named.conf
区域配置部分
设置本服务器提供域名解析的特定DNS区域 区域 设置本服务器提供域名解析的特定 包括域名,服务器角色, 包括域名,服务器角色,数据文件名等 区域名" 使用 zone "区域名" IN { …… }; 的配置段 区域名
zone "." IN { type hint; file "named.ca"; }; file 用于设置 该区域 对应的数据文件名 hint表示根区域,master表示 表示根区域, 表示根区域 表示 主区域, 主区域,slave表示辅助区域 表示辅助区域
named-checkzone工具 工具
格式:named-checkzone <域名 <区域数据文件 域名> 区域数据文件> 格式: 域名 区域数据文件
[root@localhost ~]# cd /var/named/chroot/var/named/ [root@localhost named]# named-checkzone .zone zone /IN: loaded serial 2009 OK
保存DNS解析记录的数据文件位于: 解析记录的数据文件位于: 保存 解析记录的数据文件位于
/var/named/chroot/var/named/
8
主配置文件named.conf 主配置文件named.conf
全局配置部分
设置DNS服务器的全局参数 服务器的全局参数 设置 包括监听地址/端口 端口, 包括监听地址 端口,数据文件的默认位置等 使用 options { …… }; 的配置段
16
小结
请思考: 请思考:
bind-chroot软件包的作用是什么? 软件包的作用是什么? 软件包的作用是什么 named.conf主配置文件中的配置包括哪些部分? 主配置文件中的配置包括哪些部分? 主配置文件中的配置包括哪些部分 区域设置中, 对应的主要类型包括哪些? 在zone区域设置中,type对应的主要类型包括哪些? 区域设置中 对应的主要类型包括哪些 在区域数据文件中, 符号的含义是什么? 在区域数据文件中,"@"符号的含义是什么? 符号的含义是什么
2
技能展示
熟悉域名服务器的各种角色 会构建纯缓存域名服务器 会构建主域名服务器 会构建从域名服务器 会构建分离解析的域名服务器
3
本章结构
DNS系统的作用 系统的作用 DNS系统概述 系统概述 DNS系统的结构 系统的结构 DNS系统的类型 系统的类型 BIND域名服务 域名服务 基础 BIND的安装与服务控制 的安装与服务控制 BIND的配置文件 的配置文件 构建缓存域名服务器 使用BIND构建 构建 使用 域名服务器 构建主域名服务器 构建从域名服务器 构建分离解析的域名服务器
BIND(Internet Name Daemon) ( )
伯克利Internet域名服务 域名服务 伯克利 官方站点: 官方站点:https:///
相关软件包
bind-9.3.3-7.el5.i386.rpm bind-utils-9.3.3-7.el5.i386.rpm bind-chroot-9.3.3-7.el5.i386.rpm caching-nameserver-9.3.3-7.el5.i386.rpm
泛域名解析
找不到精确对应的A记录时,使用"*"进行匹配 找不到精确对应的 记录时,使用" " 记录时 轮询负载均衡
子域授权 IN movie
A
173.16.16.11 173.16.16.13 173.16.16.173 173.16.16.2 .
movie DNS子区域内主机地址的解析记录173.16.16.12 IN A 子区域内主机地址的解析记录, 将DNS子区域内主机地址的解析记录,授权给子域的 movie 域名服务器进行维护和解析 IN A 泛域名解析 * cn IN IN IN . IN A 子域授权 A NS A
允许动态更新哪些客户机地 zone "16.16.173.in-addr.arpa" IN none 表示全部禁止 址, { type master; 表示针对173.16.16.0/24 表示针对 file "173.16.16.arpa"; 网段的反向解析区域 };
11
区域数据配置文件
全局TTL配置项及 配置项及SOA记录 全局 配置项及 记录
@ IN SOA . . ( 2009021901 3H 15M 1W 1D )
12
区域数据配置文件
域名解析记录
NS域名服务器(Name Server)记录 域名服务器( 域名服务器 ) MX邮件交换(Mail Exchange)记录 邮件交换( 邮件交换 ) A地址(Address)记录,只用在正向解析的区域数据 地址( 地址 )记录, 文件中 CNAME别名(Canonical Name)记录 别名( 别名 )