Linux服務器架設(shè)指南(第二版)課件：第14章 DNS服務器架設(shè)與應用

第14章DNS服務器架設(shè)與應用DNS（DomainNameSystem，域名服務系統(tǒng)）是Internet上用得最頻繁的服務之一。它是一個分布式數(shù)據(jù)庫，組織成域?qū)哟谓Y(jié)構(gòu)的計算機和網(wǎng)絡(luò)服務命名系統(tǒng)。通過它人們可以將域名解析為IP地址，從而使人們能夠通過簡單好記的域名來代替枯燥難記的IP地址來訪問網(wǎng)絡(luò)。本章將詳細介紹DNS服務的基本概念、工作原理、BIND的運行、架設(shè)和使用方法。14.1DNS工作原理DNS是一個分布式數(shù)據(jù)庫。它在本地負責控制整個分布式數(shù)據(jù)庫的部分段，每一段中的數(shù)據(jù)通過客戶服務器模式在整個網(wǎng)絡(luò)上均可存取。通過采用復制技術(shù)和緩存技術(shù)使得整個數(shù)據(jù)庫可靠的同時，又擁有良好的性能。下面介紹一下DNS的工作原理及DNS協(xié)議的有關(guān)情況。14.1.1名稱解析方法1．Host表2．NIS系統(tǒng)3．DNS系統(tǒng)14.1.2DNS組成1．DNS域名空間2．DNS服務器3．解析器14.1.3DNS查詢的過程1．本地解析2．直接解析3．遞歸解析4．迭代解析14.1.4DNS報文格式14.1.5實際的DNS報文數(shù)據(jù)14.2BIND的安裝與運行Bind是最知名的域名服務器軟件，它完整地實現(xiàn)了DNS協(xié)議規(guī)定的各種功能?？梢栽诟鞣N主流的操作系統(tǒng)平臺上運行，并且被作為許多供應商的UNIX標準配置封裝在產(chǎn)品中。下面介紹一下有關(guān)Bind服務器軟件的安裝與運行方法。14.2.1BIND簡介BIND概述14.2.2BIND的獲取與安裝1.獲取BIND軟件2.安裝BINd軟件14.2.3BIND的簡單配置與運行1.BIND服務的簡單配置2.啟動BIND服務14.2.4chroot功能Chroot功能概述14.2.5使用rndcrndc-confgen命令14.3BIND的配置14.2節(jié)提供了一個簡單的配置例子，使得BIND運行后具有初步的DNS服務器功能。本節(jié)先詳細解釋各種配置選項的含義，再通過幾個例子使讀者能配置相對復雜的DNS服務器。與其他大多數(shù)服務器不同的是，BIND配置需要較多的配置文件，而不是所有的配置都集中在一個配置文件里，因此相對要復雜些。14.3.1BIND的主配置文件主配置語句名稱功

能acl定義一個訪問控制列表，用于以后對列表中的IP進行訪問控制controls定義有關(guān)本地域名服務器操作的控制通道，這些通道被rndc用來發(fā)送控制命令include把另一個文件中的內(nèi)容包含進來做為主配置文件的內(nèi)容key定義一個密匙信息，用于通過TSIG進行授權(quán)和認證的配置中l(wèi)ogging設(shè)置日志服務器，以及日志信息的發(fā)送位置options設(shè)置DNS服務器的全局配置選項server定義了與遠程服務器交互的規(guī)則trusted-keys定義信任的DNSSED密匙view定義一個視圖zone定義一個區(qū)域14.3.2根服務器文件named.root根服務文件的位置14.3.3區(qū)域數(shù)據(jù)文件1．設(shè)置其他DNS服務器緩存本機數(shù)據(jù)的默認時間2．設(shè)置起始授權(quán)機構(gòu)3．設(shè)置名稱服務器NS資源記錄4．設(shè)置郵件服務器MX資源記錄5．設(shè)置主機地址A資源記錄6．設(shè)置別名CNAME資源記錄14.3.4反向解析區(qū)域數(shù)據(jù)文件1．設(shè)置SOA和NS資源記錄2．設(shè)置指針PTR資源記錄14.3.5配置DNS負載均衡功能DNS負載均衡配置14.3.6直接域名、