第五讲linux服务.pptVIP

第五讲 DNS域名服务 主要内容 掌握DNS服务的基本概念 理解DNS服务的基本工作原理 掌握使用bind配置域名服务器的方法 掌握使用工具软件对DNS服务器进行测试 DNS的作用 域名的正向解析 将主机域名转换为对应的IP地址，以便网络程序能够通过主机域名访问到对应的服务器主机 域名的反向解析 将主机的IP地址转换为对应的域名，以便网络（服务）程序能够通过IP地址查询到主机的域名 DNS的名字空间 DNS的结构 DNS服务体系是一个庞大的分布式数据库 DNS服务采用树型层次结构 全世界的DNS服务器具有共同的根域（.） 对域名的查询是分层次进行的 对域名域名的解析需要依次经过： 根（．）域的DNS服务器 “cn.”域的DNS服务器 “. ”域的DNS服务器 “.”域的DNS服务器 DNS的工作原理 DNS的工作原理 常用国家和地区域名后缀 每个国家和地区都被分配了根域下的顶级域名 常用机构的域名后缀 按照机构职能的不同，使用不同的域名后缀 BIND服务器的安装 RHEL5中包括了BIND服务相关的软件包 bind-libs-9.3.3-7 提供了实现域名解析功能必备的库文件 ，系统默认安装 bind-utils-9.3.3-7 提供了对DNS服务器的测试工具程序 ，系统默认安装 bind-9.3.3-7 BIND服务器软件包，默认没有被安装到RHEL5系统中，需要使用rpm命令手工安装 安装文件位于第2张安装光盘中 # rpm -ivh bind-9.2.4-2.i386.rpm BIND服务器的安装 RHEL5中包括了BIND服务相关的软件包 bind-chroot-9.3.3-7 提供了将域名服务器的工作目录限定在/var/named/chroot目录的功能,提高了服务器的安全性。 system-config-bind-4.0.3-2 域名服务器的图形界面配置工具 BIND服务的基本配置 主配置文件 named.conf是BIND服务器的主配置文件 /var/named/chroot/etc/named.conf 工作目录 “/var/named/” 目录用于保存BIND服务器的域名区域文件 启动脚本 “/etc/init.d/”目录中的named文件是BIND服务的启动脚本用于控制BIND服务器的启动和停止 DNS服务器的类型 缓存域名服务器 或称为“惟高速缓存服务器”，主要功能是提供域名解析的缓存 主域名服务器 是特定域所有信息的权威性信息源，对于某个指定域，主域名服务器是惟一存在的；主域名服务器中保存了指定域的区域文件 从域名服务器 不进行特定域信息（区域文件）的权威设置，而是从该域的主域名服务器中获取相应的文件并进行保存 搭建缓存域名服务器 安装caching-nameserver软件包 RHEL5系统为配置缓存域名服务器专门提供了名为“caching-nameserver”的软件包 该软件包保存在第4张安装光盘中 # rpm -ivh caching-nameserver-7.3-3.noarch.rpm named.conf中的全局设置 options { directory /var/named; dump-file /var/named/data/cache_dump.db; statistics-file /var/named/data/named_stats.txt; }; 搭建缓存域名服务器 根区域设置 named.conf中的根区域设置 zone . IN { type hint; file named.ca; }; 根区域文件 named.ca是根区域文件，位于“/var/named/ ”目录中 搭建缓存域名服务器 localhost正向解析 localhost区域的作用是对主机名称“localhost”和环回地址“” 进行解析 zone localhost IN { type master; file localhost.zone; }; localhost反向解析 zone 0.0.127. IN { type master; file named.local; }; 搭建主域名服务器 在named.conf文件中设置域 建立正向解析域 zone “ { type master; file “.zone; }; 建立反向解析域 zone 1.168.1