歡迎您光臨本站 註冊首頁

linux下dns設置詳解

←手機掃碼閱讀     火星人 @ 2014-03-12 , reply:0
  

 

 

      ①簡介

  DNS就是Domain Name System,它能夠把形如www.21php.com這樣的域名轉換為211.152.50.35這樣的IP地址;沒有DNS,瀏覽21php.com這個網站時,就必須用211.152.50.35這麼難記的數字來訪問。提供DNS服務的就是DNS伺服器。DNS伺服器可以分為三種,高速緩存伺服器(Cache-only server)、主伺服器(Primary Name server)、輔助伺服器(Second Name Server)。

  DNS的詳細原理、工作流程、術語、概念,限於篇幅,這裡就不說了。可以閱讀專門的文章,如DNS-HOWTO加以了解。

  ②配置主DNS伺服器

  首先我們做以下假設:A伺服器為21php.com的主域名伺服器,其IP地址為11.0.0.1,B伺服器為21php.com的輔助域名伺服器,其IP地址為11.0.0.2;

  下面我們配置伺服器11.0.0.1為21PHP.COM的主DNS伺服器

  Linux下的dns功能是通過bind軟體實現的。bind軟體安裝后,會產生幾個固有文件,分為兩類,一類是配置文件在/etc目錄下,一類是dns記錄文件在/var/named目錄下。加上其他相關文件,共同設置dns伺服器。下面是所有和dns設置相關文件的列表與說明。

  位於/etc目錄下的有:hosts,host.conf,resolv.conf,named.boot,named.conf。

  1、“hosts”文件,定義了主機名和ip地址的對應,其中也有將要運行dns這台電腦的ip地址和主機名。內容:

  127.0.0.1 localhost.localdomain localhost

  2、“host.conf”文件[Boban註:原來誤寫成hosts.conf],"order hosts bind"語句,指定了對主機名的解析順序是先到hosts中查找,然後到dns伺服器的記錄里查找。“multi on”則是允許一個主機名對應多個ip地址。內容:

  order hosts, bind

  multi on

  nospoof on

  3、“resolv.conf”文件,“nameserver 10.0.0.211”指定了dns伺服器的地址。注意,這個文件對普通非dns伺服器的電腦(非windows的系統;Windows系統是在“網路屬性”中設置這項的)來說,是必不可少的。你如果沒有設置本機為dns伺服器,你又要能夠解析域名,就必須指定一個dns伺服器的地址。你可以最多寫上三個地址,作為前一個失敗時的候選dns伺服器。“domain zrs.com”指定默認的域。文件內容:

  domain 21php.com

  nameserver 11.0.0.1

  4、“named.boot”文件是早期版本的bind軟體使用的配置文件,現在新版本中已經讓位於“named.conf”。named.conf是dns server配置的核心文件。下面我們一段一段的來解說。

  # named.conf - configuration for bind

  #

  # Generated automatically by bindconf, alchemist et al.

  controls {

  inet 127.0.0.1 allow { localhost; } keys { rndckey; };

  };

  include "/etc/rndc.key";options {

  directory "/var/named/";

  };

  zone "." {

  type hint;

  file "named.ca";

  };

  zone "0.0.127.in-addr.arpa" {

  type master;

  file "0.0.127.in-addr.arpa.zone";

  };

  zone "localhost" {

  type master;

  file "localhost.zone";

  };

  zone "21php.com" {

  type master;

  notify yes;

  file "21php.com";

  };

  上文中#為註釋符號, 其他各行含義如下:

  diretory /var/named

  指定named從 /var/named 目錄下讀取DNS數據文件,這個目錄用戶可自行指定並創建,指定后所有的DNS數據文件都存放在此目錄下;

  zone "." {

  type hint;

  file "named.ca";

  };

  指定named從 named.ca 文件中獲得Internet的頂層“根”伺服器地址 。

  zone "0.0.127.in-addr.arpa" {

  type master;

  file "0.0.127.in-addr.arpa.zone";

  };

  指定named作為127.0.0網段地址轉換主伺服器,named.local文件中包含了127.0.0.*形式的地址到域名的轉換數據(127.0.0網段地址是區域網介面的內部 loopback地址);

  zone "localhost" {

  type master;

  file "localhost.zone";

  };

  指定包含localhost的DNS文件數據存放在/var/named/localhost.zone中;

  zone "21php.com" {

  type master;

  notify yes;

  file "21php.com.zone";

  };

  以上語句表明域21php.com的DNS數據存放在/var/named/目錄下的21php.com.zone中;

  我們可以用文本編輯器打開/var/named/21php.com.zone,其內容如下:

  $TTL 86400 @ IN SOA @ root.localhost (

  2 ; serial

  28800 ; refresh

  7200 ; retry

  604800 ; expire

  86400 ; ttl

  )

  @ IN NS localhost

  www IN A 11.0.0.233

  www2 IN A 11.0.0.23

  forum IN A 11.0.0.10

  @ IN MX 5 mail.21php.com.

  該文件的前部分是相應的參數設置,此部分不需要改動,後面的部分就是具體的DNS數據;

  例如:

  www IN A 11.0.0.233

  將www.21php.com 解析到地址11.0.0.233;

  www2 IN A 11.0.0.23

  將www2.21php.com 解析到地址11.0.0.23;

  club IN A 11.0.0.10

  將club.21php.com 解析到地址11.0.0.10;

  ③配置輔助DNS伺服器

  配置伺服器11.0.0.2為21php.com輔助dns伺服器

  輔助DNS伺服器,可從主伺服器中轉移一整套域信息。區文件是從主伺服器中轉移出來的,並作為本地磁碟文件存儲在輔助伺服器中。在輔助伺服器中有域信息的完整拷貝,所以也可以可以回答對該域的查詢。這部分的配置內容如下:

  zone "21php.com" IN {

  type slave;

  file "21php.com.zone";

  masters { 11.0.0.1; };

  };

  可以看到,和主DNS伺服器不同地方就是:“type”改為了“slave”,然後指明了主DNS伺服器的地址“masters { 11.0.0.1; };”。DNS服務啟動時,就會自動連接11.0.0.1,讀取21php.com域的信息,然後保存到本機的21php.com.zone文件里。

  ④測試DNS伺服器

  改動過DNS的相應文件,用“ndc restart”命令重新啟動服務,在redhat 7.1以上版本中使用命令:

  /etc/rc.d/init.d/named restart

  或者

  /etc/rc.d/init.d/named reload

  使改動生效。

  要測試DNS,可以找一台客戶機,把它的DNS地址設成新建立的DNS伺服器地址,然後試試上網,收信,下載等。也可以使用nslookup命令:運行nslookup,輸入要查詢的主機名,看是否返回正確的ip地址,在redhat 7.1以上版本中推薦使用dig命令。



[火星人 ] linux下dns設置詳解已經有544次圍觀

http://coctec.com/docs/linux/show-post-65771.html