close
Linux-DNS-HOWTO
①簡介
DNS就是Domain Name System，它能夠把形如www.21php.com這樣的域名轉換為211.152.50.35這樣的IP地址；沒有DNS，瀏覽21php.com 這個網站時，就必須用211.152.50.35這麼難記的數字來存取。提供DNS服務的就是DNS伺服器。DNS伺務器可以分為三種，高速緩存伺服器 （Cache-only server）、主伺服器（Primary Name server）、輔助伺服器（Second Name Server）。
DNS的詳細原理、工作流程、術語、概念，限於篇幅，這裡就不說了。可以閱讀專門的文章，如DNS-HOWTO加以瞭解。
②配置主DNS伺服器
首先我們做以下假設：A伺服器為21php.com的主域名伺服器，其IP地址為11.0.0.1，B伺服器為21php.com的輔助域名伺服器，其IP地址為11.0.0.2；
下面我們配置伺務器11.0.0.1為21PHP.COM的主DNS伺服器
Linux下的dns功能是通過bind軟件實 現的。bind軟件安裝後，會產生幾個固有檔案，分為兩類，一類是配置檔案在/etc目錄下，一類是dns 記錄檔案在/var/named目錄下。加上其他相關檔案，共同設置dns伺服器。下面是所有和dns設置相關檔案的列表與說明。
1、「hosts」檔案，定義了主機名和ip地址的對應，其中也有將要運行dns這台電腦的ip地址和主機名。內容：
上文中#為註釋符號， 其他各行含義如下：
指定named從 /var/named 目錄下讀取DNS數據檔案，這個目錄用戶可自行指定並創建，指定後所有的DNS數據檔案都存放在此目錄下；
我們可以用文字編輯器打開/var/named/21php.com.zone，其內容如下：
該檔案的前部分是相應的參數設置，此部分不需要改動，後面的部分就是具體的DNS數據；
例如：
www IN A 11.0.0.233
將www.21php.com 解析到地址11.0.0.233；
www2 IN A 11.0.0.23
將www2.21php.com 解析到地址11.0.0.23；
forum IN A 11.0.0.10
將forum.21php.com 解析到地址11.0.0.10；
③配置輔助DNS伺務器
配置伺服器11.0.0.2為21php.com輔助dns伺務器
輔助DNS伺服器，可從主伺務器中轉移一整套域信息。區檔案是從主伺服器中轉移出來的，並作為本地磁碟檔案儲存在輔助伺服器中。在輔助伺服器中有域信息的完整拷貝，所以也可以可以回答對該域的查詢。這部分的配置內容如下：
可以看到，和主DNS伺服器不同地方就是： 「type」改為了「slave」，然後指明了主DNS伺服器的地址「masters { 11.0.0.1; };」。DNS服務啟動時，就會自動連接11.0.0.1,讀取21php.com域的信息，然後保存到本機的21php.com.zone檔案裡。
④測試DNS伺服器
改動過DNS的相應檔案，用「ndc restart」命令重新啟動服務，在redhat 7.1以上版本中使用命令：
要測試DNS，可以找一台客戶機，把它的DNS 地址設成新建立的DNS伺服器地址，然後試試上網，收信，下載等。也可以使用nslookup命令：運行 nslookup，輸入要查詢的主機名，看是否返回正確的ip地址，在redhat 7.1以上版本中推薦使用dig命令。
註：以上分別在REDHAT 6.1 REDHAT 9 測試過
①簡介
DNS就是Domain Name System，它能夠把形如www.21php.com這樣的域名轉換為211.152.50.35這樣的IP地址；沒有DNS，瀏覽21php.com 這個網站時，就必須用211.152.50.35這麼難記的數字來存取。提供DNS服務的就是DNS伺服器。DNS伺務器可以分為三種，高速緩存伺服器 （Cache-only server）、主伺服器（Primary Name server）、輔助伺服器（Second Name Server）。
DNS的詳細原理、工作流程、術語、概念，限於篇幅，這裡就不說了。可以閱讀專門的文章，如DNS-HOWTO加以瞭解。
②配置主DNS伺服器
首先我們做以下假設：A伺服器為21php.com的主域名伺服器，其IP地址為11.0.0.1，B伺服器為21php.com的輔助域名伺服器，其IP地址為11.0.0.2；
下面我們配置伺務器11.0.0.1為21PHP.COM的主DNS伺服器
Linux下的dns功能是通過bind軟件實 現的。bind軟件安裝後，會產生幾個固有檔案，分為兩類，一類是配置檔案在/etc目錄下，一類是dns 記錄檔案在/var/named目錄下。加上其他相關檔案，共同設置dns伺服器。下面是所有和dns設置相關檔案的列表與說明。
位於/etc目錄下的有：hosts,host.conf,resolv.conf,named.boot,named.conf。
1、「hosts」檔案，定義了主機名和ip地址的對應，其中也有將要運行dns這台電腦的ip地址和主機名。內容：
127.0.0.1 localhost.localdomain localhost
2、「host.conf」檔案[Boban
註：原來誤寫成hosts.conf]，"order hosts
bind"語句，指定了對主機名的解析順序是先到hosts中查找，然後到dns伺務器的記錄裡查找。「multi
on」則是允許一個主機名對應多個ip地址。內容：order hosts, bind
multi on
nospoof on
3、「resolv.conf」檔案，
「nameserver
10.0.0.211」指定了dns伺服器的地址。注意，這個檔案對普通非dns伺服器的電腦（非windows的系統；Windows系統是在「網絡屬
性」中設置這項的）來說，是必不可少的。你如果沒有設置本機為dns伺服器，你又要能夠解析域名，就必須指定一個dns伺服器的地址。你可以最多寫上三個
地址，作為前一個失敗時的候選dns伺服器。「domain zrs.com」指定預設的區域。檔案內容：multi on
nospoof on
domain 21php.com
nameserver 11.0.0.1
4、「named.boot」檔案是早期版本的bind軟體使用的配置檔案，現在新版本中已經讓位於「named.conf」。named.conf是dns server配置的核心檔案。下面我們一段一段的來解說。nameserver 11.0.0.1
# named.conf - configuration for bind
#
# Generated automatically by bindconf, alchemist et al.
controls {
include "/etc/rndc.key";options {
zone "." {
zone "0.0.127.in-addr.arpa" {
zone "localhost" {
zone "21php.com" {
#
# Generated automatically by bindconf, alchemist et al.
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};include "/etc/rndc.key";options {
directory "/var/named/";
};zone "." {
type hint;
file "named.ca";
};file "named.ca";
zone "0.0.127.in-addr.arpa" {
type master;
file "0.0.127.in-addr.arpa.zone";
};file "0.0.127.in-addr.arpa.zone";
zone "localhost" {
type master;
file "localhost.zone";
};file "localhost.zone";
zone "21php.com" {
type master;
notify yes;
file "21php.com";
};notify yes;
file "21php.com";
上文中#為註釋符號， 其他各行含義如下：
diretory /var/named
指定named從 /var/named 目錄下讀取DNS數據檔案，這個目錄用戶可自行指定並創建，指定後所有的DNS數據檔案都存放在此目錄下；
zone "." {
指定named從 named.ca 檔案中獲得Internet的頂層「根」伺服器地址 。type hint;
file "named.ca";
};file "named.ca";
zone "0.0.127.in-addr.arpa" {
指定named作為127.0.0網段地址轉換主伺服器，named.local檔案中包含了127.0.0.*形式的地址到區域名稱的轉換數據（127.0.0網段地址是區域網路接口的內部 loopback地址）；type master;
file "0.0.127.in-addr.arpa.zone";
};file "0.0.127.in-addr.arpa.zone";
zone "localhost" {
指定包含localhost的DNS檔案數據存放在/var/named/localhost.zone中；type master;
file "localhost.zone";
};file "localhost.zone";
zone "21php.com" {
以上語句表明域21php.com的DNS數據存放在/var/named/目錄下的21php.com.zone中；type master;
notify yes;
file "21php.com.zone";
};notify yes;
file "21php.com.zone";
我們可以用文字編輯器打開/var/named/21php.com.zone，其內容如下：
$TTL 86400 @ IN SOA @ root.localhost (
2 ; serial
28800 ; refresh
7200 ; retry
604800 ; expire
86400 ; ttl
)
@ IN NS localhost
www IN A 11.0.0.233
www2 IN A 11.0.0.23
forum IN A 11.0.0.10
@ IN MX 5 mail.21php.com.
2 ; serial
28800 ; refresh
7200 ; retry
604800 ; expire
86400 ; ttl
)
@ IN NS localhost
www IN A 11.0.0.233
www2 IN A 11.0.0.23
forum IN A 11.0.0.10
@ IN MX 5 mail.21php.com.
該檔案的前部分是相應的參數設置，此部分不需要改動，後面的部分就是具體的DNS數據；
例如：
www IN A 11.0.0.233
將www.21php.com 解析到地址11.0.0.233；
www2 IN A 11.0.0.23
將www2.21php.com 解析到地址11.0.0.23；
forum IN A 11.0.0.10
將forum.21php.com 解析到地址11.0.0.10；
③配置輔助DNS伺務器
配置伺服器11.0.0.2為21php.com輔助dns伺務器
輔助DNS伺服器，可從主伺務器中轉移一整套域信息。區檔案是從主伺服器中轉移出來的，並作為本地磁碟檔案儲存在輔助伺服器中。在輔助伺服器中有域信息的完整拷貝，所以也可以可以回答對該域的查詢。這部分的配置內容如下：
zone "21php.com" IN {
type slave;
file "21php.com.zone";
masters { 11.0.0.1; };
};file "21php.com.zone";
masters { 11.0.0.1; };
可以看到，和主DNS伺服器不同地方就是： 「type」改為了「slave」，然後指明了主DNS伺服器的地址「masters { 11.0.0.1; };」。DNS服務啟動時，就會自動連接11.0.0.1,讀取21php.com域的信息，然後保存到本機的21php.com.zone檔案裡。
④測試DNS伺服器
改動過DNS的相應檔案，用「ndc restart」命令重新啟動服務，在redhat 7.1以上版本中使用命令：
/etc/rc.d/init.d/named restart
或者/etc/rc.d/init.d/named reload
使改動生效。要測試DNS，可以找一台客戶機，把它的DNS 地址設成新建立的DNS伺服器地址，然後試試上網，收信，下載等。也可以使用nslookup命令：運行 nslookup，輸入要查詢的主機名，看是否返回正確的ip地址，在redhat 7.1以上版本中推薦使用dig命令。
註：以上分別在REDHAT 6.1 REDHAT 9 測試過
全站熱搜
留言列表