相信自己是对的,朋友多多才是走向成功的开始……

自己的事自己办!

统计

积分与排名

空间

网址

自己

最新评论

基于红旗Linux系统的DNS的配置与实现

1.DNS简介

    随着互联网在世界范围的快速发展,网络已经日益走进人们的生活。在TCP/IP网络上,每个设备必须分配一个唯一的地址,计算机在网络上通讯时只能识别如"202.96.134.163"之类的数字地址,而人们在使用网络资源的时候,为了便于记忆和理解,更倾向于使用有代表意义的名称,即域名系统DNS,如www.szptt.net.cn代表深圳之窗网站的域名,这就是为什么当我们打开浏览器,在地址栏中输入如"www.szptt.net.cn"的域名后,就能看到我们所需要的页面。这是因为在我们输入域名后,有一台称为"DNS服务器"的计算机自动把我们的域名"翻译"成了相应的IP地址,然后调出那个IP地址所对应的网页,最后再传回给我们的浏览器,我们才能得到结果。
    DNS是域名系统(DomainNameSystem)的缩写,在一个TCP/IP架构的网络(例如Internet)环境中,DNS是一个非常重要而且常用的系统,主要的功能就是将人易于记忆的DomainName与人不容易记忆的IPAddress作转换。而上面执行DNS服务的这台网络主机,就可以称之为DNS Server。DNS最常见的版本是BIND--伯克利Internet域名服务器,该服务器称为named。

    2.资源记录

    每个DNS数据库都由资源记录构成,资源记录包含与特定主机有关的信息。而每个资源记录通常包含5项,大多数情况下用ACSII文本显示,每条记录一行,格式如下:
Domain Time to live Record type Class Record data
各项的含义如下:
(1)域名(Domain):该项给出要定义的资源记录的域名,该域通常用来作为域名查询时的关键字。
(2)存活期(Timeolive):在该存活期过后,该记录不在有效。
(3)类别(Class):该项说明网络类型。目前大部分的资源记录都采用"IN",表明Internet,该域的缺省值为"IN"。
(4)记录数据(Record data):说明和该资源记录相关的信息,通常由资源记录类型来决定。
(5)记录类型(Record type):该项说明资源记录的类型。

    3.DNS配置步骤

    我们假定用户建立的DNS服务器所管辖的域名为redflag.com,对应的子网IP地址是10.1.14.0,域名服务器的IP地址为10.1.14.61。配置过程如下:
(1)配置启动文件/etc/named.conf
    该文件是域名服务器守护进程named启动时读取到内存的第一个文件。在该文件中定义了域名服务器的类型、所授权管理的域以及相应数据库文件和其所在的目录。该文件的内容如下:

options {
directory "/var/named";
notify no;
forwarders{
  202.96.134.133;
       };
};
zone "." IN {
type hint;
file "named.ca";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};
zone "redflag.com" IN {
type master;
file " named.hosts";
allow-update { none; };
};
zone "14.1.10.in-addr.arpa" IN {
type master;
file "named.10.1.14 ";
allow-update { none; };
};
 

    【说明】
(a)"directory"指定了dns记录文件的存放目录是/var/named。
(b)第一个"zone"语句定义了dns服务器的根域名服务器的信息是从 "name.ca"获得。这个记录文件是系统自带的,不用去改动它。
(c)第二个"zone"语句是"回送地址"的数据库文件,文件名是"named.local"。这个记录文件也是系统自带的,不用去改动它。
(d)forwarders {202.96.134.133;},其中202.96.134.133是我这里电信的dns服务器的地址,forwarders参数指明了其后的IP所在的服务器作为备选的dns服务器。也就是说,把本机的dns不能解析的主机发送到这个备选的dns服务器上,让它来进行解析。
(e)第三个"zone"和第四个"zone"定义了"redflag.com"这个域和对应的反向查询域。
(f)"named.hosts"和"named.10.1.14"是域的记录文件。这两个文件也是自己创建的。
(g)在named.conf文件中涉及到的文件名当然也可以自己命名,但是要和/var/named目录下的文件名保持一致。
(h)在行"zone "14.1.10.in-addr.arpa" IN {"行中,网络号一定反序写出。
(2)创建或保留/var/named/named.ca
    在Linux系统上通常在/var/named目录下已经提供了一个named.ca,该文件中包含了Internet的顶层域名服务器,但这个文件通常会有变化,所以建议最好从Inter NIC下载最新的版本。该文件可以通过匿名ftp下载。
(3)创建/var/named/named.hosts
    该文件指定了域中主机域名同IP地址的映射,内容如下:


$TTL  86400
@  IN SOA a100.redflag.com. root.redflag.com. (
   2001110600 ; serial
   28800 ; refresh
   14400 ; retry
   3600000 ; expire
   86400 ; minimum
   )
      IN NS a100.redflag.com.
      IN MX 10 a100.redflag.com.
   
localhost. IN A 127.0.0.1
a100  IN A 10.1.14.61
a101  IN A 10.1.14.62
www      IN CNAME a100
 
    【说明】
(a)在文件中所有的记录行(本文件从第10行开始)都要顶行写,前面不能有空格。
(b)行"IN NS a100.redflag.com."说明该域的域名服务器,至少应该定义一个。
(c)行"IN MX 10 a100.redflag.com."是MX记录,该程序专门处理邮件地址的主机部分为"@redflag.com"的邮件,"10"表示优先级别。
(d)类似行"a100 IN A 10.1.14.61"是一系列的"A"记录,表示主机名和IP地址的对应关系建立起来。a100是主机名,10.1.14.61是它的IP地址。
(e)行"www IN CNAME a100"表示一条定义别名的记录。即"www.redflag.com"和"a100.redflag.com"表示同一台主机。
(4) 创建/var/named/named.10.1.14
    该文件主要定义了IP地址到主机名的转换。IP地址到主机名的转换是非常重要的,Internet上很多应用,例如NFS、Web服务等都要用到该功能。该文件的内容如下:


$TTL  86400
@  IN SOA a100.redflag.com. root.a100.redflag.com. (
   2001110600 ; serial
   28800 ; refresh
   14400 ; retry
   3600000 ; expire
   86400 ; minimum
   )
      IN NS a100.redflag.com.
61      IN PTR a100.redflag.com.
62         IN PTR a101.redflag.com.
 


    【说明】
(a)PTR记录用于定义IP地址名到主机域名的映射。
(b)PTR记录的最后一项必须是一个完整的标识域名,以"."结束。
(5)创建/var/named/named.local
    该文件用来说明"回送地址"的IP地址到主机名的映射。该文件的内容如下:


$TTL  86400
@  IN SOA a100.redflag.com. root.a100.redflag.com. (
   2001110600 ; serial
   28800 ; refresh
   14400 ; retry
   3600000 ; expire
   86400 ; minimum
   )
  IN NS a100.redflag.com.
1  IN PTR localhost.
 


    【说明】
(a)此文件的内容是特定的,在不同的域的域名服务器上,所要修改的只是SOA记录和NS记录。
(b)"PTR"记录的最后域名为完全标识域名,以"."结束。
(6) 配置文件/etc/resolv.conf
    该文件用来告诉解析器调用的本地域名、域名查找的顺序以及要访问域名服务器的IP地址。该文件的内容如下:
domain redflag.com
nameserver 10.1.14.61
search redflag.com
 


(7)修改/etc/nsswitch.conf
    该文件中和域名服务有关的一项是"hosts"。修改如下:
hosts: files dns nisplus nis
(8)启动DNS
    /etc/rc.d/init.d/named start或restart

    4.DNS测试

    DNS测试最常用的是nslookup命令。
(1)检查正向DNS
(a)查找主机

[root@redflag root]#nslookup
>a100.redflag.com                    
Server:  10.1.14.61
Address: 10.1.14.61#53

Name: a100.redflag.com
Address: 10.1.14.61
 


    该命令用来查找主机a100.redflag.com的IP地址。
如果只输入:
>a100
nslookup应该能够根据文件/etc/resolv.conf中的定义,自动添加redflag.com的域名,然后显示与上面相同的结果。
(b)查找域名信息

[root@redflag root]#nslookup
>set type=ns
>redflag.com
Server:  10.1.14.61
Address: 10.1.14.61#53
redflag.com nameserver = a100.redflag.com.

 


(2)检查反向DNS
    假如要查找IP地址为10.1.14.61的域名,输入:

[root@redflag root]#nslookup
>set type=ptr
>10.1.14.61
Server:  10.1.14.61
Address: 10.1.14.61#53
61.14.1.10.in-addr.arpa name = a100.redflag.com.

 

(3)检查MX邮件记录
    要查找redflag.com域的邮件记录地址,输入:


[root@redflag root]#nslookup
>set type=mx
>redflag.com
Server:  10.1.14.61
Address: 10.1.14.61#53
redflag.com mail exchanger = 10 a100.redflag.com.
 


(4)检查CNAME别名记录
    要查找www.redflag.com主机的别名,输入:


[root@redflag root]#nslookup
>set type=cname
>www.redflag.com
Server:  10.1.14.61
Address: 10.1.14.61#53
www.redflag.com canonical name = a100.redflag.com.

 

5.小结
    域名系统(DNS)是一种用于TCP/IP应用程序的分布式数据库,它提供主机名和IP地址之间的转换以及有关电子邮件的路由信息。本文主要讨论的红旗Linux下DNS的配置和测试,该配置已在红旗Linux操作系统上测试通过。

posted on 2009-06-25 11:38 可冉 阅读(136) 评论(0)  编辑 收藏 引用 所属分类: 系统linux

只有注册用户登录后才能发表评论。