RHEL5.3下搭建DNS服務(wù)器（多域，含pdf文檔和屏幕錄像）

marsaber

RHEL5下搭建DNS服務(wù)器
尹劍鵬
marsaber@gmail.com

一、域名與域名解析
網(wǎng)絡(luò)中為了區(qū)別各個(gè)主機(jī)，必須為每臺(tái)主機(jī)分配一個(gè)惟一的地址，這個(gè)地址即稱(chēng)為“IP地址”。但這些數(shù)字難以記憶，所以就采用“域名”的方式來(lái)取代這些數(shù)字了。不過(guò)最終還是必須將域名轉(zhuǎn)換為對(duì)應(yīng)的IP地址才能訪問(wèn)主機(jī)。
DNS服務(wù)，又叫域名解析服務(wù)，即提供域名與IP地址的相互轉(zhuǎn)換。域名的正向解析是將主機(jī)名轉(zhuǎn)換成IP地址的過(guò)程，域名的反向解析是將IP地址轉(zhuǎn)換成主機(jī)名的過(guò)程。通常我們很少需要將IP地址轉(zhuǎn)換成主機(jī)名，即反向解析。反向解析經(jīng)常被一些后臺(tái)程序使用，用戶(hù)看不到。

二、DNS架構(gòu)
域的層次結(jié)構(gòu)如同一棵倒立的樹(shù)，層次結(jié)構(gòu)非常清晰。根域位于頂部，緊接著在根域的下面是幾個(gè)頂級(jí)域，每個(gè)頂級(jí)域又可以進(jìn)一步劃分為不同的二級(jí)域，二級(jí)域再劃分出子域，子域下面可以是主機(jī)也可以是再劃分的子域，直到最后的主機(jī)。在Internet中的域是由InterNIC負(fù)責(zé)管理的，域名的服務(wù)則由DNS來(lái)實(shí)現(xiàn)。


三、DNS解析流程

1、客戶(hù)機(jī)請(qǐng)求解析www.exmaple.com.cn的IP地址，如果本地hosts文件中沒(méi)有相關(guān)解析，則向本地DNS服務(wù)器發(fā)出解析請(qǐng)求；
2、如果本地DNS服務(wù)器有該域名的解析信息，則直接返回給客戶(hù)機(jī)；如果本地DNS服務(wù)器沒(méi)有該域名的解析信息，則本地DNS服務(wù)器向根DNS服務(wù)器詢(xún)問(wèn)www.exmaple.com.cn的IP地址；
3、如果根DNS服務(wù)器有該域名的解析信息，則直接返回信息給本地DNS服務(wù)器，本地DNS服務(wù)器再將解析信息返回給客戶(hù)機(jī)；如果根DNS服務(wù)器沒(méi)有該域名的解析信息，則返回管轄.cn解析業(yè)務(wù)的DNS服務(wù)器的IP地址；
4、本地DNS服務(wù)器向管轄.cn的DNS服務(wù)器詢(xún)問(wèn)www.exmaple.com.cn的IP地址；
5、如果.cn服務(wù)器有該域名的解析信息，則直接返回信息給本地DNS服務(wù)器，本地DNS服務(wù)器再將解析信息返回給客戶(hù)機(jī)；如果.cn DNS服務(wù)器沒(méi)有該域名的解析信息，則管轄.cn解析業(yè)務(wù)的DNS服務(wù)器告知.com.cn的DNS服務(wù)器的IP地址；
6、本地DNS服務(wù)器向管轄.com.cn的DNS服務(wù)器詢(xún)問(wèn)www.exmaple.com.cn的IP地址；
7、如果.com.cn服務(wù)器有該域名的解析信息，則直接返回信息給本地DNS服務(wù)器，本地DNS服務(wù)器再將解析信息返回給客戶(hù)機(jī)；如果.com.cn DNS服務(wù)器沒(méi)有該域名的解析信息，則管轄.com.cn解析業(yè)務(wù)的DNS服務(wù)器告知.example.com.cn的DNS服務(wù)器的IP地址；
8、本地DNS服務(wù)器向管轄.example.com.cn的DNS服務(wù)器詢(xún)問(wèn)www. example.com.cn IP地址；
9、管轄.example.com.cn的DNS服務(wù)器告知www.exmaple.com.cn的DNS服務(wù)器的IP地址；
10、本地DNS服務(wù)器解析出www.exmaple.com.cn的IP地址，并傳回給客戶(hù)機(jī)。

四、搭建Linux下的DNS多域解析服務(wù)器
系統(tǒng)平臺(tái)：RedHat Enterprise Linux 5 update3
內(nèi)核版本：2.6.18-128.el5
DNS服務(wù)器IP ：192.168.2.210
Web服務(wù)器A：www.chinaunix.net  192.168.2.181
Mail服務(wù)器B：mail.chinaunix.net   192.168.2.182
Web服務(wù)器C：www.chinaunix.org  192.168.2.183
Mail服務(wù)器D：mail.chinaunix.org   192.168.2.185
.......................................................................................

五、結(jié)束
部分資料轉(zhuǎn)自互聯(lián)網(wǎng)；
本文任意拷貝，肆意轉(zhuǎn)載，無(wú)需署名。

[ 本帖最后由 marsaber 于 2009-4-25 11:35 編輯 ]

marsaber

看到有些網(wǎng)友對(duì)架設(shè)DNS服務(wù)器不是很熟悉，就做了個(gè)演示，希望有幫助。
歡迎大家批評(píng)指正。

kns1024wh

使用的是rhel5 上的bind的標(biāo)準(zhǔn)配置方式，沒(méi)有誤導(dǎo)，不錯(cuò)的同志

troywin

謝謝啦

mjwdj

老大，怎么用rar壓縮的附加阿！？
干嘛不用zip和gz阿？解壓好麻煩！

marsaber

因?yàn)�，錄像文件�?exe的。

zzhcool

不錯(cuò)，正需要呢

www_xylove

[root@server etc]# vi named.conf
//
// named.caching-nameserver.conf
//
// Provided by Red Hat caching-nameserver package to configure the
// ISC BIND named( DNS server as a caching only nameserver
// (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// DO NOT EDIT THIS FILE - use system-config-bind or an editor
// to create named.conf - edits to this file will be lost on
// caching-nameserver package upgrade.
//
options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        directory         "/var/named";
        dump-file         "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";

        // Those options should be used carefully because they disable port
        // randomization
        // query-source    port 53;        
        // query-source-v6 port 53;

        allow-query     { any; };
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
view localhost_resolver {
        match-clients            { any; };
        match-destinations { any; };
        recursion yes;
        include "/etc/named.rfc1912.zones";
};



能詳細(xì)解釋下以上原始配置文件named.conf里面的含義嗎
比方說(shuō)： {}里面項(xiàng)目其中的含義

www_xylove

加參數(shù)-p起什么作用？

marsaber

-p 復(fù)制每個(gè)源文件/源目錄的以下特征到相應(yīng)的 TargetFile 和/或 TargetDirectory：
最后修改數(shù)據(jù)和最后訪問(wèn)的時(shí)間。如果這一復(fù)制由于任何原因而失敗，cp 命令將給標(biāo)準(zhǔn)錯(cuò)誤寫(xiě)一個(gè)診斷消息。
用戶(hù)標(biāo)識(shí)和組標(biāo)識(shí)。如果這一復(fù)制由于任何原因而失敗，cp 命令將給標(biāo)準(zhǔn)錯(cuò)誤寫(xiě)一個(gè)診斷消息。
文件許可位和 S_ISUID 和 S_ISGID 位。如果這一復(fù)制由于任何原因而失敗，cp 命令將給標(biāo)準(zhǔn)錯(cuò)誤寫(xiě)一個(gè)診斷消息。
如果用戶(hù)標(biāo)識(shí)或組標(biāo)識(shí)不能復(fù)制，則文件許可位 S_ISUID 和 S_ISGID 被清除。

為了保存所有者標(biāo)識(shí)和組標(biāo)識(shí)、許可方式、修改和訪問(wèn)次數(shù)，用戶(hù)必須有適當(dāng)?shù)奈募�訪問(wèn)許可權(quán)（用戶(hù)應(yīng)該是超級(jí)用戶(hù)或與目標(biāo)文件有相同的所有者標(biāo)識(shí)）

如果不能保存這些特征，則目標(biāo)文件不能刪除。