linux中DNS相關(guān)配置文件說明

netop5

. /etc/host.conf
當(dāng)系統(tǒng)中同時存在DNS域名解析和/etc/hosts主機表機制時，由該/etc/host.conf確定主機名解釋順序。示例：
order hosts,bind    #名稱解釋順序
multi on            #允許主機擁有多個IP地址
nospoof on          #禁止IP地址欺騙
order是關(guān)鍵字，定義先用本機hosts主機表進行名稱解釋，如果不能解釋，再搜索bind名稱服務(wù)器(DNS)。
. /etc/resolv.conf
該文件是DNS域名解析的配置文件，它的格式很簡單，每行以一個關(guān)鍵字開頭，后接配置參數(shù)。resolv.conf的關(guān)鍵字主要有四個，分別是：
nameserver   #定義DNS服務(wù)器的IP地址
domain       #定義本地域名
search       #定義域名的搜索列表
sortlist     #對返回的域名進行排序
/etc/resolv.conf的一個示例：
domain ringkee.com
search www.ringkee.com ringkee.com
nameserver 202.96.128.86
nameserver 202.96.128.166
最主要是nameserver關(guān)鍵字，如果沒指定nameserver就找不到DNS服務(wù)器，其它關(guān)鍵字是可選的。
. /etc/hosts
設(shè)置IP地址與主機名對應(yīng)表，可用該文件來進行主機名稱解釋。如：
#格式：IP地址     主機名       別名
127.0.0.1 localhost localhost.localdomain
192.168.1.1 debian debian
192.168.0.2 t02 t02.tiger
192.168.0.4 t04 t04.tiger
./etc/name.conf
// generated by named-bootconf.pl
options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};
//
// a caching only nameserver config
//
zone "." IN {
type hint;
file "named.ca";
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};
　　這一部分是你安裝了bind軟件后系統(tǒng)自動產(chǎn)生的named.conf文件的原始內(nèi)容�！癲irectory”指定了dns記錄文件的存放目錄是/var/named�！�//”開頭的文字是說明文字，不用管它。接著的兩個“zone”語句定義了dns服務(wù)器的根和對應(yīng)的反向查詢域，并指出根的記錄文件是“name.ca”，根的反向查詢域的記錄文件是“named.local”。這兩個記錄文件也是系統(tǒng)自帶的，不用去改動它。named.conf文件的這一部分內(nèi)容，我們不必去改動它。
　　但我們可以在“diretory”下添加一行：forwarders {202.96.134.133;}。202.96.134.133是我這里電信的dns服務(wù)器的地址，forwarders參數(shù)指明了其后的ip所在的服務(wù)器作為備選的dns服務(wù)器。也就是說，把本機的dns不能解析的主機發(fā)送到這個備選的dns服務(wù)器上，讓它來進行解析。
zone "zrs.com" IN {
type master;
file "named.zrs.com";
allow-update { none; };
};
zone "0.0.10.in-addr.arpa" IN {
type master;
file "named.zrs.com.rev";
allow-update { none; };
};
　　這一部分是手工添加的。定義了“zrs.com”這個域和對應(yīng)的反向查詢域�！皌ype master”說明本機是“zrs.com”和“0.0.10.in-addr.arpa”這兩個域的主dns服務(wù)器（primary name server）�！皀amed.zrs.com”和“named.zrs.com.rev”是域的記錄文件。這兩個文件也是自己創(chuàng)建的，下面我們就來看看這兩個文件。
./var/named/naemd.***.com
資源記錄文件，位于/var/named目錄下。這個目錄是named.conf中定義的。
1、named.zrs.com文件內(nèi)容如下：
@ IN SOA netfinity.zrs.com. root.netfinity.zrs.com. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS netfinity.zrs.com.
IN MX 10 netfinity.zrs.com.
netfinity IN A 10.0.0.211
lily IN A 10.0.0.139
www IN CNAME netfinity.zrs.com.
pop3 IN CNAME netfinity.zrs.com.
smtp IN CNAME netfinity.zrs.com.
　　在這個記錄文件中，出現(xiàn)了5種類型的記錄。SOA 是授權(quán)起始(Start Of Authority)的縮寫，后面接著寫你的dns服務(wù)器的主機名，這里是“netfinity.zrs.com.”。（注意，主機名稱后面的小圓點。凡是出現(xiàn)在記錄文件了的主機名，記得都要加上這各小圓點。）NS 是名稱服務(wù)器資源記錄，指明域中的名稱服務(wù)器，這里就是dns服務(wù)器。MX是郵件交換者資源記錄，指明這個域的郵件服務(wù)器。你可以寫多個MX記錄，指明多個郵件服務(wù)器，優(yōu)先級別由MX后的數(shù)字決定，數(shù)字越小，郵件服務(wù)器優(yōu)先權(quán)越高。A是主機記錄，把主機和ip地址對應(yīng)起來。CNAME是別名記錄，它賦予一個主機不同的名稱，如
www.zrs.com
、pop3.zrs.com其實都是指向同一臺主機netfinity.zrs.com。
./var/named/naemd.***.com.rev

named.zrs.com.rev文件內(nèi)容：
@ IN SOA netfinity.zrs.com. root.netfinity.zrs.com. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS netfinity.zrs.com.
211 IN PTR netfinity.zrs.com.
139 IN PTR lily.zrs.com.
　　這是“zrs.com”的反向域記錄文件，它讓dns服務(wù)器提供由ip地址查找主機名的服務(wù)。PTR記錄把ip和主機名對應(yīng)起來。由于一些程序會要求反向查詢，所以反向查詢域的記錄文件最好不要省略。
到此為止，你已經(jīng)成功配置了一個dns服務(wù)器，它能夠解析“zrs.com”這個域了。



本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u/4779/showart_455054.html