項目9BIND域名解析服務器的搭建

,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,單擊此處編輯母版標題樣式,第,*,頁,Linux,網(wǎng)絡操作系統(tǒng)配置與管理,*,Linux,網(wǎng)絡操作系統(tǒng)配置與管理,Linux,網(wǎng)絡操作系統(tǒng)配置與管理,教材,配套的光盤為師生雙方提供了豐富的教學資源。主要包括,:,課程標準,(,教學大綱,),、教學設計方案,(,教案,),、,PPT,課件、項目習作參考答案、配套軟件清單及下載地址、模擬試卷及評分標準和參考答案,(4,套,),、網(wǎng)絡管理員職責、相關認證考試介紹與往年試卷、知識拓展資料、網(wǎng)絡工程案例與解決方案。,教材主編：夏笠芹,出版社：,項目,9 BIND,域名解析服務器的搭建,【,職業(yè)知識目標,】,了解,:,域名解析,域名空間的概念；,DNS,的類型,熟悉,:DNS,服務的工作過程,DNS,客戶機更新租約的過程,掌握,:,安裝、配置,DNS,服務器的方法步驟,配置、測試,DNS,客戶機的方法步驟,【,職業(yè)能力目標,】,會安裝,BIND,軟件包,能配置主,DNS,、輔助,DNS,、唯緩存,DNS,和轉(zhuǎn)發(fā)器,會配置,DNS,客戶機,能測試,DNS,服務器的運行效果。,9.2,項目知識準備,9.2.1 DNS,服務及域名空間,http:/,,www.s,,DNS,服務器,Web,服務器,,的,IP,地址,www,.,,Ip,地址,正向解析,反向解析,主機名,域名,9.2,項目知識準備,9.2.1 DNS,服務及域名空間,9.2,項目知識準備,9.2.2 DNS,域名解析的過程,對域名的查詢是分層次進行的,對域名域名的解析需要依次經(jīng)過：,客戶機向本地,DNS,發(fā)送解析請求。,當本地,DNS,收到請求后，就先查詢本地的緩存。如果有查詢的,DNS,信息記錄，則直接返回查詢的結(jié)果。如果沒有該記錄，本地,DNS,就把解析請求發(fā)給根域名服務器。,根域名服務器收到請求后，根據(jù)完全正式域名,FQDN,，判斷該域名屬于,com,域，查詢所有的,com,域,DNS,服務器的信息，并返回給本地,DNS,本地,DNS,收到回應后，先保存返回的結(jié)果，再選擇一臺,com,域的域名服務器，向其提交解析域名的請求。,com,域名服務器接收到該查詢請求后，判斷該域名屬于,,域，通過查詢本地的記錄，列出管理,google,域的域名服務器信息，然后將查詢結(jié)果返回給本地,DNS,。,本地,DNS,收到回應后，先緩存返回的結(jié)果，再向,,域的服務器發(fā)出請求解析域名的數(shù)據(jù)包。,域名服務器,,收到請求后，查詢,DNS,記錄中的,www,主機的信息，并將結(jié)果返回給本地,DNS,。,本地,DNS,將返回的查詢結(jié)果保存到緩存，并且將結(jié)果返回給客戶機。,9.2,項目知識準備,DNS,的查詢模式,按照,DNS,搜索區(qū)域的類型，,DNS,的區(qū)域分為：,正向搜索：,是,DNS,服務器實現(xiàn)的主要功能，它根據(jù)域名解析出對應的,IP,地址；,反向搜索：,是根據(jù),IP,地址解析出對應的域名。,9.2,項目知識準備,9.2.3 DNS,服務器的類型與,hosts,文件,主域名服務器,Master,是特定域所有信息的權威性信息源，對于某個指定域，主域名服務器是惟一存在的；主域名服務器中保存了指定域的區(qū)域文件,輔助域名服務器,slave,不進行特定域信息（區(qū)域文件）的權威設置，而是從該域的主域名服務器中獲取相應的文件并進行保存,.,當,啟動輔助域名服務器時，它會與它建立聯(lián)系的所有主要域名服務器建立聯(lián)系，并從中復制信息，在輔助域名服務器工作，它會定期地更改原有的信息，以盡可能地保證副本與正本數(shù)據(jù)的一致性,.,輔助域名服務器主要有提供容錯能力、加快查詢速度和分擔主域名服務器的負擔等優(yōu)點,.,緩存域名服務器,或稱為“惟高速緩存服務器”，主要功能是提供域名解析的緩存,轉(zhuǎn)發(fā),DNS,服務器,凡是可以向其他,DNS,服務器轉(zhuǎn)發(fā)解析請求的,DNS,服務器都稱為轉(zhuǎn)發(fā),DNS,服務器。,9.2,項目知識準備,9.3 項目實施,任務,9-1 DNS,服務的安裝與運行,1,獲得,bind,軟件包,Bind,是一款開放源碼的,DNS,服務器軟件，,Bind,由美國加州大學,Berkeley,分校開發(fā)和維護的，全名為,Berkeley Internet Name Domain,它是目前世界上使用最為廣泛的,DNS,服務器軟件，支持各種,Linux,平臺和,windows,平臺。,bind,軟件包的安裝方式有兩種,利用,rpm,格式的安裝包直接安裝,利用源代碼編譯安裝。,RHEL5.5,自帶有版本號為的,BIND,DNS,的主程序包,高速緩沖,DNS,服務器的基本配置文件，建議安裝,它提供了,RHEL5.0,下初始化文件的方法,為,bind,提供一個偽裝的根目錄以增強安全性,工具。,提供了對,DNS,服務器的測試工具程序，包括,dig,、,host,與,nslookup,等。,（系統(tǒng)默認安裝）,進行域名解析必備的庫文件,（系統(tǒng)默認安裝）,注意：,bind-chroot,軟件包最好最后一個安裝，否則會報錯,任務,9-1 DNS,服務的安裝與運行,2.,檢查是否已安裝,BIND,軟件包,#,rpm-qa bind*,3,安裝前查詢了解軟件包的安裝位置,查詢方法是使用帶“,-qpl”,參數(shù)的,rpm,命令來查詢。,4.,安裝,BIND,軟件包,RPM,軟件包安裝,以,RHEL5,下自帶的,BIND,為例,#,mount,/,dev/cdrom,/mnt,#,rpm-ivh,/mnt,/Server/,#,rpm -ivh,/,mnt,/Server/,#,rpm -ivh,/,mnt,/Server/,若只輸出此,2,行，說明未安裝,任務,9-1 DNS,服務的安裝與運行,5.DNS,服務的運行管理,BIND,軟件包安裝完畢以后，提供的主程序默認位于“,/usr/sbin/named”,系統(tǒng)中會自動增加一個名為,named,的系統(tǒng)服務，通過腳本文件“,/etc/init.d/named”,或,service,命令都可以控制域名服務的運行。下面是常用的關于,DNS,服務的命令,:,service,named,start|stop|restart|status,啟動,/,停止,/,重啟,/,查詢,DNS,服務,任務,9-1 DNS,服務的安裝與運行,BIND,配置文件,注意,:,rhel5,以前的版本,的,/etc/named.conf被和這兩個文件代替了,這些文件的屬性一定要設置成,root,：,named,任務,9-2,認識,BIND,的配置文件,樣本文件的位置及名稱,作用,全局配置文件,:/var/named/chroot/etc/named.conf,樣本文件,:named.caching-nameserver.conf,設置一般的,name,參數(shù),指向該服務器使用的域數(shù)據(jù)庫的信息源,區(qū)域配置文件,:,/var/named/chroot/etc/named.rfc1912.zones,用于定義各解析區(qū)域特征的文件,正向解析數(shù)據(jù)庫文件樣本,:,/var/named/chroot/var/named/localdomain.zone,將域名映射為,IP,地址的文件,反向解析數(shù)據(jù)庫文件樣本,:,/var/named/chroot/var/named/named.local,將,IP,地址映射為域名的文件,根域地址數(shù)據(jù)庫文件,:,/var/named/chroot/var/named/named.ca,記錄了,Internet,中,13,臺根域服務器的,IP,地址等相關信息,/etc/resolv.conf,指定本機,DNS,服務器的,IP,地址的配置文件,【,例,9-1】,為德雅職業(yè)學校校園網(wǎng)搭建一臺主,DNS,服務器,使得校園網(wǎng)內(nèi)的用戶能夠通過域名訪問校園網(wǎng)內(nèi)的所有服務器,并通過,DNS,服務器的轉(zhuǎn)發(fā)也能使用域名訪問互聯(lián)網(wǎng)中的服務器,DNS,轉(zhuǎn)發(fā)器設置為。校園網(wǎng)內(nèi)的服務器如下：,任務,9-3,配置主,DNS,服務,服務器,完全合格域名,IP,地址,主,DNS,服務器,dns1.dyzx.edu,10.10.0.11,輔助,DNS,服務器,dns2.dyzx.edu,10.10.0.13,緩存,DNS,服務器,dns3.dyzx.edu,10.10.0.15,Web,服務器,www.dyzx.edu,10.10.0.12,FTP,服務器,ftp.dyzx.edu,10.10.0.12,郵件服務器,mail.dyzx.edu,10.10.0.12,Samba,服務器,smb.dyzx.edu,10.10.0.14,配置步驟：,步驟,1,：配置,DNS,服務器網(wǎng)卡的,IP,地址為,10.10.0.2,主機名為,步驟,2,：全局配置文件,/var/named/chroot/etc/,#,cd,/var/named/chroot/etc/,#,cp,-p,named.caching-nameserver.conf,named.conf,#,vi,named.conf,修改其中,4,個地方（見下頁紅色下劃線處）,任務,9-3,配置主,DNS,服務,修改為本機,IP,地址,任務,9-3,配置主,DNS,服務,options,配置段常用配置項,用來說明全局屬性,listen-on,port 53,;,設置,named,守護進程綁定的,IP,和監(jiān)聽的端口。若未指定，默認監(jiān)聽,DNS,服務器的所有,IP,地址的,53,號端口。,listen-on-v6,port 53 :1;,設定監(jiān)聽進入服務器的,ipv6,請求的端口,directory,“/var/named”;,指主配置文件的相對路徑，其絕對路徑為：,/var/named/chroot/var/named,dump-file,“/var/named/data/cache_dump.db”;,指定域名緩存文件的保存位置和文件名。,statistics-file,“/var/named/data/named_stats.txt,”;,當使用,rndc stats,命令的時候，服務器會將統(tǒng)計信息追加到的文件路徑名。如果沒有指定，默認為,named.stats,在服務器程序的當前目錄中,memstatistics-file,“/var/named/data/named_mem_stats.txt,”;,服務器輸出的內(nèi)存使用統(tǒng)計文件的路徑名如果沒有指定，默認值為,named.memstats,。注意：還沒有在,BIND9,中實現(xiàn)！,任務,9-3,配置主,DNS,服務,query-source,port 53;,客戶端在進行,DNS,查詢時必須使用,53,做為源端口,query-source-v6 port 53,;,allow-query,localhost;,或,allow-recursion,指定允許查詢該,DNS,服務器的,客戶端,IP,地址或網(wǎng)絡。在,中可指定允許查詢的客戶機,IP,地址或網(wǎng)絡地址列表，地址間用分號分隔。若不配置該項，則默認所有主機均可以查詢。,可使用地址匹配符來表達允許的主機。,any,匹配所有,IP,地址,none,不匹配任何,IP,地址,localhost,匹配本地主機,localnets,匹配本地網(wǎng)絡。,比如：若僅允許和網(wǎng)段的主機查詢該,DNS,服務器，則配置命令為：,allow-recursion127.0.0.1;192.168.168.0/24;,或表達為：,allow-query127.0.0.1;192.168.168.0/24;,若地址列表較多，通?？稍?options,段之前，用,acl,定義一個訪問控制列表，然后再在,allow-query,中引用該訪問控制列表，其用法示例如下：,acl,mylan,127.0.0.1;192.168.168.0/24;,options,allow-query,mylan;,;,;,任務,9-3,配置主,DNS,服務,Logging,配置段,為域名服務器配置日志選項,channel default_debug,