系统管理工具包- 理解 dns

《系统管理工具包- 理解 dns》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、系统管理工具包:理解DNS　　关于本系列　　典型的UNIX管理员拥有一套经常用于辅助管理过程的关键实用工具、诀窍和系统。有一些重要的实用程序、命令行以及脚本可用来简化各种处理过程。其中一些工具来自于操作系统，而大部分的诀窍则于长期的经验积累和减轻系统管理员工作压力的要求。本系列文章主要专注于最大限度地利用各种UNIX环境中可用的工具，包括简化异构环境中的管理任务的方法。　　DNS基础　　通常，人类并不是特别擅长于记忆数字。遗憾的是，IP寻址系统使用数字来标识各个主机。记住网络内外可能希望使用的所有计算机的IP地址数字

2、显然是不切实际的。相反，将您的服务器名称作为bear来记忆或者将Inter上的某个网站地址作为.mcslp.来记忆会更加容易。　　过去，UNIX主要使用三个位置来保存此类信息。内置的/etc/hosts文件是主要和有用的备份，但是要在多台计算机中使其保持最新，将需要进行大量的数据复制。更好的方法是使用分布式系统，其中所有计算机和服务都能与中心点通信；考虑到不同的目的而开发了两个系统：网络信息系统（NetationSystem，NIS）和DNS。　　NIS是通用数据库共享服务，可用于共享主机、密码和其它普通的基于文本的

3、数据库。遗憾的是，NIS在跨系统使用时不是那么有效，在Inter的分布式形式中肯定不是非常有效。　　域名系统（DomainNameSystem，DNS）通过提供一种能够将名称解析到相应的IP地址的机制，从而解决了此问题。域名系统中的地址组织为树形结构。虽然可以按照您希望的格式组织任何专用DNS，但是最简单的理解DNS系统的途径是查看已经在Inter上使用的域名结构。　　一个典型的DNS地址.mcslp.，可以通过按句点分隔其内容来划分此名称，并从最右边的片段()开始。　　在示例.mcslp.中，是顶级域名(TLD)的

4、示例，顶级域名按组织或区域结构来对名称进行组织。例如，有效的TLD包括（商业）、edu（教育）和（网络相关）。在Inter上，区域组织提供特定于国家/地区的TLD，例如表示英国的uk或表示法国的fr。　　TLD左边的每个片段是该原始域的细分。例如，mcslp.是TLD的细分。可以进行进一步的细分，最多可以达到127个级别。每个细分部分称为子域。在该示例中，mcslp.是TLD的子域，.mcslp.是mcslp.子域的子域。　　使用子域具有两个主要目的；一是为了便于标识，二是为了便于委托。从标识的角度看，了解和确定.m

5、cslp.和bear.mcslp.均为mcslp.域中的主机要容易得多。类似地，很容易确定.google.和mail.google.均为google.域中的主机。　　委托涉及到管理员（以及计算机）负责各个域的配置和内容的方式。mclsp.域是TLD的子域。TLD的管理员已将该域和mcslp.域的子域的权限委托给另一个管理员。　　此委托功能使得Inter上的服务管理员能够拥有某个域，并相应地分配他们自己的IP地址，配置自己的名称，以及组织自己的结构以帮助他们标识其网络中的计算机。　　在内部，域名系统还可以用作标识和定位

6、网络上的计算机的方法，并且可以使用DNS的组织和委托功能来帮助对网络进行组织。　　例如，mcslp.是某公司的外部公共域，而mcslp.pri则是在内部用于标识网络中的计算机的专用域。地址.mcslp.pri涉及到一个内部ail.mcslp.pri涉及到一个内部邮件服务器。此外，子域vm.mcslp.pri用于提供主机（在此例中为虚拟计算机）的逻辑分组。　　域名解析是如何工作的　　域名解析的工作方式是客户端与服务器通信，并请求将某个特定地址解析到对应的部分（即从名称解析到IP地址，或从IP地址解析到名称）。由于名称服

7、务器可以包含不同类型的信息，具体的响应和处理取决于查询，但是对于这里的示例，我们将采用一个预期从响应中获得IP地址的简单名称查找。　　一般来说，客户端要求服务器解析某个地址，并接收从服务器返回的已解析地址。查询可以具有两种类型：递归和非递归。在递归查询中，客户端预期服务器响应完整的答案（即，将某个名称解析为IP地址）。非递归查询允许服务器返回部分响应，例如返回可能知道答案（或可能具有更多信息）的服务器的名称或地址。　　这样做的原因在于，DNS系统的工作机制采用了与中国耳语（Chinesecslp.域有权威的DNS服务

8、器的IP地址来响应该DNS服务器。　　该DNS服务器向mcslp.域的DNS服务器发送一个迭代请求，以解析地址.mcslp.。　　该DNS服务器使用迭代请求的原因在于，它已12345下一页——感谢阅读这篇文章，..，经知道mcslp.DNS服务器对该域是有域名控制权的。　　mcslp.DNS服务器将IP地址返回给该DNS服务器。　　该DNS服务