linuxdns服务器环境配置详解

《linuxdns服务器环境配置详解》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、LinuxDNS服务器环境配置详解部门PC技术拟定郑俊平日期2014.08.01审核日期修订日期杭州织天网络科技有限公司目录DNS概述1DNS域名系统简介2DNS查询的工作原理3DNS常见名词4DNS安装及配置5DNS服务安装6DNS配置文件详解7DNS常见问题及处理方式8一、DNS概述1.1.DNS域名系统简介DNS即域名系统(DomainNameSystem)，它是由解析器和域名服务器构成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地

2、址，而IP地址不一定只对应一个域名。域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。在Internet上域名与IP地址之间是一对一（或者多对一）的，也可采用DNS轮循实现一对多，域名虽然便于人们记忆，但机器之间只认IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。DNS命名用于Internet的TCP/IP网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS名称时，

3、DNS服务可以将此名称解析为与之相关的其他信息，如IP地址。因为，你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。1.2.DNS查询的工作原理DNS查询过程按两部分进行l名称查询从客户端计算开始，并传送给本机的DNS客户服务程序进行解析；l如果不能在本机解析查询，可根据设定的查询DNS服务器来解析名称。以上两种查询方式的具体解析过程如下1.2.1本地解析1.2.2查询DNS服务器1.3.DNS常见名词s区（zone）:区是DNS名称空间的一个连续部分，其中包

4、含了一组存储在DNS服务器上的的资源记录。s资源记录：DNS服务器的信息数据，按照分类进行存储，能够解析客户端的DNS请求。s区文件：包含区资源记录的文件，选择DNS服务器为授权服务器，管理该区域。sDNS缓存：DNS服务器在解析客户机请求时，如果本地没有该DNS信息，则就会询问其它DNS服务器，当其它域名服务器放回查询结果时，该DNS服务器会将结果记录在本地的缓存中，成为DNS缓存。s正向解析：域名到IP地址的解析过程。s反向解析：从IP地址到域名的解析过程。s全域名：FQDN(FullyQualifiedDomai

5、nName)是指主机名加上全路径，全路径中列出了序列中所有域成员。二、DNS安装及配置s2.1.DNS服务(bind)安装安装方式有很多种，可以单独下载安装包编译安装、也可以使用rpm–qbind安装（rpm安装的缺点是文件的关联性太大），这里我们使用yuminstallbind命令进行安装如果没有这个yum包的话建议使用yumlistupdates更新下yum库下面我们开始安装：输入yuminstallbind*按回车等待一会后会询问是否下载所有相关安装包按Y后看到complete！后就表示安装成功了！下面启动和停止

6、DNS服务启动DNS服务：servicesnamedstart停止DNS服务：servicesnamedstop重新启动DNS服务：servicenamedrestarts2.2.DNS配置文件详解2.1.1首先配置主文件vim/etc/named.conf在主文件内加入正向解析和反向解析的配置（以下红字为修改过的地方）//named.conf////ProvidedbyRedHatbindpackagetoconfiguretheISCBINDnamed(8)DNS//serverasacachingonlyname

7、server(asalocalhostDNSresolveronly).////See/usr/doc/bind*mple/forexamplenamedconfigurationfiles.//options{listen-onport53{any;};listen-on-v6port53{::1;};directory"/var/named";//存放正向,反向解析的配置文件目录路径 forwarders{168.95.1.1;};//指定查询的目标DNS服务器dump-file"ar/named/data/cac

8、he_dump.db";statistics-file"ar/named/data/named_stats.txt";memstatistics-file"ar/named/data/named_mem_stats.txt";allow-query{any;};//允许所有网段的用户来查询//allow-transfer{192.