Linux系統(tǒng)與應(yīng)用課件項(xiàng)目八

中國水利水電出版社項(xiàng)目八架設(shè)DNS服務(wù)器 【項(xiàng)目導(dǎo)入】某高校組建了校園網(wǎng)，為了使校園網(wǎng)中的計(jì)算機(jī)簡單快捷地訪問本地網(wǎng)絡(luò)及Internet上的資源，需要在校園網(wǎng)中架設(shè)DNS服務(wù)器，用來提供域名服務(wù)。在完成該項(xiàng)目之前，首先應(yīng)當(dāng)確定網(wǎng)絡(luò)中DNS服務(wù)器的部署環(huán)境，明確DNS服務(wù)器的各種角色及其作用。中國水利水電出版社【知識目標(biāo)】

理解DNS服務(wù)的作用理解DNS服務(wù)的相關(guān)術(shù)語掌握DNS服務(wù)的安裝方法掌握DNS服務(wù)相關(guān)配置文件的格式及作用掌握DNS服務(wù)的測試方法中國水利水電出版社【能力目標(biāo)】

掌握DNS服務(wù)器的主配置文件的修改方法掌握DNS區(qū)域配置文件的編寫方法掌握DNS服務(wù)的啟動及關(guān)閉掌握DNS測試命令中國水利水電出版社8.1DNS介紹DNS（DomainNameService，域名服務(wù)）是Internet/Internat的一項(xiàng)最基礎(chǔ)也是最核心的服務(wù)，主要工作是域名解析，即網(wǎng)絡(luò)訪問中的域名與IP地址的相互轉(zhuǎn)換，也就是把計(jì)算機(jī)名翻譯成IP地址，這樣我們就可以直接用易于聯(lián)想記憶的計(jì)算機(jī)名來進(jìn)行網(wǎng)絡(luò)通訊，而不用記憶那些純數(shù)字的IP地址了。中國水利水電出版社域名服務(wù)器分為4種，分別為主域名服務(wù)器、輔助域名服務(wù)器、存根服務(wù)器、轉(zhuǎn)發(fā)服務(wù)器。域名空間是標(biāo)識一組主機(jī)并提供他們有關(guān)信息的樹型結(jié)構(gòu)的詳細(xì)說明，樹上的每一個(gè)節(jié)點(diǎn)都有它控制下的主機(jī)有關(guān)信息的數(shù)據(jù)庫。在DNS中區(qū)域(zone)分為正向查詢區(qū)域和反向查詢區(qū)域兩大類。中國水利水電出版社4.遞歸查詢客戶端和服務(wù)器之間屬于遞歸查詢，即當(dāng)客戶端向DNS服務(wù)器發(fā)送請求后，若DNS服務(wù)器本身不能解析，則會向另外的DNS服務(wù)器發(fā)出查詢請求，將返回的查詢結(jié)果轉(zhuǎn)交給客戶端

中國水利水電出版社5.迭代查詢一般情況下，DNS服務(wù)器之間屬于迭代查詢。如圖所示，若根域名服務(wù)器不能響應(yīng)本地域名服務(wù)器的請求，則它會將頂級域名服務(wù)器的IP給本地域名服務(wù)器，以便其再向頂級域名服務(wù)器發(fā)出請求。以此類推直到查到所需數(shù)據(jù)為止。如果最后一臺DNS服務(wù)器都沒有查到所需數(shù)據(jù)，則通知DNS客戶機(jī)查詢失敗。中國水利水電出版社8.2安裝DNS服務(wù)BIND(BerkeleyInternetNameDomainService)是一款實(shí)現(xiàn)DNS服務(wù)器的開放源碼文件，該軟件由KevinDunlap為伯克利的BSDUNIX4.3操作系統(tǒng)編寫。BIND是目前應(yīng)用最為廣泛的DNS服務(wù)軟件，也是迄今為止最流行的DNS服務(wù)軟件1.BIND軟件包為：（1）bind-9.8.2-0.17.rc1.el6.i686：該包為DNS服務(wù)的主程序。服務(wù)器端必須安裝該軟件包，后面的數(shù)字為版本號。（2）bind-libs-9.8.2-0.17.rc1.el6.i686：該包提供了為實(shí)現(xiàn)域名解析功能必備的庫文件。（3）bind-utils-9.8.2-0.17.rc1.el6.i686：該包為客戶端工具，默認(rèn)安裝，用于搜索域名指令。中國水利水電出版社2.BIND軟件包的安裝方法如下：[root@localhost~]#rpm–ivhbind-9.8.2-0.17.rc1.el6.i686.rpm[root@localhost~]#rpm–ivhbind-libs-9.8.2-0.17.rc1.el6.i686.rpm[root@localhost~]#rpm–ivhbind-utils-9.8.2-0.17.rc1.el6.i686.rpm

中國水利水電出版社中國水利水電出版社3.DNS服務(wù)啟動與停止

啟動DNS服務(wù)[root@locahost~]#servicenamestart重新啟動DNS服務(wù)[root@localhost~]#servicenamedrestart

停止DNS服務(wù)[root@localhost~]#servicenamedstop

查詢DNS的工作狀態(tài)[root@localhost~]#servicenamedstatus重新加載named過程[root@localhost~]#servicenamedreload強(qiáng)制重載named過程[root@localhost~]#servicenamedforce–reload讓DNS服務(wù)自動運(yùn)行[root@localhost~]#/etc//init.d/namedstart[root@localhost~]#/etc//init.d/namedstop[root@localhost~]#/etc//init.d/namedrestart中國水利水電出版社8.3bind配置文件介紹1.全局配置文件/etc/named.conf2.文件中的主要參數(shù)（1）zonezone用于聲明一個(gè)區(qū)域，是主配置文件中常用且重要的部分，一般包括域名、服務(wù)器類型以及域信息源3個(gè)部分。其語法為：zone“zone_name”IN{type子語句；file子語句；其他子語句；}；中國水利水電出版社（2）optionsoptions用于定義全局配置選項(xiàng)，其語法為：

options{

配置子語句1；配置子語句2；

……}；（3）logginglogging用于定義DNS的日志

（4）includeInclude用于將其他文件包括到DNS的配置文件中。中國水利水電出版社

（5）ACLACL是AccesssControlList的縮寫，即訪問控制列表，是一個(gè)被命名的地址匹配列表。

ACL語句的語法為：aclacl_name{address_match_list；}；BIND默認(rèn)預(yù)定義了4個(gè)名稱的地址配置列表，分別如下：Any：表示所有主機(jī)。Localhost：表示本主機(jī)。Localnets：表示本地網(wǎng)絡(luò)上的所有主機(jī)。None：表示不匹配任何主機(jī)。中國水利水電出版社3./etc/named.rfc1912.zones文件介紹在RHEL6.4中有一個(gè)區(qū)域清單文件，名為named.rfc1912.zones，在該文件中定義了兩個(gè)正向區(qū)域和兩個(gè)反向區(qū)域。4.區(qū)域配置文件介紹區(qū)域配置文件定義一個(gè)區(qū)的域名信息，通常也稱為域名數(shù)據(jù)庫文件。每個(gè)區(qū)域文件都是由若干個(gè)資源記錄（ResourceRecords，RR）和區(qū)域文件指令所組成的。（1）資源記錄（2）區(qū)域指令在DNS的文件中，為簡化操作還可以使用一些區(qū)域指令。中國水利水電出版社（3）正向區(qū)域文件中國水利水電出版社（4）反向區(qū)域文件

中國水利水電出版社任務(wù)8-1：主DNS配置與測試1.任務(wù)描述在某單位內(nèi)部有一個(gè)局域網(wǎng)/24。該企業(yè)已經(jīng)有自己的網(wǎng)站，員工希望通過域名來進(jìn)行訪問。要求在企業(yè)內(nèi)部構(gòu)建DNS服務(wù)器，為局域網(wǎng)中的計(jì)算機(jī)提供域名解析服務(wù)。DNS服務(wù)器管理域的域名解析，DNS服務(wù)器的域名為，IP地址為54.輔助DNS服務(wù)器的IP地址為。

中國水利水電出版社2.具體要求（1）DNS服務(wù)器的IP地址為54/24，域名為；公司內(nèi)部有FTP服務(wù)器、郵件服務(wù)器及Web服務(wù)器。（2）FTP服務(wù)器與郵件服務(wù)器的IP地址為01/24，F(xiàn)TP服務(wù)器的域名為ftp.，郵件服務(wù)器的域名為mail.。（3）Web服務(wù)器的IP地址為02/24，域名為www.，為Web服務(wù)器設(shè)置別名intrawww。中國水利水電出版社3.操作步驟設(shè)各服務(wù)器的IP地址已經(jīng)設(shè)置好，yum服務(wù)器已經(jīng)配置好。（1）安裝DNS服務(wù)。[root@localhost~]#yuminstallbind（2）修改/etc/named.conf。[root@localhost~]#vim/etc/named.confoptions{listen-onport53{any;};…allow-query{any;};…}…include”/etc/named.rfc1912.zones”;include”/etc/named.zones”;中國水利水電出版社（3）生成并修改/etc/named.zones的文件。[root@localhost~]#cp/etc/named.rfc1912.zones/etc/named.zones–p[root@localhost~]#vim/etc/named.zoneszone“”IN{typemater;file“zhengxiang.qgzy”;allow-update{none;};};zone“0.168.192.”in{typemaster;file“fanxiang.qgzy”;allow-update{none;};};中國水利水電出版社（4）生成正向及反向配置文件。[root@localhost~]#cp/var/named/named.localhost/var/named/zhengxiang.qgzy–p[root@localhost~]#cp/var/named/named.loopback/var/named/fanxiang.qgzy–p中國水利水電出版社（5）修改正向配置文件。[root@localhost桌面]#vim/var/named/zhengxiang.qgzy$TTL1D@INSOA.root.(2015070710;serial

1D;refresh1H;retry1W;expire3H);minimumNS.IN MX 10 .dns INA54ftp INA01mail INA01www INA02intrawwwCNAMEwww中國水利水電出版社（6）修改反向配置文件。[root@localhost桌面]#vim/var/named/fanxiang.qgzy$TTl1D@INSOA.root.(2015070710;serial

1D;refresh1H;retry1W;expire3H);minimum NS.A54254PTRdns.101PTRftp.101PTRmail.102PTRwww.中國水利