經(jīng)過兩天的努力終于將AIX 的DNS 配置成功了，把我的配置過程寫下來，和大家分享，我是初學(xué)乍練，如有不對的地方，還請前輩不要吝惜筆墨，予以指正。DNS 的全名是：Domain Name System

經(jīng)過兩天的努力終于將AIX 的DNS 配置成功了，把我的配置過程寫下來，和大家分享，我是初學(xué)乍練，如有不對的地方，還請前輩不要吝惜筆墨，予以指正。

DNS 的全名是：Domain Name System

至于他的歷史、用途、工作原理等有好多文章都有說過，我就不浪費大家的時間了。

先說一下我的實驗環(huán)境：

AIX ： os版本：AIX 5L for POWER V5.1

IP address:192.168.0.5

假設(shè)域名：king.com

主機(jī)名：pp.king.com

作為一個域名服務(wù)器，要具有正解和反解的功能才叫一個完整的服務(wù)器。現(xiàn)在有很多，尤其是win 的DNS 服務(wù)器很多都沒有反解的功能。

現(xiàn)在進(jìn)入正題

架設(shè)一部完整的DNS 服務(wù)器主要需要設(shè)定6個文件：

named.conf #主要的設(shè)定文件

named.ca #

本機(jī)端的正解文件

本機(jī)端的反解文件

domain name的正解文件

domain name的反解文件

一臺AIX V5.1安裝完成后，就已經(jīng)安裝好了DNS 軟件bind ，并已經(jīng)啟動。

可以用這個命令去查看：

# lssrc -s named

Subsystem Group PID Status

named tcpip 15666 active

默認(rèn)會安裝兩個版本，bind4和bind8，當(dāng)然現(xiàn)在的最新版本已經(jīng)有bind9，可是我們用自帶的bind8就可以了。

初始的時候系統(tǒng)會默認(rèn)使用bind4，那么我們現(xiàn)在執(zhí)行以下命令開始使用bind8：

# rm /usr/sbin/named /usr/sbin/named-xfer

ln -s /usr/sbin/named8 /usr/sbin/named

ln -s /usr/sbin/named8-xfer /usr/sbin/named-xfer

檢查：

# named -v

named 8.2.2-P5 Fix_for_CERT_till_01_30_01 Sun Apr 8 08:05:23 CDT 2001

build@builder07.austin.ibm.com:/.../austin.ibm.com/fs/proj/p1/aix/aix510

/com4/CMVC/obj/power/tcpip/usr/sbin/named8

現(xiàn)在我們來編寫配置文件。

一、首先是最主要的設(shè)置文件，其他的文件全靠它定義，才能生效。

/etc/named.conf（bind4的時候此文件名為：named.boot ） 可以用touch /etc/named.conf命令生成文件，然后再添加內(nèi)容 options {

directory "/etc"; #設(shè)定工作目錄，bind 會在此處設(shè)定的目錄里查找所需文件。

};

zone "." {

type hint;

file "named.ca"; #根服務(wù)器

};

zone "0.0.127.in-addr.arpa" {

type master;

file "0.0.127.in-addr.arpa.zone"; #本機(jī)端的反解文件，文件名可以自己定義的。

};

zone "localhost" {

type master;

file "localhost.zone"; #本機(jī)端的正解文件

};

zone "king.com" {

type master;

file "king.com.zone"; #domain name的正解文件

};

zone "0.168.192.in-addr.arpa" {

type master;

file "0.168.192.in-addr.arpa.zone"; #domain name的反解文件

};

二、/etc/named.ca

如果我們的DNS 服務(wù)器是連在internet 上的，那么named.ca 里面的就是我們的上級服務(wù)器，當(dāng)一個域名在本機(jī)查

不到，就會去named.ca 里的服務(wù)器上去查。有的時候這些服務(wù)器是變動的，所以，我們可以下載這個文件

ftp://ftp.rs.internic.net/domain/named.root，然后改名為named.ca ，復(fù)制到/etc里面就好了。

三、/etc/0.0.127.in-addr.arpa.zone

$TTL 86400 @ IN SOA localhost. root.localhost. (

2 ; serial

28800 ; refresh

7200 ; retry

604800 ; expire

86400 ; ttl

)

@ IN NS localhost.

1 IN PTR localhost.

1 IN PTR pp.

四、/etc/localhost.zone

$TTL 86400 @ IN SOA @ root.localhost (

1 ; serial

28800 ; refresh

7200 ; retry

604800 ; expire

86400 ; ttl

)

IN NS localhost.

@ IN A 127.0.0.1

五、/etc/king.com.zone

$TTL 86400 @ IN SOA pp.king.com. root.localhost (

3 ; serial

28800 ; refresh 7200 ; retry 604800 ; expire

86400 ; ttl

)

IN NS pp.king.com.

www IN A 192.168.0.5

pp IN A 192.168.0.5

mail IN CNAME www

六、/etc/0.168.192.in-addr.arpa.zone

$TTL 86400 @ IN SOA pp.king.com. root.pp.king.com. (

4 ; serial

28800 ; refresh

7200 ; retry

604800 ; expire

86400 ; ttl

)

@ IN NS pp.king.com.

5 IN PTR pp.king.com.

好了6個文件都完成了，讓我們在創(chuàng)建一個文件/etc/resolv.conf，這個文件的意義在于，如果不存在，表示本

機(jī)的域名服務(wù)由/etc/hosts提供，如果存在且空，表示本機(jī)是域名服務(wù)器，如果存在且非空，表示本機(jī)是由域

名服務(wù)器提供域名解析的客戶機(jī)。

用這個命令來創(chuàng)建這個文件：

touch /etc/resolv.conf

終于完成了，現(xiàn)在讓我們來啟動它。

可以用smit stnamed 快速路經(jīng)來啟動。

也可以用startsrc -s named來啟動。

如果已經(jīng)啟動，可以用stopsrc -s named來關(guān)閉它。

用lssrc -s named查看它的狀態(tài)，如果狀態(tài)是active ，我們就可以來測試了。

測試

最簡單的辦法就是nslookup 例如本例中的：

# nslookup

Default Server: pp.king.com

Address: 0.0.0.0

>; www.king.com #正解

Server: pp.king.com

Address: 0.0.0.0

Non-authoritative answer:

Name: www.king.com

Address: 192.168.0.5

>; pp.king.com #正解

Server: pp.king.com

Address: 0.0.0.0

Non-authoritative answer:

Name: pp.king.com

Address: 192.168.0.5

>; mail.king.com #正解

Server: pp.king.com

Address: 0.0.0.0

Non-authoritative answer:

Name: www.king.com

Address: 192.168.0.5

Aliases: mail.king.com

>; 192.168.0.5 #反解

Server: pp.king.com

Address: 0.0.0.0

Name: pp.king.com

Address: 192.168.0.5

然后把服務(wù)器IP192.168.0.5加入到客戶機(jī)的DNS 地址里去

再測試