linux下的dns設(shè)置詳解
linux 下的dns 設(shè)置詳解①簡介DNS 就是Domain Name System ，它能夠把形如www.21php.com 這樣的域名轉(zhuǎn)換為211.152.50.35這樣的IP 地址；沒有DNS
linux 下的dns 設(shè)置詳解
①簡介
DNS 就是Domain Name System ，它能夠把形如www.21php.com 這樣的域名轉(zhuǎn)換為211.152.50.35這樣的IP 地址；沒有DNS ，瀏覽21php.com 這個(gè)網(wǎng)站時(shí)，就必須用211.152.50.35這么難記的數(shù)字來訪問。提供DNS 服務(wù)的就是DNS 服務(wù)器。DNS 服務(wù)器可以分為三種，高速緩存服務(wù)器（Cache-only server ）、主服務(wù)器（Primary Name server）、輔助服務(wù)器（Second Name Server）。
DNS 的詳細(xì)原理、工作流程、術(shù)語、概念，限于篇幅，這里就不說了?？梢蚤喿x專門的文章，如DNS-HOWTO 加以了解。
②配置主DNS 服務(wù)器
首先我們做以下假設(shè)：A 服務(wù)器為21php.com 的主域名服務(wù)器，其IP 地址為11.0.0.1，B 服務(wù)器為21php.com 的輔助域名服務(wù)器，其IP 地址為11.0.0.2；
下面我們配置服務(wù)器11.0.0.1為21PHP.COM 的主DNS 服務(wù)器
Linux 下的dns 功能是通過bind 軟件實(shí)現(xiàn)的。bind 軟件安裝后，會(huì)產(chǎn)生幾個(gè)固有文件，分為兩類，一類是配置文件在/etc目錄下，一類是dns 記錄文件在/var/named目錄下。加上其他相關(guān)文件，共同設(shè)置dns 服務(wù)器。下面是所有和dns 設(shè)置相關(guān)文件的列表與說明。
位于/etc目錄下的有：hosts,host.conf,resolv.conf,named.boot,named.conf 。
1、“hosts ”文件，定義了主機(jī)名和ip 地址的對(duì)應(yīng)，其中也有將要運(yùn)行dns 這臺(tái)電腦的ip 地址和主機(jī)名。內(nèi)容：
127.0.0.1 localhost.localdomain localhost
2、“host.conf ”文件[Boban注：原來誤寫成hosts.conf]，"order hosts bind" 語句，指定了對(duì)主機(jī)名的解析順序是先到hosts 中查找，然后到dns 服務(wù)器的記錄里查找?！癿ulti on”則是允許一個(gè)主機(jī)名對(duì)應(yīng)多個(gè)ip 地址。內(nèi)容： order hosts, bind
multi on
nospoof on
3、“resolv.conf ”文件，“nameserver 10.0.0.211”指定了dns 服務(wù)器的地址。注意，這個(gè)文件對(duì)普通非dns 服務(wù)器的電腦（非windows 的系統(tǒng)；Windows 系統(tǒng)是在“網(wǎng)絡(luò)屬性”中設(shè)置這項(xiàng)的）來說，是必不可少的。你如果沒有設(shè)置本機(jī)為dns 服務(wù)器，你又要能夠解析域名，就必須指定一個(gè)dns 服務(wù)器的地址。你可以最多寫上三個(gè)地址，作為前一個(gè)失敗時(shí)的候選dns 服務(wù)器。“domain zrs.com”指定默認(rèn)的域。文件內(nèi)容：
domain 21php.com
nameserver 11.0.0.1
4、“named.boot ”文件是早期版本的bind 軟件使用的配置文件，現(xiàn)在新版本中已經(jīng)讓位于“named.conf ”。named.conf 是dns server配置的核心文件。下面 1
,我們一段一段的來解說。
# named.conf - configuration for bind
#
# Generated automatically by bindconf, alchemist et al.
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};
include "/etc/rndc.key";options {
directory "/var/named/";
};
zone "." {
type hint;
file "named.ca";
};
zone "0.0.127.in-addr.arpa" {
type master;
file "0.0.127.in-addr.arpa.zone";
};
zone "localhost" {
type master;
file "localhost.zone";
};
zone "21php.com" {
type master;
notify yes;
file "21php.com";
};
上文中#為注釋符號(hào)， 其他各行含義如下：
diretory /var/named
指定named 從 /var/named 目錄下讀取DNS 數(shù)據(jù)文件，這個(gè)目錄用戶可自行指定并創(chuàng)建，指定后所有的DNS 數(shù)據(jù)文件都存放在此目錄下；
zone "." {
type hint;
file "named.ca";
};
指定named 從 named.ca 文件中獲得Internet 的頂層“根”服務(wù)器地址 。
zone "0.0.127.in-addr.arpa" {
2
,type master;
file "0.0.127.in-addr.arpa.zone";
};
指定named 作為127.0.0網(wǎng)段地址轉(zhuǎn)換主服務(wù)器，named.local 文件中包含了127.0.0.*形式的地址到域名的轉(zhuǎn)換數(shù)據(jù)（127.0.0網(wǎng)段地址是局域網(wǎng)接口的內(nèi)部 loopback地址）；
zone "localhost" {
type master;
file "localhost.zone";
};
指定包含localhost 的DNS 文件數(shù)據(jù)存放在/var/named/localhost.zone中；
zone "21php.com" {
type master;
notify yes;
file "21php.com.zone";
};
以上語句表明域21php.com 的DNS 數(shù)據(jù)存放在/var/named/目錄下的21php.com.zone 中；
我們可以用文本編輯器打開/var/named/21php.com.zone，其內(nèi)容如下：
$TTL 86400 @ IN SOA @ root.localhost (
2 ; serial
28800 ; refresh
7200 ; retry
604800 ; expire
86400 ; ttl
)
@ IN NS localhost
www IN A 11.0.0.233
www2 IN A 11.0.0.23
forum IN A 11.0.0.10
@ IN MX 5 mail.21php.com.
該文件的前部分是相應(yīng)的參數(shù)設(shè)置，此部分不需要改動(dòng)，后面的部分就是具體的DNS 數(shù)據(jù)；
例如：
3
,www IN A 11.0.0.233
將www.21php.com 解析到地址11.0.0.233；
www2 IN A 11.0.0.23
將www2.21php.com 解析到地址11.0.0.23；
forum IN A 11.0.0.10
將forum.21php.com 解析到地址11.0.0.10；
③配置輔助DNS 服務(wù)器
配置服務(wù)器11.0.0.2為21php.com 輔助dns 服務(wù)器
輔助DNS 服務(wù)器，可從主服務(wù)器中轉(zhuǎn)移一整套域信息。區(qū)文件是從主服務(wù)器中轉(zhuǎn)移出來的，并作為本地磁盤文件存儲(chǔ)在輔助服務(wù)器中。在輔助服務(wù)器中有域信息的完整拷貝，所以也可以可以回答對(duì)該域的查詢。這部分的配置內(nèi)容如下： zone "21php.com" IN {
type slave;
file "21php.com.zone";
masters { 11.0.0.1; };
};
可以看到，和主DNS 服務(wù)器不同地方就是：“type ”改為了“slave ”，然后指明了主DNS 服務(wù)器的地址“masters { 11.0.0.1; };”。DNS 服務(wù)啟動(dòng)時(shí)，就會(huì)自動(dòng)連接11.0.0.1, 讀取21php.com 域的信息，然后保存到本機(jī)的21php.com.zone 文件里。
④測試DNS 服務(wù)器
改動(dòng)過DNS 的相應(yīng)文件，用“ndc restart”命令重新啟動(dòng)服務(wù)，在redhat 7.1以上版本中使用命令：
/etc/rc.d/init.d/named restart
或者
/etc/rc.d/init.d/named reload
使改動(dòng)生效。
要測試DNS ，可以找一臺(tái)客戶機(jī)，把它的DNS 地址設(shè)成新建立的DNS 服務(wù)器地址，然后試試上網(wǎng)，收信，下載等。也可以使用nslookup 命令：運(yùn)行nslookup ，輸入要查詢的主機(jī)名，看是否返回正確的ip 地址，在redhat 7.1以上版本中推薦使用dig 命令。
4