基于linux的dns服務(wù)配置-文庫吧
2025-01-11 18:51 本頁面
【正文】 實用網(wǎng)絡(luò)技術(shù) ?配置 DNS服務(wù)器需要幾個主要步驟： ? (1) 首先檢查系統(tǒng)是否已經(jīng)安裝了 bind和 bindchroot程序包。 ? (2) 規(guī)劃 DNS服務(wù)的區(qū)域，正向區(qū)域名和反向區(qū)域。 ? (3) /etc/ DNS服務(wù)器的主配置文件，需要在文件中添加所規(guī)劃的正向區(qū)域和反向區(qū)域，并以“ zone”為關(guān)鍵字設(shè)定區(qū)域，并指定區(qū)域文件所在位置和文件名。 ? (4) 在 /var/named/chroot/var/named/目錄中建立正向區(qū)域文件和反向區(qū)域文件，并在兩個主文件中添加主機(jī)記錄項和對應(yīng)的指針記錄項等數(shù)據(jù)內(nèi)容，同時建立對應(yīng)的鏈接文件，文件名相同，存放于 /var/named目錄下。 ? (5) 啟動或重新啟動 DNS服務(wù)（ named守護(hù)進(jìn)程），并確定是否啟動正確，如果錯誤，就需要檢查仔細(xì)檢查配置文件，反復(fù)上面的操作。 1/25/2023 8 成都信息工程學(xué)院 ——網(wǎng)絡(luò)工程系 實用網(wǎng)絡(luò)技術(shù) 4. 主配置文件內(nèi)容詳解 statement { parameters。 //注釋 }。//注意每一行語句結(jié)束符“ 。”不可少，而且是英文模式下的分號 /etc/： 1/25/2023 9 成都信息工程學(xué)院 ——網(wǎng)絡(luò)工程系 實用網(wǎng)絡(luò)技術(shù) ?其中 statement關(guān)鍵字告訴 BIND操作行為的某個方面，而 parameters關(guān)鍵字是作用于該語句的專有參數(shù)?！?{}”表示parameters只屬于 statement有關(guān)的內(nèi)容，在每個 parameters的結(jié)束位置有“ ?！北硎久罱Y(jié)束和 statement的結(jié)束。文件格式中有專有語句的解釋，“ //”、“ ”或“ /*……*/ ”都表示注釋。 1/25/2023 10 成都信息工程學(xué)院 ——網(wǎng)絡(luò)工程系 實用網(wǎng)絡(luò)技術(shù) 關(guān)鍵字 說明 acl 訪問控制表，用于確定客戶對該 DNS服務(wù)器擁有什么樣的訪問策略 include 能夠包含一個文件，并且將該文件視為普通的 件的組成部分 logging 指定系統(tǒng)需要記錄哪些信息、不需要記錄哪些信息。 options 解決全局性的服務(wù)器配置問題 server 設(shè)置服務(wù)器專有的配置參數(shù) zone 定義一個 DNS區(qū)域 ?statement的常見可選關(guān)鍵字 說明如下： 1/25/2023 11 成都信息工程學(xué)院 ——網(wǎng)絡(luò)工程系 實用網(wǎng)絡(luò)技術(shù) ——參考 options { directory /var/named。 //設(shè)定全局目錄 dumpfile /var/named/data/。 statisticsfile /var/named/data/。 // querysource address * port 53。 }。 controls { i allow { localhost。 } keys { rndckey。 }。 }。 zone . IN { type hint。 file 。 //設(shè)置根區(qū)域，并指定數(shù)據(jù)文件 }。 zone localdomain IN { type master。 file 。 allowupdate { none。 }。 }。 1/25/2023 12 成都信息工程學(xué)院 ——網(wǎng)絡(luò)工程系 實用網(wǎng)絡(luò)技術(shù) ——參考 zone localhost IN { type master。 file 。 allowupdate { none。 }。 }。 zone IN { type master。 file 。 allowupdate { none。 }。 }。 zone IN { type master。 file 。 allowupdate
公司管理相關(guān)推薦
鄂ICP備17016276號-1