【文章內(nèi)容簡介】 要求 DNS服務(wù)器 （ ）可以解析 3臺主機名和 IP地址的對應(yīng)關(guān)系 此案例是 DNS搭建的最基本配置。在搭建之前整理好設(shè)定流程。首先在服務(wù)器上建立主配置文件，設(shè)置可以解析 “ ”區(qū)域。然后建立 “ ”的區(qū)域文件，并在區(qū)域文件中設(shè)置 SOA、 NS以及 A資源記錄。最后配置客戶端。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 4 配置常規(guī) DNS服務(wù)器實例 配置主要步驟如下。 step1：建立主配置文件 ，修改本文件的屬組為 named。如圖 思考： named守護進程的默認屬組是什么？為什么要將屬組“ root”改為“ named”？ 在反向解析區(qū)域文件的處理也是這樣嗎？ 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 step2：設(shè)置 “ ”區(qū)域，指定正向解析區(qū)域文件名為，反向解析區(qū)域文件名為 。 任務(wù) 4 配置常規(guī) DNS服務(wù)器實例 “ options {”中的“ {”的兩邊需要各加一個空格。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 4 配置常規(guī) DNS服務(wù)器實例 step3：建立“ ”區(qū)域文件 拷貝區(qū)域文件范本 區(qū)域文件設(shè)置結(jié)果 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 4 配置常規(guī) DNS服務(wù)器實例 step4：建立“ ”區(qū)域文件，并修改文件的屬組為 named。內(nèi)容修改如圖 [rootserver～ ] cd /var/named [rootserver named] toah [rootserver named] chgrp named 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 4 配置常規(guī) DNS服務(wù)器實例 step4：設(shè)置“ ”區(qū)域文件的屬組為 named。如圖 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 4 配置常規(guī) DNS服務(wù)器實例 step5：測試結(jié)果如圖 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 5 配置輔助 DNS服務(wù)器 1．輔助域名服務(wù)器 DNS劃分若干區(qū)域進行管理，每個區(qū)域由一個或多個域名服務(wù)器負責(zé)解析。對于存在多個域名服務(wù)器的區(qū)域，必須選擇一臺主域名服務(wù)器（ master），保存并管理整個區(qū)域的信息，其他服務(wù)器稱為輔助域名服務(wù)器（ slave）。 管理區(qū)域時，使用輔助域名服務(wù)器有如下幾點好處。 （ 1）輔助 DNS服務(wù)器提供區(qū)域冗余，能夠在該區(qū)域的主服務(wù)器停止響應(yīng)時為客戶端解析該區(qū)域的 DNS名稱。 （ 2）創(chuàng)建輔助 DNS服務(wù)器可以減少 DNS網(wǎng)絡(luò)通信量。采用分布式結(jié)構(gòu)，在低速廣域網(wǎng)鏈路中添加 DNS服務(wù)器能有效地管理和減少網(wǎng)絡(luò)通信量。 （ 3）輔助服務(wù)器可以用于減少區(qū)域的主服務(wù)器的負載。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 5 配置輔助 DNS服務(wù)器 2．區(qū)域傳輸 為了保證 DNS數(shù)據(jù)相同，所有服務(wù)器必須進行數(shù)據(jù)同步，輔助域名服務(wù)器從主域名服務(wù)器獲得區(qū)域副本，這個過程稱為區(qū)域傳輸。區(qū)域傳輸存在兩種方式：完全區(qū)域傳輸（ AXFR）和增量區(qū)域傳輸（ IXFR）。 滿足發(fā)生區(qū)域傳輸?shù)臈l件時，輔助域名服務(wù)器向主服務(wù)器發(fā)送查詢請求，更新其區(qū)域文件。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 5 配置輔助 DNS服務(wù)器 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 3．配置輔助域名服務(wù)器 【 例 53】 主域名服務(wù)器的 IP地址是 ，輔助域名服務(wù)器的地址是，區(qū)域是“ ”，兩臺主機分別是 （ ）、 （ ）。請給出配置過程。 （ 1）配置主域名服務(wù)器。 在服務(wù)器 。 任務(wù) 5 配置輔助 DNS服務(wù)器 [rootserver ～ ] vim /etc/ options { directory /var/named。 }。 zone . { type hint。 file 。 } zone { type master。 file 。 }。 zone { type master。 file 。 }。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 5 配置輔助 DNS服務(wù)器 （ 2）創(chuàng)建正向解析區(qū)域文件 。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 5 配置輔助 DNS服務(wù)器 （ 3）創(chuàng)建反向解析區(qū)域文件 。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 5 配置輔助 DNS服務(wù)器 （ 4）配置輔助域名服務(wù)器。 在服務(wù)器配置文件 加 。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 5 配置輔助 DNS服務(wù)器 （ 5）數(shù)據(jù)同步測試。 [rootserver ～ ] tail /var/log/messages 查看輔助域名服務(wù)器系統(tǒng)日志，通過 ls命令查看輔助域名服務(wù)器/var/named/slaves目錄，區(qū)域文件 。 [rootserver2 ～ ] ll /var/named/slaves/ 建議配置區(qū)域復(fù)制時關(guān)閉 Selinux功能，否則區(qū)域數(shù)據(jù)可能無法復(fù)制。如何關(guān)閉呢？ 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 6 建立子域并進行區(qū)域委派 1．子域應(yīng)用環(huán)境 當(dāng)要為一個域附加子域時，請檢查是否屬于以下 3種情況。 2．管理子域 如果根據(jù)需要，決定添加子域，可以有兩種方法進行子域的管理。 （ 1）區(qū)域委派。 （ 2）虛擬子域。 3．配置區(qū)域委派 【 例 54】 公司提供虛擬主機服務(wù)，所有主機后綴域名為 。隨著虛擬主機注冊量大幅增加， DNS查詢速度明顯變慢，并且域名的管理維護工作非常困難。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 6 建立子域并進行區(qū)域委派 ① 指定委派區(qū)域 。 ② 添加 A記錄信息，定位子域 。 （ 1）父域設(shè)置區(qū)域委派。（ 2）添加 。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 6 建立子域并進行區(qū)域委派 （ 3）在父域服務(wù)器上添加 。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 6 建立子域并進行區(qū)域委派 （ 4）在子域服務(wù)器。編輯 /etc/。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 6 建立子域并進行區(qū)域委派 （ 5）在子域服務(wù)器 ，添加 向解析區(qū)域文件。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 6 建立子域并進行區(qū)域委派 （ 6）在子域服務(wù)器 ，添加 。 （ 7）測試。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 6 建立子域并進行區(qū)域委派 4．配置虛擬子域 【 例 55】 域名服務(wù)器 server有兩塊網(wǎng)卡， eth0為 ， eth1為。為后綴域名為，虛擬子域為 。 配置步驟如下。 （ 1）修改主配置文件 。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 6 建立子域并進行區(qū)域委派 （ 2）編輯父域正向區(qū)域文件 。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù) 6 建立子域并進行區(qū)域委派 （ 3）編輯父域反向區(qū)域文件 。 網(wǎng)絡(luò)服務(wù)器搭建、配置與管理 —— Linux版 任務(wù)