linux網(wǎng)絡服務器配置和管理-在線瀏覽
2024-12-05 15:42本頁面
【正文】 戶機發(fā)送查詢請求時， DNS服務器并不直接回復查詢結(jié)果，而是告訴客戶機另一臺 DNS服務器地址，客戶機再向這臺 DNS服務器提交請求，依次循環(huán)直到返回查詢的結(jié)果為止。一般在 DNS服務器之間的查詢屬于迭代查詢。 第 13章 DNS服務器配置與管理 DNS查詢與解析 在圖 132中讀者可以清晰的看到客戶端查詢 ，DNS客戶端與服務器之間的查詢?yōu)檫f歸查詢，發(fā)生在服務器之間的查詢?yōu)榈樵儭? 圖 132 DNS查詢過程 第 13章 DNS服務器配置與管理 DNS查詢與解析 2. 當 DNS服務端收到請求后，就先查詢本地的緩存。如果沒有該記錄， DNS服務端就把請求發(fā)給根域名服務器。 4. DNS服務端再向 “ .”域名服務器發(fā)送請求。 6. DNS服務端再向 “ .”域名服務器發(fā)送請求。如果該域名服務器不包含查詢的 DNS信息，則返回解析失敗的信息。 DNS服務器之所以能夠解析名稱，是因為在其數(shù)據(jù)庫中包含有要解析的名稱的相關數(shù)據(jù)和記錄，稱為資源記錄。 第 13章 DNS服務器配置與管理 DNS服務器配置 第 13章 DNS服務器配置與管理 DNS服務器配置基礎 RHEL 5中實現(xiàn) DNS服務功能由 BIND軟件來實現(xiàn)，它的含義是Berkeley Inter Name Domain。當前世界上約大多數(shù)的 DNS服務器均用 BIND來架設。 RHEL 5下的 DNS服務器，一般包括以下軟件包，用戶可根據(jù)自己要搭建的不同類型的 DNS服務器來選擇安裝相應的軟件包即可。 主要配置文件有： ?DNS主配置文件： /var/named/chroot/etc/。 第 13章 DNS服務器配置與管理 DNS服務器配置基礎 ?區(qū)域文件： /var/named/chroot/var/named/。 /usr/sbin/namedbootconf：域名服務器的啟動配置腳本。 /usr/sbin/namedcheckconf：域名服務器的配置語法檢驗程序。 /usr/sbin/dnskeygen： DNS加密密鑰生成程序。 第 13章 DNS服務器配置與管理 DNS服務器配置基礎 /usr/sbin/dnssecsignzone: 生成帶有簽名的區(qū)域文件。 /usr/sbin/lwresd：輕量級的解析服務器，可以作為緩沖域名服務器。 chroot可以改變程序運行時所參考的根目錄位置，即將某個指定的子目錄作為程序的虛擬根目錄，并且對程序運行時可以使用的系統(tǒng)資源及用戶權(quán)限和所在目錄進行嚴格控制，程序只在這個虛擬的根目錄中具有權(quán)限，一旦跳出該目錄就無任何權(quán)限。 chroot功能的優(yōu)點是：如果駭客通過 BIND侵入系統(tǒng)，也只能被限定在 chroot目錄及其子目錄中，其破壞力也僅局限在該虛擬目錄中，不會威脅到整個服務器的安全。 安裝完 ，參考/usr/share/doc/，建立生成主配置文件。 第 13章 DNS服務器配置與管理 DNS服務器配置基礎 在啟動 DNS服務時，為了與以前的版本相兼容，系統(tǒng)默認讀取的配置文件是 /etc/，此文件應連接至/var/named/chroot/etc/，如果此文件不存在，那么系統(tǒng)嘗試讀?。?/var/named/chroot/etc//var/named/chroot/etc/件。當客戶機通過此服務器查詢數(shù)據(jù)時，該服務器從其它域名服務器獲得結(jié)果，將返回結(jié)果告知客戶的同時把停息保存到高速緩存中。網(wǎng)絡上大部分 DNS服務器均為惟高速緩存域名服務器，客戶端從惟高速緩存域名服務器獲得的數(shù)據(jù)并非權(quán)威數(shù)據(jù)。此時緩存數(shù)據(jù)保存在/etc/named/chroot/var/named/data/。配置過程如下： 第 13章 DNS服務器配置與管理 DNS的配置 第 13章 DNS服務器配置與管理 DNS的配置 第 13章 DNS服務器配置與管理 DNS的配置 第 13章 DNS服務器配置與管理 DNS的配置 定義反向解析區(qū)域 第 13章 DNS服務器配置與管理 DNS的配置 （ 4）新建區(qū)域文件 ： 區(qū)域文件格式較復雜，格式要求嚴格，用戶可以通過原來存在的類似文件來創(chuàng)建此文件。如果數(shù)據(jù)不是經(jīng)常變動的，可以考慮把它的值設為幾天，否則設置得太?。ㄈ鐜讉€小時）會引起不必要的 DNS查詢流量。 第 13章 DNS服務器配置與管理 DNS的配置 ?：默認代表本區(qū)域，即 .。 ?SOA： Start of Authority（起始授權(quán)機構(gòu)）的縮寫，它是主要名稱服務器區(qū)域文件中必須要設定的資源記錄，它表示創(chuàng)建它的 DNS服務器是主要名稱服務器。通常應將 SOA資源記錄放在區(qū)域文件的第 1行或緊跟在 $ttl選項之后。授權(quán)主機名稱必須在區(qū)域文件中有一個 A資源記錄。此規(guī)則對區(qū)域文件中所有語句都適用。此規(guī)則對區(qū)域文件中的所有語句都適用。如“ .”定義了負責該區(qū)域的管理員郵箱地址。 ?。序列號用于標識該區(qū)域的數(shù)據(jù)是否有更新，當輔助 DNS服務器與主 DNS服務器聯(lián)系并進行數(shù)據(jù)更新時，就會比較這個數(shù)值。 第 13章 DNS服務器配置與管理 DNS的配置 ?3H 。 ?15M 。重試間隔用于定義輔助名稱服務器在更新間隔到期后，仍然無法與主名稱服務器取得聯(lián)系時，重試區(qū)域復制的間隔。 ?1W 。過期時間用于定義輔助名稱服務器在該時間內(nèi)一直不能與主要名稱服務器取得聯(lián)系時，則放棄重試并丟這個區(qū)域的數(shù)據(jù)（因為這些數(shù)據(jù)有可能失效或錯誤）。 minimum：定義了最小默認 TTL的值。如果文件開頭沒有 “ $ttl”選項，則以此值為準。名稱服務器NS（ Name Server）資源記錄定義了該域名由哪個 DNS服務器負責解析，NS資源記錄定義的服務器稱為區(qū)域權(quán)威名稱服務器。 ?IN MX 5 . ：定義郵件服務器。 MX后面的數(shù)值越小越優(yōu)先。 ?ns IN A ：定義主機地址 A資源記錄，主機地址 A（ Address）資源記錄是最常用的記錄，它定義了 DNS域名對應 IP地址的信息。即 第 13章 DNS服務器配置與管理 DN
教學課件相關推薦
鄂ICP備17016276號-1