【正文】 IPC$ IPC IPC Service (This is vbird39。s samba Server) ADMIN$ IPC IPC Service (This is vbird39。s samba Server) Domain=[VBIRDHOUSE] OS=[Unix] Server=[samba ] Server Comment VBIRDSERVER This is vbird39。s samba Server Workgroup Master VBIRDHOUSE VBIRDSERVER 無(wú)錫科技職業(yè)學(xué)院 *嵌入式系統(tǒng)工程專(zhuān)業(yè) 畢業(yè)設(shè)計(jì)（論文） 14 第三章 DNS 服務(wù)的配置與應(yīng)用 域名服務(wù)（ DNS）是 Inter 和 Intra 中重要的網(wǎng)絡(luò)服務(wù)，它是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。通過(guò) DNS 服務(wù)可 以將域名解析為IP地址，從而使得人們能通過(guò)簡(jiǎn)單好記的域名來(lái)代替 IP 地址訪(fǎng)問(wèn)網(wǎng)絡(luò)。本章將詳細(xì)介紹 DNS 服務(wù)器的基本概念、工作原理、配置及使用方法。 DNS 域名系統(tǒng)的概念 整個(gè) DNS 域名系統(tǒng)由以下 4 個(gè)部分組成。 1． DNS 域名空間：指定用于組織名稱(chēng)的域的層次結(jié)構(gòu)。 2．資源記錄：將 DNS域名映射到特定類(lèi)型的資源信息。 3． DNS 服務(wù)器：提供存儲(chǔ)和應(yīng)答資源記錄的名稱(chēng)查詢(xún)服務(wù)。 4． DNS 客戶(hù)端：用來(lái)查詢(xún) DNS 服務(wù)器，將域名稱(chēng)解析為查詢(xún)中指定的資源記錄類(lèi)型。 DNS服務(wù)器的工作原理 當(dāng) DNS客戶(hù)端需 要查詢(xún)所使用的名稱(chēng)時(shí)，它會(huì)查詢(xún) DNS服務(wù)器來(lái)解析該名稱(chēng)?？蛻?hù)端發(fā)送的查詢(xún)消息包括以下 3條信息： 指定的 DNS 域名，必須為完全合格的域名（ FQDN）； 指定的查詢(xún)類(lèi)型，可根據(jù)類(lèi)型指定資源記錄，或者指定為查詢(xún)操作的專(zhuān)門(mén)類(lèi)型； DNS域名的指定類(lèi)別。 DNS 查詢(xún)以各種不同的方式進(jìn)行解析?？蛻?hù)端可以使用從先前的查詢(xún)獲得的緩存信息就地應(yīng)答查詢(xún)； DNS 服務(wù)器也可使用其自身的資源記錄信息緩存來(lái)應(yīng)答查詢(xún)； DNS 服務(wù)器還可以代表請(qǐng)求客戶(hù)端查詢(xún)或聯(lián)系其他 DNS 服務(wù)器，以便完全解析該名稱(chēng)，并將應(yīng)答返回至客戶(hù)端，這個(gè)過(guò)程稱(chēng)為遞歸。 此外，客戶(hù)端本身也可嘗試聯(lián)系其他的 DNS 服務(wù)器來(lái)解析名稱(chēng)。然后根據(jù)來(lái)無(wú)錫科技職業(yè)學(xué)院 *嵌入式系統(tǒng)工程專(zhuān)業(yè) 畢業(yè)設(shè)計(jì)（論文） 15 自 DNS 服務(wù)器的參考答案，使用其他的獨(dú)立查詢(xún)，該過(guò)程稱(chēng)作迭代。 總之， DNS 查詢(xún)過(guò)程按兩部分進(jìn)行： 名稱(chēng)查詢(xún)從客戶(hù)端計(jì)算機(jī)開(kāi)始，并傳送給本機(jī)的 DNS 客戶(hù)服務(wù)程序進(jìn)行解析； 如果不能在本機(jī)解析查詢(xún)，可根據(jù)設(shè)定的查詢(xún) DNS服務(wù)器來(lái)解析名稱(chēng)。 以上兩種查詢(xún)方式的具體工作過(guò)程如下。 1．本地解析 當(dāng)客戶(hù)端提出解析請(qǐng)求時(shí)，首先將請(qǐng)求傳送至 DNS客戶(hù)服務(wù)，以便使用本地緩存信息進(jìn)行解析。如果可以解析所要查詢(xún)的名稱(chēng)，則 DNS客戶(hù)服務(wù)應(yīng)答該查詢(xún)，該請(qǐng)求處理 過(guò)程結(jié)束。 本地解析程序的緩存包括兩種名稱(chēng)信息： 本地配置的主機(jī)文件，該文件是主機(jī)名稱(chēng)到地址的映射信息，在 DNS客戶(hù)服務(wù)啟動(dòng)時(shí)預(yù)先加載到緩存中； 從以前的 DNS 查詢(xún)應(yīng)答的響應(yīng)中獲取的資源記錄，它被保留在緩存中一段時(shí)間。 如果此查詢(xún)與本機(jī)的緩存中的項(xiàng)目不匹配，則解析過(guò)程將繼續(xù)進(jìn)行，客戶(hù)端將查詢(xún) DNS 服務(wù)器來(lái)解析名稱(chēng)。 2．查詢(xún) DNS 服務(wù)器 當(dāng)客戶(hù)端請(qǐng)求無(wú)法在本地解析時(shí)，將請(qǐng)求發(fā)送至 DNS 服務(wù)器。 DNS 服務(wù)器接收到查詢(xún)請(qǐng)求時(shí)，首先檢查它能否在服務(wù)器的本地配置區(qū)域中獲取資源記錄信息做出應(yīng)答。 如果查詢(xún)的名稱(chēng)與本地 區(qū)域信息中的相應(yīng)資源記錄匹配，則使用該信息來(lái)解析查詢(xún)的名稱(chēng)，服務(wù)器做出應(yīng)答，則此次查詢(xún)完成。 如果區(qū)域信息中沒(méi)有查詢(xún)的名稱(chēng)，則服務(wù)器檢查它能否通過(guò)來(lái)自先前查詢(xún)的本地緩存信息來(lái)解析該名稱(chēng)。如果從中發(fā)現(xiàn)了匹配的信息，則服務(wù)器使用該信息應(yīng)答查詢(xún)，此次查詢(xún)完成。 如果無(wú)論從緩存還是從區(qū)域信息，查詢(xún)的名稱(chēng)在首選服務(wù)器中都未發(fā)現(xiàn)匹配的應(yīng)答，那么查詢(xún)過(guò)程可繼續(xù)進(jìn)行，使用遞歸來(lái)完全解析名稱(chēng)。遞歸查詢(xún)的工作過(guò)程如下。 無(wú)錫科技職業(yè)學(xué)院 *嵌入式系統(tǒng)工程專(zhuān)業(yè) 畢業(yè)設(shè)計(jì)（論文） 16 如要遞歸查詢(xún) 的地址，首選 DNS 服務(wù)器通過(guò)分析完全合格的域名，向頂層域 查詢(xún)，而 的 DNS 服務(wù)器與 服務(wù)器聯(lián)系以獲得更進(jìn)一步的地址。這樣循環(huán)查詢(xún)直到獲得所需要的結(jié)果，并一級(jí)級(jí)向上返回查詢(xún)結(jié)果，最終完成查詢(xún)工作。 需要注意的是，為了讓 DNS服務(wù)可以正確運(yùn)行遞歸查詢(xún)，需要有一些必要的信息，該信息通常是以根目錄的形式來(lái)提供，借助使用根目錄提示尋找根域服務(wù)器， DNS服務(wù)器可以完成遞歸查詢(xún)。 如果客戶(hù)端申請(qǐng)使用遞歸過(guò)程，但在 DNS 服務(wù)器上禁用遞歸或查詢(xún) DNS服務(wù)器時(shí)客戶(hù)端沒(méi)有申請(qǐng)使用遞歸，則使用迭代的方式查詢(xún)。迭代查詢(xún)的工作過(guò)程如下。 如要迭代查詢(xún) 的地址，首先 DNS服務(wù)器在本地查詢(xún)不到客戶(hù)端請(qǐng)求的信息時(shí)，就會(huì)以 DNS 客戶(hù)端的身份向其他配置的DNS 服務(wù)器繼續(xù)進(jìn)行查詢(xún)，以便解析該名稱(chēng)。在大多數(shù)情況下，可能會(huì)將搜索一直擴(kuò)展到 Inter 上的根域服務(wù)器，但根域服務(wù)器并不會(huì)對(duì)該請(qǐng)求進(jìn)行完整的應(yīng)答，它只會(huì)返回 服務(wù)器的 IP 地址，這時(shí) DNS 服務(wù)就根據(jù)該信息向 服務(wù)器查詢(xún)，由 服務(wù)器完成對(duì) 域名的解析后，再將結(jié)果返回 DNS 服務(wù)器 。 對(duì)于大多數(shù)的迭代查詢(xún)而言，如果它的主 DNS不能解析該名稱(chēng)，那么客戶(hù)端會(huì)使用本地配置的 DNS 服務(wù)器列表，在整個(gè) DNS 名稱(chēng)空間中聯(lián)系其他名稱(chēng)服務(wù)器。 DNS 服務(wù)器的配置及使用方法 主配置文件 主配置文件是 /etc/，該文件只包括 Bind 的基本配置，并不包含任何 DNS 區(qū)域數(shù)據(jù)。安裝 DNS 服務(wù)后，安裝程序不會(huì)自動(dòng)生成 /etc/文件，需要自行創(chuàng)建。 options {directory /var/named。dumpfile 無(wú)錫科技職業(yè)學(xué)院 *嵌入式系統(tǒng)工程專(zhuān)業(yè) 畢業(yè)設(shè)計(jì)（論文） 17 /var/named/data/。statisticsfile /var/named/data/。}。include /etc/。 設(shè)置服務(wù)器的選項(xiàng)： （ 1）設(shè)置 named 要讀寫(xiě)文件的路徑 directory /var/named。 （ 2）設(shè)置服務(wù)器存放數(shù)據(jù)庫(kù)的路徑 dumpfile /var/named/data/。 rndc 命令的作用 （ 3）設(shè)置服務(wù)器統(tǒng)計(jì)信息文件的路徑 statisticsfile /var/named/data/。 （ 4）設(shè)置共享密匙文件 include /etc/。 設(shè)置根區(qū)域 當(dāng) DNS 服務(wù)器處理遞歸查詢(xún)時(shí)，如果本地區(qū)域文件不能進(jìn)行查詢(xún)的解析，就會(huì)轉(zhuǎn)到根 DNS 服務(wù)器查詢(xún)，所以在主配置文件 文件中還要定義根區(qū)域。具體的代碼如下： zone . { type hint。 file 。 }。 下面對(duì)這個(gè)例子中的語(yǔ)句進(jìn)行具體說(shuō)明： （ 1）設(shè)置根區(qū)域： zone . { }。 （ 2）設(shè)置區(qū)域的類(lèi)型為：“ hint” type hint。 （ 3）設(shè)置根服務(wù)器列表文件名： file 。 設(shè)置主區(qū)域 主區(qū)域用來(lái)保存 DNS 服務(wù)器某個(gè)區(qū)域（如： ）的數(shù)據(jù)信息。具體的代碼如下 ： zone { type master。file 。 allowtransfer {。}。}。 無(wú)錫科技職業(yè)學(xué)院 *嵌入式系統(tǒng)工程專(zhuān)業(yè) 畢業(yè)設(shè)計(jì)（論文） 18 下面對(duì)這個(gè)例子中的語(yǔ)句進(jìn)行具體說(shuō)明： （ 1）設(shè) 置主區(qū)域的名稱(chēng)： zone { }。 （ 2）設(shè)置類(lèi)型為主區(qū)域： type master。 （ 3）設(shè)置主區(qū)域文件的名稱(chēng)： file 。 （ 4） 設(shè)置輔域名服務(wù)器的地址： allowtransfer {。}。 設(shè)置反向解析區(qū)域 在某些特殊的應(yīng)用場(chǎng)合中（如判斷 IP 地址所對(duì)應(yīng)的域名是否合法），會(huì)使用到通過(guò) IP 地址查詢(xún)對(duì)應(yīng) DNS 域名的情況（稱(chēng)為反向查找）。具體的代碼如下： zone {type master。 file 。 allowtransfer {。}。}。 下面對(duì)這個(gè)例子中的語(yǔ)句進(jìn)行具體說(shuō)明 ： （ 1）設(shè)置反向解析區(qū)域的名稱(chēng) ： zone {}。 （ 2）設(shè)置區(qū)域的類(lèi)型為“ master” ： type master。 （ 3）設(shè)置反向解析區(qū)域文件的名稱(chēng) ： file 。 （ 4）設(shè)置輔域 名服務(wù)器的地址 ： allowtransfer {。}。 無(wú)錫科技職業(yè)學(xué)院 *嵌入式系統(tǒng)工程專(zhuān)業(yè) 畢業(yè)設(shè)計(jì)（論文） 19 第四章 Mail 服務(wù)器 電子郵件服務(wù)是 Inter 上最基本的服務(wù)之一，用戶(hù)可以通過(guò)它與遠(yuǎn)程用戶(hù)進(jìn)行經(jīng)濟(jì)、方便、快捷且無(wú)需在線(xiàn)的信息交流。在 Inter 上，超過(guò) 30%的業(yè)務(wù)量來(lái)自電子郵件。 郵件傳輸 過(guò)程和 協(xié)議 名詞解釋 （ 1） MUA（ Mail User Agent）：郵件用戶(hù)代理人 （ 2） MTA（ Mail Transfer Agent）：郵件傳送主機(jī) （ 3） MDA（ Mail Delivery Agent）：郵件遞送代理人 （ 4） Mailbox：電子郵件信箱 傳送流程 （ 1） Step 1：取得某臺(tái) MTA 的使用權(quán)限 （ 2） Step 2：用戶(hù)在 MUA上編寫(xiě)信件后，傳送至 MTA 上 （ 3） Step ：如果該封信的目標(biāo)是本地端 MTA 自己的賬號(hào) （ 4）