資源描述：
《linux 上dns配置的幾個方法》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、應(yīng)用案例一技術(shù)部所在域為“tech.org”，部門內(nèi)有三臺主機，主機名分別是client1.tech.org,client2.tech.org,client3.tech.org。對應(yīng)ip為192.168.10.1,192.168.10.2,192.168.10.3現(xiàn)要求DNS服務(wù)器(192.168.10.254)dns.tech.org可以解析3臺主機名和IP地址的對應(yīng)關(guān)系。確保yum能夠使用，然后安裝所需要的軟件包和主從域名服務(wù)器的參考配置文件yuminstallbindcaching-nameservercp/etc/named.rfc1912.zones/etc/nam
2、ed.confvim/etc/named.confoptions{directory"/var/named";};zone"."IN{//設(shè)置根區(qū)域typehint;//設(shè)置區(qū)域類型（hint表示根域，master表示主域，//slave表示從域file"named.ca";//設(shè)置對應(yīng)的根域地址數(shù)據(jù)庫文件};zone"tech.org"IN{//設(shè)置正向DNS區(qū)域名稱typemaster;file"tech.org.zone";//設(shè)置正向區(qū)域地址數(shù)據(jù)庫文件allow-transfer{192.168.10.253;};//設(shè)置允許下載區(qū)域數(shù)據(jù)庫的從域名服務(wù)器地址，為下面做
3、從域名服務(wù)器做準(zhǔn)備};zone"10.168.192.in-addr.arpa"IN{//設(shè)置反向DNS區(qū)域typemaster;file"192.168.10.zone";//設(shè)置對應(yīng)的反向區(qū)域地址數(shù)據(jù)庫文件allow-transfer{192.168.10.253;}};vim/var/named/tech.org.zone$TTL86400@INSOAdns.tech.org.root(20090709001H15M1W1D)@INNSdns.tech.org.dnsINA192.168.10.254client1INA192.168.10.1client2INA192
4、.168.10.2client3INA192.168.10.3vim/var/named/192.168.10.zone@INSOAdns.tech.org.root.tech.org.(20090709001H15M1W1D)@INNSdns.tech.org.254INPTRdns.tech.org.1INPTRclient1.tech.org.2INPTRclient2.tech.org.3INPTRclient3.tech.org.配置完成后重啟服務(wù)，使用nslookupclient1.tech.org測試是否能夠正向解析nslookup192.168.10.1測試是
5、否能夠反向解析二構(gòu)建從域名服務(wù)器從域名服務(wù)器作為主服務(wù)器的冗余備份，可以與主域名服務(wù)器一起，同時提供本域內(nèi)主機名與ip地址的解析，從域名服務(wù)器的地址數(shù)據(jù)庫文件需要從主域名服務(wù)器中定期更新。從域名服務(wù)器的ip為192.168.10.253主機名為dns2.tech.org客戶端將DNS指向192.168.10.254192.168.10.253當(dāng)主域名服務(wù)器中斷服務(wù)時，由從域名服務(wù)器繼續(xù)處理客戶端的DNS請求配置過程：vim/etc/named.confoptions{directory"/var/named";};zone"tech.org"IN{//設(shè)置正向DNS區(qū)域名稱t
6、ypeslave;//使用slave輔助的區(qū)域類型masters{192.168.10.254;};//指向主服務(wù)器的ipfile"slaves/tech.org.zone";//下載的地址數(shù)據(jù)庫文件保存到slaves/子目錄中，從服務(wù)器上的區(qū)域文件名可以和服務(wù)器上的該區(qū)域文件名不同。};zone"10.168.192.in-addr.arpa"IN{typeslave;master{192.168.10.254;};file"slaves/192.168.10.zone";};測試，讓客戶端的DNS指向從域名服務(wù)器，可以解析主域名服務(wù)器的記錄三授權(quán)子域或稱子域委派當(dāng)DNS區(qū)
7、域?qū)哟屋^多時，域名數(shù)量巨大時，就可以使用子域授權(quán)，將某一個子域的各域名解析工作交給另外一臺服務(wù)器來完成。配置過程：主域名服務(wù)器上的配置文件/etc/named.conf保持不變vim/var/named/tech.org.zone//解析庫文件增加子域記錄IN NSdns2.zyp.com.//子域域名服務(wù)器記錄bjINA192.168.0.23//子域名主機記錄配置子域的主配置文件vim/etc/named.confoption{directory"/var/named";};zone“bj.tech
