DNS服務(wù)器架設(shè)與應(yīng)用

《DNS服務(wù)器架設(shè)與應(yīng)用》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、第14章DNS服務(wù)器架設(shè)與應(yīng)用DNS（DomainNameSystem，域名服務(wù)系統(tǒng)）是Internet上用得最頻繁的服務(wù)之一，它是一個(gè)分布式數(shù)據(jù)庫(kù)，組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。通過(guò)它人們可以將域名解析為IP地址，從而使人們能夠通過(guò)簡(jiǎn)單好記的域名來(lái)代替枯燥難記的IP地址來(lái)訪(fǎng)問(wèn)網(wǎng)絡(luò)。14.1DNS工作原理DNS是一個(gè)分布式數(shù)據(jù)庫(kù)，它在本地負(fù)責(zé)控制整個(gè)分布式數(shù)據(jù)庫(kù)的部分段，每一段中的數(shù)據(jù)通過(guò)客戶(hù)服務(wù)器模式在整個(gè)網(wǎng)絡(luò)上均可存取，通過(guò)采用復(fù)制技術(shù)和緩存技術(shù)使得整個(gè)數(shù)據(jù)庫(kù)可靠的同時(shí)，又擁有良好的性能。14.1.1名稱(chēng)解析方法網(wǎng)絡(luò)中為了區(qū)別各個(gè)主機(jī)

2、，必須為每臺(tái)主機(jī)分配一個(gè)惟一的地址，這個(gè)地址即稱(chēng)為“IP地址”。但這些數(shù)字難以記憶，所以就采用“域名”的方式來(lái)取代這些數(shù)字了。在常見(jiàn)的計(jì)算機(jī)系統(tǒng)中，可以使用3種技術(shù)來(lái)實(shí)現(xiàn)主機(jī)名和IP地址之間的轉(zhuǎn)換：Host表、網(wǎng)絡(luò)信息服務(wù)系統(tǒng)（NIS）和域名服務(wù)（DNS）。1．Host表2．NIS系統(tǒng)3．DNS系統(tǒng)14.1.2DNS組成整個(gè)DNS域名系統(tǒng)由以下3個(gè)部分組成。1．DNS域名空間2．DNS服務(wù)器3．解析器14.1.3DNS查詢(xún)的過(guò)程1．本地解析2．直接解析14.1.3DNS查詢(xún)的過(guò)程3．遞歸解析4．迭代解析14.1.4DNS報(bào)文格式DNS報(bào)文由12字節(jié)長(zhǎng)的

3、首部和4個(gè)長(zhǎng)度可變的字段組成。標(biāo)識(shí)字段由客戶(hù)程序設(shè)置并由服務(wù)器返回結(jié)果，客戶(hù)程序通過(guò)它來(lái)確定響應(yīng)與查詢(xún)是否匹配。14.1.5實(shí)際的DNS報(bào)文數(shù)據(jù)在客戶(hù)機(jī)利用域名訪(fǎng)問(wèn)一臺(tái)主機(jī)時(shí)，首先要向所設(shè)的DNS服務(wù)器發(fā)送查詢(xún)報(bào)文，以獲得該域名所對(duì)應(yīng)的IP地址，DNS服務(wù)器要根據(jù)具體情況返回給客戶(hù)端應(yīng)答。14.2BIND的安裝與運(yùn)行Bind是最知名的域名服務(wù)器軟件，它完整地實(shí)現(xiàn)了DNS協(xié)議規(guī)定的各種功能，可以在各種主流的操作系統(tǒng)平臺(tái)上運(yùn)行，并且被作為許多供應(yīng)商的Unix標(biāo)準(zhǔn)配置封裝在產(chǎn)品中。下面介紹一下有關(guān)Bind服務(wù)器軟件的安裝與運(yùn)行方法。14.2.1BIND簡(jiǎn)介L(zhǎng)

4、inux系統(tǒng)下架設(shè)DNS服務(wù)器通常是使用Bind程序來(lái)實(shí)現(xiàn)的。Bind是BerkeleyInternetNameDomainService的簡(jiǎn)寫(xiě)，是一款架設(shè)DNS服務(wù)器的開(kāi)放源代碼軟件。Bind經(jīng)歷了第4版、第8版和最新的第9版，第9版修正了以前版本中的許多錯(cuò)誤，并提升了執(zhí)行時(shí)的效能。Bind能夠運(yùn)行在當(dāng)前大多數(shù)的操作系統(tǒng)系統(tǒng)平臺(tái)之上。14.2.2BIND的獲取與安裝在RedHatEnterpriseLinux5下安裝BIND服務(wù)器可以有兩種方式，一種是源代碼方式安裝，一種是RPM軟件包方式安裝。源代碼可以從ftp://ftp.isc.org處下載，目

5、前最新的版本是9.5.0版，文件名是bind-9.5.0-P2.tar.gz。RHEL5自帶的BIND版本是9.3.9版，文件名是bind-9.3.3-7.el5.i386.rpm，在發(fā)行版的第2張盤(pán)上。先看一下RPM方式安裝。如果安裝RHEL5系統(tǒng)的時(shí)候沒(méi)有選擇安裝bind-9.3.3-7.el5包，需要從第二張安裝光盤(pán)把相應(yīng)文件復(fù)到當(dāng)前目錄以后，再用以下命令安裝。14.2.3BIND的簡(jiǎn)單配置與運(yùn)行與其它服務(wù)器相比，BIND的配置文件結(jié)構(gòu)要復(fù)雜得多，而且在配置文件不正確的情況下，BIND將無(wú)法運(yùn)行。為了使BIND能初步得到運(yùn)行，下面先提供一套最簡(jiǎn)單

6、的配置文件，使得BIND能正常地運(yùn)行起來(lái)，并具有初步的域名解析功能。14.2.4chroot功能chroot是ChangeRoot的縮寫(xiě)，它可以將文件系統(tǒng)中某個(gè)特定的子目錄作為進(jìn)程的虛擬根目錄，即改變進(jìn)程所引用的“/”根目錄位置。chroot對(duì)進(jìn)程可以使用的系統(tǒng)資源、用戶(hù)權(quán)限和所在目錄進(jìn)行嚴(yán)格控制，程序只在這個(gè)虛擬的根目錄及其子目錄具有權(quán)限，一旦離開(kāi)該目錄就沒(méi)有任何權(quán)限了，所以也將chroot稱(chēng)為“jail監(jiān)禁”。14.2.5使用rndc使用rndc可以在不停止DNS服務(wù)器工作的情況進(jìn)行數(shù)據(jù)的更新，使修改后的配置文件生效。在實(shí)際情況下，DNS服務(wù)器是非

7、常繁忙的，任何短時(shí)間的停頓都會(huì)給用戶(hù)的使用帶來(lái)影響，因此，使用rndc工具可以使DNS服務(wù)器更好地為用戶(hù)提供服務(wù)。14.3BIND的配置上一節(jié)提供了一個(gè)簡(jiǎn)單的配置例子，使得BIND運(yùn)行后具有初步的DNS服務(wù)器功能。本節(jié)先詳細(xì)解釋各種配置選項(xiàng)的含義，再通過(guò)幾個(gè)例子使讀者能配置相對(duì)復(fù)雜的DNS服務(wù)器。與其它大多數(shù)服務(wù)器不同的是，BIND配置需要較多的配置文件，而不是所有的配置都集中在一個(gè)配置文件里，因此相對(duì)要復(fù)雜些。14.3.1BIND的主配置文件BIND主配置文件由named進(jìn)程運(yùn)行時(shí)首先讀取，文件名為named.conf，默認(rèn)在/etc目錄下。該文件只

8、包括Bind的基本配置，并不包含任何DNS的區(qū)域數(shù)據(jù)。1．a(chǎn)cl語(yǔ)句2．controls語(yǔ)句3