DNSbind安装与配置的关键技术Word文件下载.docx
- 文档编号:21583268
- 上传时间:2023-01-31
- 格式:DOCX
- 页数:6
- 大小:18.58KB
DNSbind安装与配置的关键技术Word文件下载.docx
《DNSbind安装与配置的关键技术Word文件下载.docx》由会员分享,可在线阅读,更多相关《DNSbind安装与配置的关键技术Word文件下载.docx(6页珍藏版)》请在冰豆网上搜索。
[root@localhostroot]#tarxzvfbind-9.3.1.tar.gz[root@localhostroot]#cdbind-9.3.1[root@localhostbind-9.3.1]#./configure[root@localhostbind-9.3.1]#make[root@localhostbind-9.3.1]#makeinstall
tarxzvfbind-9.3.1.tar.gz解压缩软件包。
./configure针对机器作安装的检查和设置,大部分的工作是由机器自动完成的,但是用户可以通过一些参数来完成一定的设置,其常用选项有:
./configure--help察看参数设置帮助。
--prefix=指定软件安装目录(默认/usr/local/)。
--enable-ipv6支持ipv6。
可以设置的参数很多,可以通过-help察看需要的,一般情况下,默认设置就可以了。
默认情况下,安装过程是不会建立配置文件和一些默认的域名解析的,不过并不妨碍,可以从下载一些标准的配置文件(
默认情况下,安装的deamon为/usr/local/sbin/named
默认的主配置文件,/etc/named.conf(须手动建立)。
2.启动:
[root@localhostroot]#/usr/local/sbin/named-g
/usr/local/sbin/named默认情况是一个后台deamon,-g选项表示前台运行,并将调试信息打印到标准输出,这在我们安装调试阶段是非常有帮助的。
如果建立了配置文件和域名解析文件(关于怎样建立将在下面的部分讲到),psaux应该可以查到named的进程,或netstat-an也可以看到53端口的服务已经起来了。
(DNS默认端口为53)
如果要设置开机自启动DNSserver,只需在/etc/rc.d/rc.local中加入一行
/usr/local/sbin/named
#!
/bin/sh##Thisscriptwillbeexecuted*after*alltheotherinitscripts.#Youcanputyourowninitializationstuffinhereifyoudon'
t#wanttodothefullSysVstyleinitstuff.touch/var/lock/subsys/local/usr/local/sbin/named
四.软件的配置。
1.主配置文件
默认安装主配置文件的位置为
/etc/named.conf
下面逐步分析一个比较基础的配置文件:
(注:
named配置文件采用和c语言相同的注释符号)。
(1)logoptions
/**logoption*/logging{channeldefault_syslog{sysloglocal2;
severityerror;
};
channelaudit_log{file"
/var/log/named.log"
;
print-timeyes;
categorydefault{default_syslog;
categorygeneral{default_syslog;
categorysecurity{audit_log;
default_syslog;
categoryconfig{default_syslog;
categoryresolver{audit_log;
categoryxfer-in{audit_log;
categoryxfer-out{audit_log;
categorynotify{audit_log;
categoryclient{audit_log;
categorynetwork{audit_log;
categoryupdate{audit_log;
categoryqueries{audit_log;
categorylame-servers{audit_log;
};
这一部分是日志的设置,其中最主要的是
file"
这一句指定了日志文件的位置,要正常启动named,必须要保证这一文件是存在的,并且named进程对它有读写权限。
(2)options
options{directory"
/etc/namedb"
listen-on-v6{any;
//Ifyou'
vegotaDNSserveraroundatyourupstreamprovider,enter//itsIPaddresshere,andenablethelinebelow.Thiswillmakeyou//benefitfromitscache,thusreduceoverallDNStrafficintheInternet.forwarders{your.upper.DNS.address;
/**Ifthereisafirewallbetweenyouandnameserversyouwant*totalkto,youmightneedtouncommentthequery-source*directivebelow.PreviousversionsofBINDalwaysasked*questionsusingport53,butBIND8.1usesanunprivileged*portbydefault.*///query-sourceaddress*port53;
/**Ifrunninginasandbox,youmayhavetospecifyadifferent*locationforthedumpfile.*/dump-file"
/etc/named_dump.db"
这一部分是一些基本的配置项:
directory"
指定域名解析等文件的存放目录(须手动建立);
listen-on-v6{any;
支持ipv6的请求;
forwarders{
your.upper.DNS.address;
指定前向DNS,当本机无法解析的域名,就会被转发至前向DNS进行解析。
dump-file"
指定named_dump.db文件的位置。
(3)线索域和回环域
//Settingupsecondariesiswayeasierandtheroughpictureforthis//isexplainedbelow.////Ifyouenablealocalnameserver,don'
tforgettoenter127.0.0.1//intoyour/etc/resolv.confsothisserverwillbequeriedfirst.//Also,makesuretoenableitin/etc/rc.conf.zone"
."
{typehint;
named.root"
zone"
0.0.127.IN-ADDR.ARPA"
{typemaster;
localhost.rev"
指定线索域和本地回环域,这一部分使用一些标准的例子就可以。
指定该域的解析文件,其目录为options中directory"
指定的。
在本例中为/etc/namdb。
(4)自定义域
"
{typemaster;
file"
zone.test"
0.168.192.in-addr.arpa"
zone.test.rev"
4.0.0.f.0.5.2.0.1.0.0.2.IP6.ARPA"
allow-transfer{any;
allow-query{any;
ipv6.rev"
{typeslave;
masters{192.168.1.1;
这一部分是配置文件中我们需要重点关心的部分:
{
typemaster;
设定域;
typemaster指明该域主要由本机解析;
指定其解析文件为zong.test,目录为options中设定的目录本例中为/etc/named。
指定ipv4地址逆向解析
zone.test.rev"
指定其解析文件为zong.test.rev,目录为options中设定的目录本例中为/etc/named。
allow-query{any;
指定ipv4地址逆向解析
ipv6.rev"
指定其解析文件为ipv6.rev,目录为options中设定的目录本例中为/etc/named。
typeslave;
masters{
192.168.1.1;
typeslave指明该域主要由低一级的域名服务器解析;
指定低一级的域名服务器ip地址
此我们就初步建立了一个标准的named的主配置文件,接下来建立对应的域名解析或逆向解析文件。
2.域名解析和IP地址逆向解析文件:
(1)域名解析:
/etc/namedb/zone.test
From:
@(#)localhost.rev5.1(Berkeley)6/30/90;
$FreeBSD:
src/etc/namedb/PROTO.localhost.rev,v1.62000/01/1015:
31:
40peterExp$;
Thisfileisautomaticallyeditedbythe`make-localhost'
scriptin;
the/etc/namedbdirectory.;
@INSOA..(2005030116;
Serial3600;
Refresh900;
Retry3600000;
Expire3600);
MinimumINNS;
nsINA192.168.0.1www6INAAAA2001:
250:
f004:
:
10wwwINA192.168.0.2
本文件前半部分是一些默认的参数设置,只需把域名改成对应得你要设置的域就行,其余的不用过分深究,如果读者有兴趣可以查阅相关的手册文档。
(注意,
INNS;
这一条必须有,来指定本域的域名服务器;
域名必须以"
结尾。
)
本文件的第二部分(倒数三行),指定了该域上的主机:
nsINA192.168.0.1
ns为主机名,A代表地址类型为IPV4地址,192.168.0.1是实际ip地址,这一条记录的含义是的ip地址为192.168.0.1
www6INAAAA2001:
10
www6为主机名,AAAA代表地址类型为IPV6地址,2001:
10是其IPV6地址,这条记录的含义是的ip地址是2001:
10。
(2)IP地址逆向解析:
ipv4逆向解析:
/etc/namedb/zone.test.rev
1INPTR.2INPTR.
ipv6逆向解析:
10.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0IN.
这里
10.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0IN.
与主配置文件/etc/named.conf中的
10.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0"
+"
4.0.0.f.0.5.2.0.1.0.0.2"
刚好组成点分的32位16进制逆序ipv6地址。
实际上,ip地址逆向解析由于缺乏统一的管理和相关的标准,这项服务的使用比较混乱,可以考虑不启动该服务。
所以在这里只给出两个例子,就不过多解释了。
五.安装使用的一些经验:
1.带调试信息的启动
named-g
2.客户端命令nslookup简介
windows,linux平台均支持此调试命令。
键入nslookup即进入与服务器交互状态,这时键入域名或ip地址就可以向服务器正向或逆向查询。
>
正向域名解析
192.168.0.1逆向IP解析
settype=AAAA设置查询地址类型为IPv6地址类型。
settype=A设置查询地址类型为IPv4地址类型。
exit退出。
3.相关样例文档
点击下载
更多下载请进入>
参考资料:
[1]:
[2]:
//www.isc.org/index.pl?
/sw/bind/
[3]:
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- DNSbind 安装 配置 关键技术