linux下的dns设置详解

简介:
DNS就是Domain Name System,它能够把形如 [url]www.21php.com[/url] 这样的域名转换为211.152.50.35这样的IP地址;没有DNS,浏览21php.com这个网站时,就必须用211.152.50.35这么难记的数字来访问。提供DNS服务的就是DNS服务器。DNS服务器可以分为三种,高速缓存服务器(Cache-only server)、主服务器(Primary Name server)、辅助服务器(Second Name Server)。 

DNS的详细原理、工作流程、术语、概念,限于篇幅,这里就不说了。可以阅读专门的文章,如DNS-HOWTO加以了解。 

②配置主DNS服务器
首先我们做以下假设:A服务器为21php.com的主域名服务器,其IP地址为11.0.0.1,B服务器为21php.com的辅助域名服务器,其IP地址为11.0.0.2; 

下面我们配置服务器11.0.0.1为21PHP.COM的主DNS服务器 

Linux 下的dns功能是通过bind软件实现的。bind软件安装后,会产生几个固有文件,分为两类,一类是配置文件在/etc目录下,一类是dns记录文件在 /var/named目录下。加上其他相关文件,共同设置dns服务器。下面是所有和dns设置相关文件的列表与说明。 

位于/etc目录下的有:hosts,host.conf,resolv.conf,named.boot,named.conf。 

1、“hosts”文件,定义了主机名和ip地址的对应,其中也有将要运行dns这台电脑的ip地址和主机名。内容: 
127.0.0.1 localhost.localdomain localhost 
2、 “host.conf”文件[Boban注:原来误写成hosts.conf],"order hosts bind"语句,指定了对主机名的解析顺序是先到hosts中查找,然后到dns服务器的记录里查找。“multi on”则是允许一个主机名对应多个ip地址。内容: 
order hosts, bind 
multi on 
nospoof on 
3、 “resolv.conf”文件,“nameserver 10.0.0.211”指定了dns服务器的地址。注意,这个文件对普通非dns服务器的电脑(非windows的系统;Windows系统是在“网络属性”中设置这项的)来说,是必不可少的。你如果没有设置本机为dns服务器,你又要能够解析域名,就必须指定一个dns服务器的地址。你可以最多写上三个地址,作为前一个失败时的候选dns服务器。“domain zrs.com”指定默认的域。文件内容: 
domain 21php.com 
nameserver 11.0.0.1 
4、“named.boot”文件是早期版本的bind软件使用的配置文件,现在新版本中已经让位于“named.conf”。named.conf是dns server配置的核心文件。下面我们一段一段的来解说。 

# named.conf - configuration for bind 

# Generated automatically by bindconf, alchemist et al. 
controls { 
inet 127.0.0.1 allow { localhost; } keys { rndckey; }; 
}; 

include "/etc/rndc.key";options { 
directory "/var/named/"; 
}; 
zone "." { 
type hint; 
file "named.ca"; 
}; 
zone "0.0.127.in-addr.arpa" { 
type master; 
file "0.0.127.in-addr.arpa.zone"; 
}; 
zone "localhost" { 
type master; 
file "localhost.zone"; 
}; 
zone "21php.com" { 
type master; 
notify yes; 
file "21php.com"; 
}; 


上文中#为注释符号, 其他各行含义如下: 
diretory /var/named 

指定named从 /var/named 目录下读取DNS数据文件,这个目录用户可自行指定并创建,指定后所有的DNS数据文件都存放在此目录下; 

zone "." { 
type hint; 
file "named.ca"; 
}; 
指定named从 named.ca 文件中获得Internet的顶层“根”服务器地址 。 

zone "0.0.127.in-addr.arpa" { 
type master; 
file "0.0.127.in-addr.arpa.zone"; 
}; 
指定named作为127.0.0网段地址转换主服务器,named.local文件中包含了127.0.0.*形式的地址到域名的转换数据(127.0.0网段地址是局域网接口的内部 loopback地址); 

zone "localhost" { 
type master; 
file "localhost.zone"; 
}; 
指定包含localhost的DNS文件数据存放在/var/named/localhost.zone中; 

zone "21php.com" { 
type master; 
notify yes; 
file "21php.com.zone"; 
}; 
以上语句表明域21php.com的DNS数据存放在/var/named/目录下的21php.com.zone中; 

我们可以用文本编辑器打开/var/named/21php.com.zone,其内容如下: 

$TTL 86400 @ IN SOA @ root.localhost ( 
2 ; serial 
28800 ; refresh 
7200 ; retry 
604800 ; expire 
86400 ; ttl 


@ IN NS localhost 


www IN A 11.0.0.233 
www2 IN A 11.0.0.23 
forum IN A 11.0.0.10 
@ IN MX 5 mail.21php.com. 


该文件的前部分是相应的参数设置,此部分不需要改动,后面的部分就是具体的DNS数据; 

例如: 

www IN A 11.0.0.233 
[url]www.21php.com[/url]  解析到地址11.0.0.233; 

www2 IN A 11.0.0.23 
将www2.21php.com 解析到地址11.0.0.23; 

forum IN A 11.0.0.10 
将forum.21php.com 解析到地址11.0.0.10; 

③配置辅助DNS服务器

配置服务器11.0.0.2为21php.com辅助dns服务器 

辅助DNS服务器,可从主服务器中转移一整套域信息。区文件是从主服务器中转移出来的,并作为本地磁盘文件存储在辅助服务器中。在辅助服务器中有域信息的完整拷贝,所以也可以可以回答对该域的查询。这部分的配置内容如下: 
zone "21php.com" IN { 
type slave; 
file "21php.com.zone"; 
masters { 11.0.0.1; }; 
}; 

可以看到,和主DNS服务器不同地方就是:“type”改为了“slave”,然后指明了主DNS服务器的地址“masters { 11.0.0.1; };”。DNS服务启动时,就会自动连接11.0.0.1,读取21php.com域的信息,然后保存到本机的21php.com.zone文件里。 


④测试DNS服务器 

改动过DNS的相应文件,用“ndc restart”命令重新启动服务,在redhat 7.1以上版本中使用命令: 
/etc/rc.d/init.d/named restart 
或者
/etc/rc.d/init.d/named reload
使改动生效。 

要测试DNS,可以找一台客户机,把它的DNS地址设成新建立的DNS服务器地址,然后试试上网,收信,下载等。也可以使用nslookup命令:运行 nslookup,输入要查询的主机名,看是否返回正确的ip地址,在redhat 7.1以上版本中推荐使用dig命令。

注:以上分别在REDHAT 6.1 REDHAT 9 测试过



本文转自 wwwzbx 51CTO博客,原文链接:http://blog.51cto.com/wwwzbx/24707,如需转载请自行联系原作者

相关文章
|
13天前
|
机器学习/深度学习 人工智能 负载均衡
深度解析:Linux内核调度策略的演变与优化
【5月更文挑战第30天】 随着计算技术的不断进步,操作系统的性能调优成为了提升计算机系统效率的关键。在众多操作系统中,Linux因其开源和高度可定制性而备受青睐。本文将深入剖析Linux操作系统的内核调度策略,追溯其历史演变过程,并重点探讨近年来为适应多核处理器和实时性要求而产生的调度策略优化。通过分析比较不同的调度算法,如CFS(完全公平调度器)、实时调度类和批处理作业的调度需求,本文旨在为系统管理员和开发者提供对Linux调度机制深层次理解,同时指出未来可能的发展趋势。
|
2天前
|
运维 网络协议 JavaScript
Serverless 应用引擎产品使用合集之绑定自定义域名是否要确定解析设置
阿里云Serverless 应用引擎(SAE)提供了完整的微服务应用生命周期管理能力,包括应用部署、服务治理、开发运维、资源管理等功能,并通过扩展功能支持多环境管理、API Gateway、事件驱动等高级应用场景,帮助企业快速构建、部署、运维和扩展微服务架构,实现Serverless化的应用部署与运维模式。以下是对SAE产品使用合集的概述,包括应用管理、服务治理、开发运维、资源管理等方面。
|
4天前
|
Linux 数据库 数据库管理
Linux下的`db_checkpoint`命令:深入解析与应用
`db_checkpoint`是Linux下Berkeley DB的命令,用于触发检查点操作,保证数据库故障恢复时的一致状态。它锁定数据库、刷新内存中的写入、更新日志并解锁。在Linux中,通过命令行调用,如`db_checkpoint -h /path/to/db_home`,可配合 `-f` 强制写入,`-v` 获取详细输出。注意权限、并发性能影响及事务一致性。使用得当能提升数据库可靠性和性能。
|
6天前
|
网络协议 Linux 开发者
探索Linux下的`dig`命令:DNS查询的利器
`dig`是Linux下强大的DNS查询工具,适用于系统管理员、网络工程师和开发者。它支持查询A、MX、NS、CNAME等记录类型,以及反向DNS。高级功能包括跟踪查询过程、显示额外信息、指定查询服务器和批量查询。学习`dig`能助你更好地理解DNS工作原理和优化网络问题。
|
6天前
|
存储 安全 算法
深入解析Linux命令:cksum
`cksum`是Linux中用于计算文件CRC校验和及字节数的命令,有助于验证文件完整性。它的语法是`cksum [OPTION]... [FILE]...`,常用选项包括`-b`(按字节显示文件大小)、`-c`(检查校验和文件)等。通过示例展示了如何计算单个或多个文件的CRC,以及如何验证文件完整性。在系统管理和网络安全中,`cksum`可用于文件传输验证、备份检查和安全审计,确保文件未被篡改。
|
6天前
|
安全 Linux
Linux命令深度解析:`chgrp` - 改变文件或目录的组所有权
`chgrp`是Linux命令,用于改变文件或目录的组所有权。基本语法是`chgrp [选项] 新组 文件或目录...`。常用选项包括`-R`(递归更改)、`-c`(显示诊断信息)和`-v`(详细输出)。例如,`chgrp developers example.txt`将文件`example.txt`的组更改为`developers`。注意,需有相应权限才能执行此命令,且理解更改所有权可能影响系统安全。
|
6天前
|
Ubuntu Linux
深入解析 Linux 命令 `bzgrep`:快速搜索 Bzip2 压缩文件
`bzgrep`是Linux下用于在Bzip2压缩文件中搜索模式的工具,结合了`grep`和Bzip2的功能,允许用户无需解压即可搜索。安装`bzgrep`需通过包管理器如`apt-get`或`yum`。基本用法与`grep`类似,如`bzgrep "example" filename.txt.bz2`。可搭配`-i`, `-l`, `-n`等选项使用,并可通过`find`和`xargs`进行递归搜索。虽然对大文件可能较慢,但比完全解压更快。对于处理压缩文本数据的用户,`bzgrep`是必备工具。
|
6天前
|
Ubuntu Linux
深入解析Linux命令:bootctl1
`bootctl`是Linux系统中用于管理systemd-boot(EFI引导加载程序)的命令行工具,常用于配置UEFI硬件。要安装它,可以使用包管理器如`apt-get install systemd-boot`。基本操作包括列出引导条目、添加新条目、更新配置。在使用时要注意理解EFI引导原理,备份数据,并查阅文档以避免错误。了解`bootctl`能帮助用户自定义Linux启动过程。
|
7天前
|
Ubuntu Linux 编译器
深入解析Linux命令:autoheader
`autoheader`是Linux开发中的自动化工具,用于从`configure.ac`生成`config.h.in`模板,帮助创建平台适应性和用户配置选项。通过`autoheader`与`autoconf`配合,开发者能简化跨平台项目的构建过程,自定义配置并减少手动工作。安装`autoconf`即可获得`autoheader`,使用简单,可定制`acconfig.h`添加额外内容。适用于跨平台开发、自定义配置和自动化构建。
|
13天前
|
域名解析 负载均衡 网络协议

相关产品

  • 云解析DNS