分享
 
 
 

用Linux构建企业的域名服务

王朝system·作者佚名  2006-11-24
窄屏简体版  字體: |||超大  

在因特网的发展过程中,有两项技术起了重大的推动作用,一项是www(World Wide Web),另一项则是域名服务系统(DNS) 。

在域名服务系统(DNS)出现之前,所有的因特网主机名都存储在一个普通文件中,而且网络上的每台机器都要保留一个副本。这种文件的局限性阻碍了网络的发展,DNS的出现打破了这种限制,他使用分布式多级数据库系统代替了普通文件的存储方式。现在,网络上的每一个组织都维护着自己的域名数据库,由系统管理员负责维护网络中的DNS。

Linux凭着其高度的可靠性、稳定性和低廉的价格,成为建立DNS服务器的优秀平台。在Linux上的DNS服务用伯克利因特网(BIND)软件实现的,BIND是最初将DNS引入了网络的软件,目前DIND被世界广泛使用,其可靠性,早被成千上万的用户所验证。

要构建企业的域名服务,首先当然是根据企业的资金、规模、发展趋势、实际物理结构以及行政结构作好规划,从而决定企业网络DNS域名的层次结构、DNS服务器的数量、种类与物理位置的放置。作好总体的规划是重要的第一步。

接下来,我们开始以Red Hat Linux为例,详细讨论利用Linux建立各种类型的DNS服务器。实际有三种:高速缓存服务器、从属服务器和主服务器。

首先要谈一谈BIND配置文件的配置语句:

(1).设置服务器工作路径

缺省情况下,/etc/name.conf语句中都设定服务器工作路径:

options {

directory “/var/name”;

}

此路径包含了BIND初始化文件、区域数据库文件等。

(2).zone语句

zone语句是配置文件中的最重要部分,它有以下功能

·定义名称服务器提供服务的区(Zone);

·定义为该区提供服务的名称服务器的类型;

·定义区的域信息源(域数据库来自何方);

·定义区的特殊处理选项。

例如:

zone “remote.net” in {

type master; //服务器类型为主服务器

file “remote.net.host”; //区数据库文件

check-names warn; //区的特殊处理选项

}

下面开始对每一种服务器进行介绍和配置

1.配置只高速缓存服务器

高速缓存服务器对任何区域都没有授权。它只能从它的缓

存在本地响应查询,其他的所有请求都被发送到一个授权服务器,并将这些记录暂时存放到自己的缓存里用于提供给其他客户查询。一般来说,在大型网络中,大多数DNS服务器都是这一类服务器。只高速缓存(Caching-Only)的服务器中,named.conf文件的options和zone语句在其他主从服务器配置中都可以找到。因此,只高速缓存服务器的配置是讨论服务器配置的重要环节。

基本上,只高速缓存服务器的配置非常普遍,在Red Hat Linux安装过程中会自动创建,现在我们假设要将toland设置成一个高速缓存服务器以下例子列出了Red Hat的named.conf文件:

options {

directory “/var/named”; //设定服务器工作路径

};

//

//只高速缓存配置

//

zone “.” {

type hint;

file “named.ca”; //指定BIND初始化文件

//

//声明回路去区

//

zone “0.0.127.in-addr.arpa” {

type master;

file “name.local;

};

2.从属服务器的配置

从属服务器与主服务器一样都是一个区域内的授权服务器。因

为它拥有完整的、最新的有关区域信息的所有信息的拷贝。它定期从主服务器那里下载整个区域数据库,并保存在它的本地磁盘上。从属服务器只是一个区域的备份服务器,它的目的是为了为区域的DNS查询提供网络流量平衡与容错,它无权接受客户端的DNS注册。通常,对大多数区域来说,两个,顶多三个备份服务器就已经绰绰有余了。

配置从属服务器与配置只高速缓存服务器一样简单。从属服务器named.conf文件的前三条语句同前面讲述的一样,这些语句是从属服务器配置的基础。谈到这里,大家可能会聪明的想到走捷径——将只高速缓存服务器的named.conf修改一下就OK啦——对,的确如此!!

现在我们假设poonremote(172.16.205.1)是remote.net域的主服务器,16.172.in-addr.arpa是反向域。我们要MCL配置成这些域的从属服务器,现在要在MCL的named.conf文件中添加两个zone语句,例子如下:

options {

directory “/var/named”; //设定服务器工作路径

};

//

//从属服务器的配置

//

zone “.” {

type hint;

file “named.ca”; //指定BIND初始化文件

//

//声明回路区

//

zone “0.0.127.in-addr.arpa” {

type master;

file “name.local”;

};

//

//声明正向区

//

zone “remote.net” {

type slave; //从属服务器

file “remote.net.hosts”; //正向区数据库文件

masters { 172.16.205.1;} //主服务器(从该处下载数据库)

};

//

//声明反向区

//

zone “16.172.in-addr.arpa” {

type slave;

file “16.172.reverse”; //反向区数据库文件

masters { 172.16.205.1;} //主服务器(从该处下载数据库)

};

3.主服务器的配置

主服务器是一个区域内的授权服务器。它是区域DNS查询的权威信息来源。它从域管理员创建的本地磁盘文件中载入区域数据库。它接受客户端的DNS注册,并向从属服务器提供区域数据库的下载。在一个区域中只能有一个主服务器存在。

主服务器的named.conf文件的配置与只高速缓存服务器、从属服务器的named.conf文件十分相似。从某种意义上说,这几种服务器的区别就在于zone命令语句的不同。如果named.conf文件中没有包含某特定区域的zone命令,那么它就是只高速缓存服务器,而不是区域的权威服务器;如果zone命令语句中包含了type master子句,那么它就是区域的主服务器;如果包含了type slave子句,那么它就是区域的从属服务器。

现在我们将remotemcsee(172.16.205.1)配置成主服务器。以下是它的name.conf文件配置清单:

options {

directory “/var/named”;

};

//

//主服务器的配置

//

zone “.” {

type hint;

file “named.ca”;

};

zone “0.0.127.in-addr.arpa” {

type master;

file “named.local”;

};

zone “remote.net” {

type master;

file “remote.net.hosts”; //正向区域数据库文件

allow-update { localhost }; //激活动态DNS,接受DHCP

//的动态更新此例中本机同是

// DHCP Server *

};

zone “16.172.in-addr.arpa” {

type master;

file “172.16.reverse”; //反向区域数据库文件

allow-update { localhost };

};

在这个配置文件中,前三个语句与其它服务器是一样的。不同的是添加了两个zone语句,以及type子句。另外,本例中用allow-update指令激活了动态DNS以接受DHCP的动态更新。其实在以前版本的BIND软件中(包括Red Hat Linux 7.2所使用的BIND)并不真正支持DHCP的动态更新,但在笔者写这篇文章的时候,真正支持DHCP的动态更新的BIND版本已经发布。无可否认,这是一个很好的解决方案,它大大减少了管理员的工作量以及管理成本。但是,这也将会带来DNS的安全问题。对于BIND指令的使用以及DNS的安全问题,将会在本人日后的文章中进行详细论述。

到此为止,各种DNS服务器的配置已基本完成。接下来可以在LINUX上启动DNS服务了。启动方法有以下几种:

1.用named命令启动

[root@remotemcse] # named

2. chkconfig命令启动

[root@remotemcse] # chkconfig –level 5 named on

3.用setup启动

System services -> named

4.用ntsysv启动

用空格键选中named,用回车确认

5.用Sysv Init启动

6.用Service Configuration启动(这是一个十分好用的工具,是Red Hat 7.2

的新增系统配置工具)

7.用linuxconf启动(linuxconf将会被Red Hat 淘汰)

从linuxconf窗口左侧的菜单中,选择Control Control Penel Control Service Activity.。窗口的右侧会显示一个服务列表

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有