在局域网内部通过构建DNS服务器,可以使用户使用域名访问局域网中的每一台计算机.在互联网中,通过DNS服务器,可以使全世界的网络用户使用域名访问各种类型的主机,如WEB服务器、邮件服务器等
而我们使用Linux搭建DNS服务器,不仅在安全方面值得放心,并且在处理客户机请求较windows快.再加上功能较windows强大, 世界上大多数的DNS服务器主机也都是使用Linux系统搭建的.
我们今天就来研究与学习Linux环境下搭建DNS服务器.搭建DNS服务器之前,我们需要介绍一款软件BIND,它是著名的DNS服务器软件,可运行在大多数unix/linux版本中.
一:安装和启动bind
·安装bind
安装DNS服务跟安装samba、dhcp服务步骤相同, 检查系统中是否已安装bind包,我们看到了已安装两个.DNS服务需要4个组件 bind-utils-9.2.11-16、gpbind-1.11-4、bind-9.2.1-16、caching-nameserver-7.2-7,而系统默认已经安装了前两个, 我们只需要安装bind-9.2.1-16(位于第一张光盘)和caching-nameserver-7.2-7(位于第二张光盘).
·启动服务
使用service named start 命令启动DNS服务,若想让DNS服务开机自动运行,使用ntsysv命令运行启动项管理器,选中named,这样在以后启动系统的同时会启动DNS服务.
·关闭防火墙
二:配置BIND
·主配置文件
BIND的主配置文件是/etc/named.conf.用VI编辑器打开/etc/named.conf文件,然后来对参数依依作说明
1>全局参数(options开头)
directory 用于指定数据文件存在的路径,默认情况下为/var/named目录.区域
文件是指存放正向解析、反向解析内容的文件.
forwards{} 用于定义DNS转发器,关于转发器的原理和windows下原理相同.
{}内为转发器的IP地址,用“;”隔开.格式千万别看错
forward 用于定义DNS转发器转发方式,若设置为first,DNS服务器会将用户 的请求先转发给设置的转发器进行解析,若指定转发器无法解析,则由DNS自身的转发器进行解析;若设置为only,DNS服务器同样 将用户的请求转发给指定的转发器进行解析,若指定的转发器无法解析,DNS自身也不会试着对其进行解析.
2>区域声明参数(zone开头)
zone“” IN { 区域名称,若为“.”表示根区域;“localhost” 表示
正向区域,“0.0.127-in-addr.arpa”表示反向区域
type 设置为“master”表示区域的类型为主服务器,设置为
“slavc”表示区域类型为从域名服务器,以“;” 结
束.关于区域类型我们会在后面介绍到
file “” 定义区域文件名, 在全局参数中我们设置了区
域 文件位于/var/named, 我们查找区域文件只要
在/var/named目录下查找指定的文件名.以“;”结束
allow-update { none; } 定义DHCP与DNS不同步更新 ,以“;”结束
·区域文件
在全局参数中我们设置了区域文件位于/var/named目录, 此时我们切换到/var/named目录,查看到有刚刚设置的根区域文件named.cn、正向区域文件localhost.zone、反向区域文件named.local. 根区域文件采用默认设置,我们主要说明正向区域文件的参数
$ORIGIN 设置本地域的域名
SOA 设置DNS权威服务器名称
|