RHEL6版-项目9BIND域名解析服务器的搭建.ppt

《RHEL6版-项目9BIND域名解析服务器的搭建.ppt》由会员分享，可在线阅读，更多相关《RHEL6版-项目9BIND域名解析服务器的搭建.ppt（37页珍藏版）》请在三一办公上搜索。

1、“十二五”职业教育国家规划教材选题立项Red Hat Enterprise Linux 6.4（RHEL6.4）教材附带的光盘资源,Linux网络操作系统配置与管理,教材主编：夏笠芹,课程标准(教学大纲)教学设计方案(教案)PPT电子课件教材习题参考答案模拟试卷及参考答案(4套)IT认证+全国技能大赛资料知识拓展&网络工程解决方案,项目9 BIND域名解析服务器的搭建,【职业知识目标】了解:域名解析,域名空间的概念；DNS的类型熟悉:DNS服务的工作过程,DNS客户机更新租约的过程掌握:安装、配置DNS服务器的方法步骤,配置、测试DNS客户机的方法步骤【职业能力目标】会安装BIND软件包能配置

2、主DNS、辅助DNS、唯缓存DNS和转发器会配置DNS客户机能测试DNS服务器的运行效果。,9.2 项目知识准备,9.2.1 DNS服务及域名空间,9.2 项目知识准备,9.2.1 DNS服务及域名空间,9.2 项目知识准备,9.2.2 DNS域名解析的过程,对域名的查询是分层次进行的对域名域名的解析需要依次经过：客户机向本地DNS发送解析请求。当本地DNS收到请求后，就先查询本地的缓存。如果有查询的DNS信息记录，则直接返回查询的结果。如果没有该记录，本地DNS就把解析请求发给根域名服务器。根域名服务器收到请求后，根据完全正式域名FQDN，判断该域名属于com域，查询所有的com域DNS服务

3、器的信息，并返回给本地DNS本地DNS 收到回应后，先保存返回的结果，再选择一台com域的域名服务器，向其提交解析域名的请求。com域名服务器接收到该查询请求后，判断该域名属于域，通过查询本地的记录，列出管理google域的域名服务器信息，然后将查询结果返回给本地DNS。本地DNS收到回应后，先缓存返回的结果，再向域的服务器发出请求解析域名的数据包。域名服务器收到请求后，查询DNS记录中的www主机的信息，并将结果返回给本地DNS。本地DNS将返回的查询结果保存到缓存，并且将结果返回给客户机。,9.2 项目知识准备,DNS的查询模式按照DNS搜索区域的类型，DNS的区域分为：正向搜索：是DNS

4、服务器实现的主要功能，它根据域名解析出对应的IP地址；反向搜索：是根据IP地址解析出对应的域名。,9.2 项目知识准备,9.2.3 DNS服务器的类型与hosts文件主域名服务器 Master是特定域所有信息的权威性信息源，对于某个指定域，主域名服务器是惟一存在的；主域名服务器中保存了指定域的区域文件 辅助域名服务器slave 不进行特定域信息（区域文件）的权威设置，而是从该域的主域名服务器中获取相应的文件并进行保存.当启动辅助域名服务器时，它会与它建立联系的所有主要域名服务器建立联系，并从中复制信息，在辅助域名服务器工作，它会定期地更改原有的信息，以尽可能地保证副本与正本数据的一致性.辅助域

5、名服务器主要有提供容错能力、加快查询速度和分担主域名服务器的负担等优点.缓存域名服务器或称为“惟高速缓存服务器”，主要功能是提供域名解析的缓存转发DNS服务器凡是可以向其他DNS服务器转发解析请求的DNS服务器都称为转发DNS服务器。hosts文件hosts文件是Linux或Windows系统中负责IP地址与域名快速解析的一个文件,9.2 项目知识准备,9.3 项目实施,任务9-1 DNS服务的安装与运行1获得bind软件包Bind是一款开放源码的DNS服务器软件，Bind由美国加州大学Berkeley分校开发和维护的，全名为Berkeley Internet Name Domain,它是目前

6、世界上使用最为广泛的DNS服务器软件，支持各种Linux平台和windows平台。bind软件包的安装方式有两种利用rpm格式的安装包直接安装利用源代码编译安装。,RHEL6.4自带有版本号为的BIND,DNS的主程序包为bind提供一个伪装的根目录以增强安全性工具。提供了对DNS服务器的测试工具程序，包括dig、host与nslookup等。（系统默认安装）进行域名解析必备的库文件（系统默认安装）注意：bind-chroot软件包最好最后一个安装，否则会报错,任务9-1 DNS服务的安装与运行,2.检查是否已安装BIND软件包#rpm-qa bind*bind-libs-bind-utils

7、-3安装前查询了解软件包的安装位置查询方法是使用带“-qpl”参数的rpm命令来查询。4.安装BIND软件包RPM软件包安装以RHEL6.4下自带的BIND为例#mount/dev/cdrom/mnt#rpm-ivh/mnt/Packages/bind-.rpm#rpm-ivh/mnt/Packages/bind-chroot-.rpm,若只输出此2行，说明未安装,任务9-1 DNS服务的安装与运行,5.DNS服务的运行管理BIND软件包安装完毕以后，提供的主程序默认位于“/usr/sbin/named”,系统中会自动增加一个名为named的系统服务，通过脚本文件“/etc/init.d/na

8、med”或service命令都可以控制域名服务的运行。下面是常用的关于DNS服务的命令:service named start|stop|restart|status启动/停止/重启/查询DNS服务,任务9-1 DNS服务的安装与运行,BIND配置文件,注意:rhel5以前的版本的/etc/named.conf被和这两个文件代替了这些文件的属性一定要设置成 root：named,任务9-2 认识BIND的配置文件,【例9-1】为德雅职业学校校园网搭建一台主DNS服务器,使得校园网内的用户能够通过域名访问校园网内的所有服务器,并通过DNS服务器的转发也能使用域名访问互联网中的服务器,DNS转发器

9、设置为。校园网内的服务器如下：,任务9-3 配置主DNS服务,配置步骤：步骤1：配置DNS服务器网卡的IP地址为10.10.0.2,主机名为 步骤2:安装BIND软件包。步骤3：编辑全局配置文件#vim/etc/named.conf修改其中3个地方（见下页红色下划线处）,任务9-3 配置主DNS服务,任务9-3 配置主DNS服务,修改为本机IP地址,options配置段常用配置项用来说明全局属性(1)listen-on port 53;设置named守护进程绑定的IP和监听的端口。若未指定，默认监听DNS服务器的所有IP地址的53号端口。listen-on-v6 port 53:1;设定监听进

10、入服务器的ipv6请求的端口(2)directory“/var/named”;指主配置文件的相对路径，其绝对路径为：/var/named/chroot/var/named(3)dump-file“/var/named/data/cache_dump.db”;指定域名缓存文件的保存位置和文件名。(4)statistics-file“/var/named/data/named_stats.txt”;当使用rndc stats命令的时候，服务器会将统计信息追加到的文件路径名。如果没有指定，默认为named.stats在服务器程序的当前目录中(5)memstatistics-file“/var/nam

11、ed/data/named_mem_stats.txt”;服务器输出的内存使用统计文件的路径名如果没有指定，默认值为named.memstats。注意：还没有在BIND9中实现！,任务9-3 配置主DNS服务,(6)allow-query localhost;指定允许查询该DNS服务器的客户端IP地址或网络。在中可指定允许查询的客户机IP地址或网络地址列表，地址间用分号分隔。若不配置该项，则默认所有主机均可以查询。可使用地址匹配符来表达允许的主机。any匹配所有IP地址none不匹配任何IP地址localhost匹配本地主机localnets匹配本地网络。比如：若仅允许和网段的主机查询该DNS

12、服务器，则配置命令为：allow-recursion127.0.0.1;192.168.168.0/24;或表达为：allow-query127.0.0.1;192.168.168.0/24;若地址列表较多，通常可在options段之前，用acl定义一个访问控制列表，然后再在allow-query中引用该访问控制列表，其用法示例如下：acl mylan 127.0.0.1;192.168.168.0/24;options allow-querymylan;,任务9-3 配置主DNS服务,(7)recursion yes|no;是否允许为客户机进行递归查询。如果客户端提交的FQDN本服务器没有，

13、那么服务器会帮助客户端去查询(8)allow-transfer 10.10.0.13;用于指定允许传输给辅助DNS的IP地址(9)dnssec-enable yes;DNS加密(10)dnssec-validation yes;DNS加密高级算法(11)dnssec-lookaside auto;DNS加密的相关内容(12)bindkeys-file/etc/named.iscdlv.key;加密用的密钥key(13)managed-keys-directory/var/named/dynamic;(14)include“”;定义将指定的区域配置文件包含进当前文件,任务9-3 配置主DNS服务

14、,Logging配置段为域名服务器配置日志选项channel default_debug file“data/named.run”;severity dynamic;channel短语对应于输出方式、格式选项和分类级别写入工作目录下的named.run 文件;按照服务器当前的debug 级别记录日志,任务9-3 配置主DNS服务,view配置段view是bind 9提出的新概念，可以根据域名查询请求的不同来源IP地址或目的IP地址，给客户提供不同的域名解析，从而实现策略（智能）DNS服务。view 用于定义一个view配置段（视区），对区域的定义，必须放在view视区中。match-clien

15、ts localhost;客户端的源IP match-destinations localhost;解析出的目标IP中的参数中所有指定地址范围可以以下写法：单个IP：192.168.0.1;网段：192.168.0.0/24;或192.168.0.;指定多个IP：192.168.0.1;192.168.0.2;none：不匹配所有any：匹配所有localhost：DNS主机localnet：与DNS主机同网段,任务9-3 配置主DNS服务,步骤4：配置区域文件/etc/vim/etc/,任务9-3 配置主DNS服务,在文件尾部增加以下部分：zone“dyzx.edu”IN/指明要增加的DNS

16、域的名称 type master;/指明增加的为DNS的主要区域 file“”;/设置该主要区域的区域配置文件/名，该文件用于实现正向域名解析 allow-update none;/设置该DNS不允许动态更新;zone“IN/指明该区域为反向查找区域 type master;/指明该反向查找区域为主要区域 file“;/设置该反向查找区域的区域配置文件名 allow-update none;/设置该DNS不允许动态更新;,步骤5：编辑正向解析数据库文件,任务9-3 配置主DNS服务,rootdyzx#rootldyzx#vim/var/named/dyzx.edu.zone$TTL 1D IN

17、 SOA dns1.dyzx.deu.admin.dyzx.edu.(0;serial 1D;refresh 1H;retry 1W;expire 3H);minimumINNSdns1.dyzx.edu.INNSdns2.dyzx.edu.INMX5mail.dyzx.edu.ftp INCNAMEwww$GENERATE 1-200 stu$IN A 10.10.0.$,正向解析文件的格式和各部分的含义：数据库文件的每一行都由一条资源记录组成，每个资源记录通常包含五项，大多数情况下用ASCII文本显示，每条记录一行，格式如下：Domain Time to live Record type

18、Class Record data各项的含义如下：域名(Domain)：该项给出要定义的资源记录的域名，该域通常用来作为域名查询时的关键字。存活期(Time to live)：在该存活期过后，该记录不再有效。类别(Class)：该项说明网络类型。目前大部分的资源记录都采用“IN”，表明Internet，该域的缺省值为“IN”。记录数据(Record data)：说明和该资源记录相关的信息，通常由资源记录类型来决定。记录类型(Record type)：该项说明资源记录的类型，常用的资源记录类型如下表所示。,任务9-3 配置主DNS服务,各行的含义：$TTL 86400从BIND 8.2开始，需要

19、在区域文件的最前面加一条$TTL语句，用来设置域的默认生存时间TTL（Time To Live），时间单位为秒。86400秒即为1天，也可等价表达为$TTL 1D。1D IN SOA root(代表当前的域；也就是1D代表1天（day），3H代表3小时（hour），15M代表15分钟（minute），1W代表1周（week）；IN代表地址类别；SOA是授权起始(Start Of Authority)的缩写，是主域名服务器区域文件中一定要设置的，用于开始权威的域名信息记录，宣布该服务器具有权威性的名字空间。SOA之后应填写该域的名称，并且要在名称的最后附加上一个小数点“.”；域名之后，应填写域名

20、服务器管理员的E-mail地址，E-mail地址中的“”符号在此处用小数点代替，在E-mail地址的最后，也要附加一个小数点。在该区域文件中，由于在前面使用了$ORIGIN语句进行定义，因此，此处的域名和域管理员E-mail就简约表达为了 root，root名字不是以点结尾，系统会用$ORIGIN定义的域结尾，扩展后就变成了root.localhost.,任务9-3 配置主DNS服务,接下来的括号中的值，其含义是：分号为注释符；serial行前面的值代表该区域文件的版本号或序列号。用于辅域名服务器判断主域名服务的masterfile是否更新，所以如果有辅域名服务器，在每次修改masterfil

21、e后就应该修改这个序列号，以便辅域名服务器更新这个域的masterfile.refresh行前面的值代表更新的时间周期。此处设置为3Hretry行前面的值代表在更新出现通信故障时的重试时间。此处设置为15M，即15分钟。expire行前面的值代表重新执行更新动作后仍然无法完成更新任务而终止更新的时间。生存时间：指定当域名服务器询问某个域名和其IP地址后，在域名服务器上放置的时间。minimum行前面的值代表客户域名查询的记录，在域名服务器上放置的时间，即设置记录的缓存时间。定义这个域在其他域名服务器的cache里的有效期，过了这个时间其他的域名服务器就会到这里来重新查询相关的信息,任务9-3

22、配置主DNS服务,常用的资源记录类型,任务9-3 配置主DNS服务,其中语句“IN MX 10 mail.dyzx.edu”用于为dyzx.edu域定义一条邮件地址交换记录（MX），10代表优先级，数字越小，优先级越高。当定义了两个或多个MX记录时，优先级高的服务器，将首先获得发来的邮件，只有定义了域的MX记录后，邮件服务器才能收到该域的邮件，以后域名mail.hnwy.edu就可作为邮件服务器的SMTP和POP3服务器的地址来使用。1D IN NS 用于添加一条NS（名称服务器）记录，用于指定权威的名称服务器。即该语句用于指定域名服务器，NS之后应放置当前域名服务器的名称。用于添加一条A（A

23、ddress）记录，即地址记录。用于指定一个名称所对应的IP地址。该条记录的含义就是将localhost解析为,任务9-3 配置主DNS服务,步骤6：编辑反向解析数据库文件,任务9-3 配置主DNS服务,$TTL 1D IN SOA dns1.dyzx.edu.admin.dyzx.edu.(0;serial 1D;refresh 1H;retry 1W;expire 3H);minimum IN NS dns1.dyzx.edu.IN NS dns2.dyzx.edu.11 IN PTR dns1.dyzx.edu.12 IN PTR mail.dyzx.edu.12 IN PTR.13 I

24、N PTR dns2.dyzx.edu.$GENERATE 1-200$IN PTR stu$.dyzx.edu.,步骤7：防火墙配置不配置这个的话就不会让别人访问你的DNS服务器。#setup步骤8：启动named守护进程，开始域名解析服务#service named start,任务9-3 配置主DNS服务,步骤9:Linux客户端测试。修改/etc/resolv.conf只有修改了这个文件才可以用自己的的机器进行域名解析#vi/etc/resolv.conf只要加上一句：在客户端修改/etc/resolv.conf文件,将DNS服务器指向域名服务器的IP地址使用nslookup命令验证D

25、NS查询结果。Windows客户端测试DNS是一个复杂的系统，为了确保用户的DNS配置文件的正确，下面几个命令可以方便的确定各类语法错误和配置错误。,任务9-3 配置主DNS服务,任务9-4 配置辅助DNS服务器,基本配置步骤：步骤1:按任务9-3的步骤完成主DNS服务器的搭建。步骤2:在主DNS服务器上编辑named.conf文件,在options选项中，添加设置允许进行区域传输的配置项allow-transfer。,rootdns2#vim named.confoptions listen-on port 53 10.10.0.12;directory/var/named;dump-fil

26、e/var/named/data/cache_dump.db;statistics-file/var/named/data/named_stats.txt;allow-query any;allow-transfer 10.10.0.13;/指定允许传输给IP地址的,任务9-4 配置辅助DNS服务器,步骤3：按任务9-2的步骤在IP地址为的服务器上安装BIND软件包。步骤4：在named.conf配置文件中添加“dyzx.deu”辅助区域,rootns2#vi/var/named/chroot/etc/named.confzone“dyzx.edu IN type slave;masters

27、10.10.0.11;file slaves/dyzx.edu.zone;zone“0.10.10.in-addr.arpa IN type slave;masters 10.10.0.11;file slaves/10.10.0.arpa;,指定主域名服务器的IP地址,步骤5：启动辅助服务器中的named服务程序步骤6：验证辅助域名服务器 在客户机中将DNS服务器设为辅助域名服务器 使用nslookup测试域名解析是否正常,步骤1:在IP地址为的服务器上安装BIND软件包。步骤2：创建纯缓存DNS服务器的主配置文件named.conf,任务9-5 配置纯缓存DNS服务器,rootdns3#v

28、im/var/named/chroot/etc/named.confoptions listen-on port 53 10.10.0.15;directory/var/named;dump-file/var/named/data/cache_dump.db;/设置域名缓存数据库文件位置 statistics-file/var/named/data/named_stats.txt;/设置状态统计文件位置 memstatistics-file/var/named/data/named_mem_stats.txt;query-source port 53;allow-query any;recur

29、sion yes;forward only；forwarders 10.10.0.11;/设置将DNS请求转发到主DNS服务器的IP地址;,步骤3：启动named服务service named start步骤4:在纯缓存DNS服务器上配置防火墙,开启53端口。步骤5:验证纯缓存DNS服务器。将客户机的DNS服务器的IP地址设为纯缓存DNS服务器的IP地址,然后使用nslookup命令测试正向解析和反向解析的效果。,任务9-5 配置纯缓存DNS服务器,任务9-6 配置DNS服务的转发器,例如：若要将任务9-5中的纯缓存DNS服务器的解析请求转发给由ISP提供的IP地址为和的两个DNS服务器,则只

30、要对named.conf作以下修改便可。,rootdns3#vim/var/named/chroot/etc/named.confoptions listen-on port 53 10.10.0.15;directory/var/named;dump-file/var/named/data/cache_dump.db;statistics-file/var/named/data/named_stats.txt;memstatistics-file/var/named/data/named_mem_stats.txt;query-source port 53;allow-query any;recursion yes;forwarders 61.134.1.4;222.246.129.80;forward only;,本项目小结,项目知识准备DNS服务及域名空间DNS域名解析的过程DNS服务器的类型与hosts文件项目实施任务9-1 DNS服务器的安装任务9-2 认识BIND的配置文件任务9-3 配置主DNS服务器任务9-4 配置辅助DNS服务器任务9-5 配置纯缓存DNS服务器任务9-6 配置DNS服务的转发器,