《Linux操作系统》课程教学资源（讲义）第八章提供Internet服务（8-2）DNS服务及配置.doc_大学文库

定义全局配置选项设置每个服务器的特有的选项为服务器定义 DNSSEC加密密钥定义域名空间的一个视图定义一个区(域) 2) options语句 named. conf文件中全局配置语句的语法为: 配置子句; 配置子句; 常用的全局配置子句及其功能见表8-4 表84全局配置子句及其功 directory 定义服务器区配置文件的存放目录,默认为∧ ar/named notify yes/no 若 named是主服务器,当区数据库变化时将自动通知相应区的从服务器,默是否使用递归式DNS服务器,默认值为ves transfer -format 设置从主服务器向从服务器复制数据的方式,使用在主域名服务器上,是否 one-answer/many- answer允许在一条消息中放入多条应答信息,默认值为 one-answer forwarders{ ADdrs}设置全局转发器,列出要用作转发器的服务器IP地址 forward only/first 若值为only,则服务器缓存数据并查询转发器,但从不查询其他的任何服务器,若转发器不能响应查询则查询失败:若值为frst,则在转发查询失败或没有查到结果时,会在本地发起正常查询。默认为frst )区声明 named. conf文件中最重要的部分是区声明,zone语句的语法为: type子句 file子句; 其他子句; ); 常用的区声明子句及其功能见表8-5 表8-5区声明子句及其功能功能 pe master/slave/hint/forward说明一个区的类型。 master说明一个区为主域名服务器;save说明一个区为辅助域名服务器:hint说明一个区为根服务器的索引: forward说明个区为转发区 fle“ filename” 指定一个区的信息数据库文件名,既区文件名,区文件定义了一个区的域名信息 4)view指令在实际的网络应用中,有时希望能够根据来自不同IP地址的请求,对同一个域名解析到不同的P地址,比如:一所高校的校园网有两个出口:教育网和公网(网通、电信等), 希望来自教育网的用户通过教育网接口访问,来自公网的用户通过公网接口访问,另外,还要对校内用户提供域名解析服务。此时可以通过BⅠND9提供的vew指令实现该功能(BIND8 没有vew指令),加快用户的访问速度

options 定义全局配置选项 server 设置每个服务器的特有的选项 trusted-key 为服务器定义 DNSSEC 加密密钥 view 定义域名空间的一个视图 zone 定义一个区（域） 2）options 语句 named.conf 文件中全局配置语句的语法为： options( 配置子句; 配置子句; ); 常用的全局配置子句及其功能见表 8-4。表 8-4 全局配置子句及其功子句功能 directory 定义服务器区配置文件的存放目录，默认为/var/named notify yes/no 若 named 是主服务器，当区数据库变化时将自动通知相应区的从服务器，默认为 yes recursion yes|no 是否使用递归式 DNS 服务器，默认值为 yes transfer-format one-answer|many-answer 设置从主服务器向从服务器复制数据的方式，使用在主域名服务器上，是否允许在一条消息中放入多条应答信息，默认值为 one-answer forwarders {IPaddrs} 设置全局转发器，列出要用作转发器的服务器 IP 地址 forward only/first 若值为 only，则服务器缓存数据并查询转发器，但从不查询其他的任何服务器，若转发器不能响应查询则查询失败；若值为 first，则在转发查询失败或没有查到结果时，会在本地发起正常查询。默认为 first 3）区声明 named.conf 文件中最重要的部分是区声明，zone 语句的语法为： zone “zone-name” IN( type 子句; file 子句; 其他子句; ); 常用的区声明子句及其功能见表 8-5。表 8-5 区声明子句及其功能子句功能 type master/slave/hint/forward 说明一个区的类型。master 说明一个区为主域名服务器；slave 说明一个区为辅助域名服务器；hint 说明一个区为根服务器的索引；forward 说明一个区为转发区 file “filename” 指定一个区的信息数据库文件名，既区文件名，区文件定义了一个区的域名信息 4）view 指令在实际的网络应用中，有时希望能够根据来自不同 IP 地址的请求，对同一个域名解析到不同的 IP 地址，比如：一所高校的校园网有两个出口：教育网和公网（网通、电信等），希望来自教育网的用户通过教育网接口访问，来自公网的用户通过公网接口访问，另外，还要对校内用户提供域名解析服务。此时可以通过 BIND9 提供的 view 指令实现该功能（BIND8 没有 view 指令），加快用户的访问速度

@表示在named.conf文件中由zone定义的区的名称,比如:zone"test.edu.cn"IN{}, 在 test. edu. cn. db文件中的@就表示“ test. edu. cn”。在SOA后面有两个部分: Hostname和 Contact Hostname是主机名称( dns test edu.cn.), ontact是管理员的电子邮箱地址,因为@在资源记录中有特殊的意义,所以用点“.”代替这个符号。root@test.edu.cn应写为roottest.edu.cn,注意后面的“."。小刮号中有五个数字,除了 Minimum与TL有关之外,其他四个的都跟主/从DNS服务器的同步有关。SOA记录中的数据字段及其功能见表8-7 表8-7SOA记录中的数据字段及其功能数据字段这个数字用来做为主( Master)、辅助(Save)域名服务器之间的同步的参考数值,也就是说,当 Slave的 Serial小于 Master的 Serial时,那么 Slave要根据 Master的内容来更新自己的信息。每次改变信息文件时都应该使这个数加 Refresh Slave进行主动更新的时间间隔,Slve在试图检查Mstr的SOA记录之前应等待的秒数 Retry 如果到了 Refresh的时间,但是 Slave却无法连接到 Master时,那么在多久之后, Slave 会再次的主动尝试与主机联系 Expire 如果Save一直无法与 Master连接上,那么经过多久的时间之后, Slave不要再连接 Master Minimum该字段其实就是TL,如果没有定义T,那么T的值就以该值为准 3)标准资源记录(RR, Resource record) DNS标准资源记录的格式是: [domain] ttl][class] type rdate 各个字段之间用空格或制表符分隔,这些字段的含义见表8-8。可以包含一些特殊字符: ‘@”表示当前域、“O”允许数据跨行,通常用于SOA记录、“;”引出注释、“*”仅用于 domain字段的通配符, domain字段说明资源记录引用的对象名,可以是一台单独的主机也可以是个域名表8-8资源记录中各字段的含义 domain资源记录引用的域对象名。它可以是单台主机,也可以是整个域。作为 domain输入的字串除非不是以一个点结束,否则就与当前域有关系。如果该 domain字段是空的,那么该记录适于最后一个带名字的域对象生存时间字段。以秒为单位,定义该资源记录中的信息存放在高速缓存中的时间长度。通常省略该字段,表示使用位于文件开始处的$TIL语句所指定值 cass指定网络地址类型,TCPP网络使用IN( Internet tpe标识这是哪一类资源记录,常用的资源记录类型见表89 rdata 与这个资源记录有关的数据,这个值是必要的,数据字段的格式取决于类型字段的内容表8-9资源记录类型 A( Address)记录用于将主机名(域名)转换为IP地址 CNAME| CNAME( Canonical NAME)是指别名记录,用于设置主机的别名 HINFO描述主机的硬件和操作系统 KEY KEY( Public Key)安全记录,存储了一个关于DNS名称的公钥 ⅨXMX( Mail eXchanger)邮件交换记录,控制邮件的路由格式为:zone毗 tl]In MX preference host,其中 preference是优先级字段,数值越小优先级越高 me server)标识一个区的域名服务器以及授权子域 PIR( Pointer)将地址转换为主机名(域名) SIG 区信息,细节见RFC2535 SO^ASOA( Start Of Authority)记录表示一个投权区定义的开始,告诉域名服务器,它后面跟着的所有资源记录是控制这个域的 SRV sR( Services)指出知名网络服务的信息

@表示在 named.conf 文件中由 zone 定义的区的名称，比如：zone "test.edu.cn." IN {}，在 test.edu.cn.db 文件中的@就表示“test.edu.cn.”。在 SOA 后面有两个部分：Hostname 和 Contact。Hostname 是主机名称（dns.test.edu.cn.）， Contact 是管理员的电子邮箱地址，因为@在资源记录中有特殊的意义，所以用点“.”代替这个符号。root@test.edu.cn.应写为 root.test.edu.cn.，注意后面的“.”。小刮号中有五个数字，除了 Minimum 与 TTL 有关之外，其他四个的都跟主/从 DNS 服务器的同步有关。SOA 记录中的数据字段及其功能见表 8-7。表 8-7 SOA 记录中的数据字段及其功能数据字段功能 Serial 这个数字用来做为主（Master）、辅助（Slave）域名服务器之间的同步的参考数值，也就是说，当 Slave 的 Serial 小于 Master 的 Serial 时，那么 Slave 要根据 Master 的内容来更新自己的信息。每次改变信息文件时都应该使这个数加一 Refresh Slave 进行主动更新的时间间隔，Slave 在试图检查 Master 的 SOA 记录之前应等待的秒数 Retry 如果到了 Refresh 的时间，但是 Slave 却无法连接到 Master 时，那么在多久之后，Slave 会再次的主动尝试与主机联系 Expire 如果 Slave 一直无法与 Master 连接上，那么经过多久的时间之后，Slave 不要再连接 Master Minimum 该字段其实就是 TTL，如果没有定义 TTL ，那么 TTL 的值就以该值为准 3）标准资源记录（RR，Resource Record） DNS 标准资源记录的格式是：[domain] [ttl] [class] type rdate 各个字段之间用空格或制表符分隔，这些字段的含义见表 8-8。可以包含一些特殊字符： “@”表示当前域、“()”允许数据跨行，通常用于 SOA 记录、“;”引出注释、 “*”仅用于 domain 字段的通配符，domain 字段说明资源记录引用的对象名，可以是一台单独的主机也可以是个域名。表 8-8 资源记录中各字段的含义字段含义 domain 资源记录引用的域对象名。它可以是单台主机，也可以是整个域。作为 domain 输入的字串，除非不是以一个点结束，否则就与当前域有关系。如果该 domain 字段是空的，那么该记录适用于最后一个带名字的域对象 ttl 生存时间字段。以秒为单位，定义该资源记录中的信息存放在高速缓存中的时间长度。通常省略该字段，表示使用位于文件开始处的$TTL 语句所指定值 class 指定网络地址类型，TCP/IP 网络使用 IN（Internet） type 标识这是哪一类资源记录，常用的资源记录类型见表 8-9 rdata 指定与这个资源记录有关的数据，这个值是必要的，数据字段的格式取决于类型字段的内容表 8-9 资源记录类型类型含义 A A（Address）记录用于将主机名（域名）转换为 IP 地址 CNAME CNAME（Canonical NAME）是指别名记录，用于设置主机的别名 HINFO 描述主机的硬件和操作系统 KEY KEY（Public Key）安全记录，存储了一个关于 DNS 名称的公钥 MX MX（Mail eXchanger）邮件交换记录，控制邮件的路由。格式为：zone [ttl] IN MX preference host，其中 preference 是优先级字段，数值越小优先级越高 NS NS（Name Server）标识一个区的域名服务器以及授权子域 PTR PTR（PoinTeR）将地址转换为主机名（域名） SIG SIG（Signatrue）指出带签名和身份认证的区信息，细节见 RFC 2535 SOA SOA（Start Of Authority）记录表示一个授权区定义的开始，告诉域名服务器，它后面跟着的所有资源记录是控制这个域的 SRV SRV（Services）指出知名网络服务的信息

《Linux操作系统》课程教学资源（讲义）第八章 提供Internet服务（8-2）DNS服务及配置

《Linux操作系统》课程教学资源（讲义）第八章提供Internet服务（8-2）DNS服务及配置