linux杂谈（十八）:DNS服务器的配置（一）

我会带着你远行 2022-08-27 04:39 194阅读 0赞

1.DNS服务器简介  
  
**域名系统**（ [英文][Link 1]： **D**omain **N**ame **S**ystem， [縮寫][Link 2]： **DNS**）是 [因特网][Link 3]的一项服务。它作为将 [域名][Link 4]和 [IP地址][IP]相互 [映射][Link 5]的一个 [分布式数据库][Link 6]，能够使人更方便的访问 [互联网][Link 7]。DNS 使用 [TCP][]和 [UDP][] [端口][Link 8]53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。  
  
在dns出现之前，我们把域名和IP的对照存放在/etc/hosts文件里边，但是随着IP的不断增大，使用文件存放显得不够了。而且不利于和其他的主机进行同步，DNS应运而生。  
  
DNS的结构：他是利用树形目录的架构。将主机名的管理分配在不同层级的DNS服务器，让每一层的修改和查找都变得功能单一。  
  
DNS查询主机名的流程：  
  
（1）先在本机有没有记录，没有的话向（.root）查询;  
（2）向最顶层的.查询;  
（3）然后分层的查询，每次只查询它所对的下一层。  
（4）查到之后记录缓存，并且将路径返回给用户。  
  
注：在系统中我们可以通过dig命令进行路径追踪。  
  
工作流程如图所示：  
![29622064_1399425741h2z5.png][]  
  
2.搭建DNS服务器  
  
  
今天我们来自己搭建一个DNS服务器，这样的需求在公司的内部还是有的。  
  
首先我们来查找安装dns的包有那些：  
 ![29622064_1399425753vB7u.png][]  
  
安装dns服务器：  
 ![29622064_1399425764ULp3.png][]  
  
开启服务后看到dns服务开启的端口号是53：  
 ![29622064_13994257770ITt.png][]  
  
接下来我们要修改配置文件提供相应的服务，这里我们为了安全期间，在/var/named/chroot的目录下修改配置文件，而不直接对/etc/named目录下的文件进行修改，两者是同步的，但是有一个约束条件，前者只有在dns开启成功的情况下才能使用！！！  
  
 ![29622064_1399425786A9V3.png][]  
  
我们在选项中关闭了ipv6的开放，而且允许任意用户使用。  
  
 ![29622064_13994257946FY7.png][]  
  
主配置文件的最后两行分别是副配置文件和我们的dns加密文件：  
  
 ![29622064_1399425803VXA3.png][]  
  
 （1）DNS的正向解析：  
我们依次来查看：  
  
 ![29622064_1399425830225s.png][]  
  
我们来设置自己的域名系统，上边的是模板，底下的我们指定了域名配置文件的名称，这个要自己创建，位置在/var/named/chroot/var/named下：  
  
 ![29622064_1399425842y000.png][]  
  
这个目录底下也有域名配置文件的模板，我们拷贝一份并进行设置：  
  
 ![29622064_1399425850eg61.png][]  
  
这个是初始模样，请务必记住，并且和修改之后的进行对比：  
  
 ![29622064_1399425857g3sh.png][]  
  
修改之后的：  
  
 ![29622064_13994258670g0r.png][]  
  
注意：这里的@等于example.com. 所以在最后两行，如果没有把域名补全的话，系统会把@所代表的值添加到末尾，并且注意每个com后边还有一个点。  
  
这个时候我们重启服务，并且查看火墙是否已经关闭：  
  
 ![29622064_1399425876A31U.png][]  
  
服务端设置好之后，我们在另外一台机子上访问dns服务器。  
  
首先要做的就是修改ifcfg-eth0文件里的DNS1参数为指定DNS服务器的IP：192.168.2.100.然后重新启动network服务：  
  
 ![29622064_1399425885c5hx.png][]  
  
 ![29622064_13994259024224.png][]  
重新启动network：  
  
 ![29622064_13994259197BTn.png][]  
  
 ![29622064_1399425933n659.png][]  
  
我们追踪了一下，发现可以找到www.example.com，并且dns服务器为192.168.2.100这就说明我么之前的dns服务器配置是没有问题的。  
  
  
上述部分是dns服务器的正向解析，同时我们还知道dns具有反向解析的能力，那如何实现呢，当然还是要修改配置文件了，与正向解析的步骤差别不大。  
  
 （2）DNS的反向解析:  
  
回到副配置文件中，在目录/var/named/chroot/etc下：  
  
 ![29622064_1399425941ZJ6R.png][]  
  
看到我们IP的书写格式了么，是的，既然是反向解析，IP的书写顺序也是相反的，并且指定了配置文件：  
  
 ![29622064_1399425951qRCu.png][]  
  
跳转到配置文件目录，首先我们拷贝反向解析配置文件的模板，然后进行编辑：  
  
 ![29622064_139942596037au.png][]  
  
这个是模板的格式：  
  
 ![29622064_1399425966o5Cm.png][]  
  
我们修改之后的样子：  
  
 ![29622064_1399425977lKQ1.png][]  
  
 记住最后一行，它代表的意思是192.168.2.200所对应的域名是ptr.example.com.这个是我们等会检验配置是否正确的标准。  
  
退出保存后重启dns服务：  
  
 ![29622064_1399425985Ft93.png][]  
  
回到客户机我们来反向解析一下192.168.2.200是什么域名：  
  
 ![29622064_1399425994fDd8.png][]  
  
小结：  
  
     如上所讲，dns的正向解析和反向解析已经完成，但是这样的功能有点单一化，事实上它还有些不使用，比如说如何去同步的修改，如何和dhcp共同协作提供ddns的服务，这些我们在下节讲解。

[Link 1]: http://zh.wikipedia.org/wiki/%E8%8B%B1%E6%96%87
[Link 2]: http://zh.wikipedia.org/wiki/%E7%B8%AE%E5%AF%AB
[Link 3]: http://zh.wikipedia.org/wiki/%E5%9B%A0%E7%89%B9%E7%BD%91
[Link 4]: http://zh.wikipedia.org/wiki/%E5%9F%9F%E5%90%8D
[IP]: http://zh.wikipedia.org/wiki/IP%E5%9C%B0%E5%9D%80
[Link 5]: http://zh.wikipedia.org/wiki/%E6%98%A0%E5%B0%84
[Link 6]: http://zh.wikipedia.org/wiki/%E5%88%86%E5%B8%83%E5%BC%8F%E6%95%B0%E6%8D%AE%E5%BA%93
[Link 7]: http://zh.wikipedia.org/wiki/%E4%BA%92%E8%81%94%E7%BD%91
[TCP]: http://zh.wikipedia.org/wiki/%E4%BC%A0%E8%BE%93%E6%8E%A7%E5%88%B6%E5%8D%8F%E8%AE%AE
[UDP]: http://zh.wikipedia.org/wiki/%E7%94%A8%E6%88%B7%E6%95%B0%E6%8D%AE%E6%8A%A5%E5%8D%8F%E8%AE%AE
[Link 8]: http://zh.wikipedia.org/wiki/%E7%AB%AF%E5%8F%A3
[29622064_1399425741h2z5.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425741h2z5.png
[29622064_1399425753vB7u.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425753vB7u.png
[29622064_1399425764ULp3.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425764ULp3.png
[29622064_13994257770ITt.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_13994257770ITt.png
[29622064_1399425786A9V3.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425786A9V3.png
[29622064_13994257946FY7.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_13994257946FY7.png
[29622064_1399425803VXA3.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425803VXA3.png
[29622064_1399425830225s.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425830225s.png
[29622064_1399425842y000.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425842y000.png
[29622064_1399425850eg61.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425850eg61.png
[29622064_1399425857g3sh.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425857g3sh.png
[29622064_13994258670g0r.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_13994258670g0r.png
[29622064_1399425876A31U.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425876A31U.png
[29622064_1399425885c5hx.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425885c5hx.png
[29622064_13994259024224.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_13994259024224.png
[29622064_13994259197BTn.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_13994259197BTn.png
[29622064_1399425933n659.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425933n659.png
[29622064_1399425941ZJ6R.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425941ZJ6R.png
[29622064_1399425951qRCu.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425951qRCu.png
[29622064_139942596037au.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_139942596037au.png
[29622064_1399425966o5Cm.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425966o5Cm.png
[29622064_1399425977lKQ1.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425977lKQ1.png
[29622064_1399425985Ft93.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425985Ft93.png
[29622064_1399425994fDd8.png]: http://blog.chinaunix.net/attachment/201405/7/29622064_1399425994fDd8.png