av网站免费线看精品_国产做a爱视频免费不_深爱激情网开心五月天_伊人五月天在线视频网

構(gòu)建DNS服務(wù)器簡易指南 在用TCP/IP協(xié)議族架設(shè)的網(wǎng)絡(luò)中，每一個節(jié)點都有一個的IP地址，用來作為它們的標(biāo)志。然而，如果讓使用者來記住這些毫無記憶規(guī)律的IP地址將是不可想象的。人們需要一種有記憶規(guī)律的字符串來作為標(biāo)記節(jié)點的名字。 　　然而，雖然符號名對于人來說是極為方便的，但是在計算機(jī)上實現(xiàn)卻不是那么方便的。為了解決這個需求，應(yīng)運而生了一個域名服務(wù)系統(tǒng) DNS ，它運行在TCP協(xié)議之上，負(fù)責(zé)將字符名--域名轉(zhuǎn)換成實際相對應(yīng)的IP地址。這個過程是域名解析，負(fù)責(zé)域名解析的機(jī)器叫域名服務(wù)器。 　　1、域名解析的方法 　　1.1 最早的域名解析方法 　　最簡單的主機(jī)名解析方法是，在一個文件中記錄所有主機(jī)名及與其對應(yīng)的IP地址，并保證該文件中主機(jī)名的性，通過檢索文件中的便可以完成主機(jī)名的解析。采用這種最簡單的解決方法有其歷史原因： 　　在整個70年代，APRANET只是一個小規(guī)模的，由類似的數(shù)百臺主機(jī)組成的團(tuán)體。于是為了解決主機(jī)名解析的問題，將連接到ARPANET上每臺主機(jī)的名字與對應(yīng)的地址都保存在HOSTS.TXT文件中。這樣每增加一臺機(jī)器，必須修改HOSTS.TXT文件一次。隨著網(wǎng)絡(luò)的不斷發(fā)展，網(wǎng)絡(luò)中的主機(jī)數(shù)量爆炸性地增加，這種域名解析的方法已經(jīng)無法適應(yīng)新的解析需要。 　　1.2 分布式的域名服務(wù)器 　　這種方法，我們已經(jīng)在基礎(chǔ)篇的第六章中有了詳細(xì)的敘述，在此不再重復(fù)了。在這種分布式的域名服務(wù)器 體系中，每一臺域名服務(wù)器 （ DNS ）負(fù)責(zé)解析屬于自己的這一部分主機(jī)的域名。　　 　　一般說來，如果你所處在公司或組織所擁有的主機(jī)并不多，一般是將域名的解析工作交給自己的ISP的域名服務(wù)器 來完成。而如果你所在組織擁有的主機(jī)比較多，我們可以組建自己的域名服務(wù)器 負(fù)責(zé)解析你所在組織的主機(jī)。 　　2、域名服務(wù)器建立實例 　　2.1 實例環(huán)境 　　假設(shè)我們需要建立一臺應(yīng)用于以下情況的一個企業(yè)主域名服務(wù)器。 　　（1）擁有一個C類網(wǎng)段地址，為2.101.55.0 　�。�2）企業(yè)域名注冊為company.com 　　（3）域名服務(wù)器的IP定為2.101.55.55，主機(jī)名為dns.company.com。它同時充當(dāng)Proxy. 　�。�4）企業(yè)網(wǎng)通過路由器與Internet連接 　�。�5）要解析的服務(wù)器有： 　　www.company.com (2.101.55.1) Web 服務(wù)器 　　mail.company.com (2.101.55.2) E-Mail 服務(wù)器 　　2.2 安裝前的準(zhǔn)備工作 　　首先要保證在作為系中統(tǒng)有/etc/resolv.conf和/etc/hosts.conf這兩個文件。/etc/resolv.conf文件中內(nèi)容如下所示： 　　domain compay.com 　　nameserver 2.101.55.55 　　其中行指出對于任何希望連到它上面的主機(jī)應(yīng)該搜尋的域。而第二行指出了在哪個地址可以找到需要的域名服務(wù)大。/etc/hosts.conf的內(nèi)容如下所示： 　　order hosts,bind 　　multi on 　　這里的設(shè)置告訴主機(jī)名稱先在/etc/hosts文件中搜索，然后再查詢域名服務(wù)器。 　　2.3 定義文件/etc/named.boot 　　要使LINUX系統(tǒng)完成域名服務(wù)器 的功能，則需要運行一個named的服務(wù)進(jìn)程。這個服務(wù)進(jìn)程可以在安裝LINUX時選中。 　　named啟動時需要讀取一個初始化文件--/etc/named.boot，這個文件是named的基本配置文件。它并不包含任何 DNS 數(shù)據(jù)，針對前面的假定環(huán)境，我們要在這個文件中寫入： 　　以下為引用的內(nèi)容： 　　diretory /etc/named 　　primary company.com db.company 　　primary 0.0.127.IN-ADDR.ARPA db.127.0.0 　　primary 55.101.2.IN-ADDR.ARPA db.2.101.55 　　cache . db.cache 　　下面我們逐行講解這個文件中的內(nèi)容： 　　1) 在行中我們指定named從/etc/named目錄下讀取 DNS 數(shù)據(jù)文件。這個目錄可以自行指定并創(chuàng)建，指定后將所有的 DNS 數(shù)據(jù)文件均存放在這個目錄下； 　　2) 第二行指定named作為company.com的主域名服務(wù)器 ，db.company文件中包含了所有*.my.com形式的域名的解析數(shù)據(jù)。 　　3) 第三行則指定named作為127.0.0網(wǎng)段（本地loopback）地址的轉(zhuǎn)換主 服務(wù)器 。其中db.127.0.0文件中包含了所有127.0.0.*形式的地址到域名的轉(zhuǎn)換數(shù)據(jù)。 　　4) 第四行指定named作為2.101.55網(wǎng)段地址轉(zhuǎn)換主 服務(wù)器 ，db.2.101.55文件中包含了所有以2.101.55.*形式的地址到域名的轉(zhuǎn)換數(shù)據(jù)。 　　5) 一行指定named從db.cache文件中獲得Internet的頂層"根" 服務(wù)器 地址。要說明的是，這些數(shù)據(jù)文件的名稱均是自行決定的 　　2.4 建立正向域名轉(zhuǎn)換數(shù)據(jù)文件db.company 　　根據(jù)/etc/named.boot文件中的定義，我們在/etc/named目錄下建立文件db.company，并且在其中寫入所有在company.com域內(nèi)的主機(jī)節(jié)點。根據(jù)前面假定的環(huán)境，可以寫入： 　　以下為引用的內(nèi)容： 　　@ IN SOA dns.company.com. root.dns.company.com.( 　　00011 ；文件版本號 　　28800 ；刷新時間（秒） 　　70 ；重試時間（秒） 　　3600000 ；終止時間（秒） 　　86400） ；TTL生存時間（秒） 　　IN NS dns.company.com 　　www IN A 2.101.55.1 　　email IN A 2.101.55.2 　　proxy IN CNAME 　　下面我們逐句地理解這里的配置。 　　1、SOA是主服務(wù)器設(shè)定文件中一定要設(shè)定的命令，我們通常將它放在文件的行。 　　1） 最前面的符號"@"代表目前所管轄的域。 　　2） 接著的"IN"代表地址類別，這里是固定使用"IN"的。 　　3） 接下來是命令SOA。 　　4） 接下來填入域名服務(wù)器 ，記住由于 DNS 數(shù)據(jù)文件的特殊格式規(guī)定，在一定要加上"·"，在這個例子中，我們填入域名服務(wù)器 ："dns.company.com." 　　5） 接下來是域名服務(wù)器 管理員的E-MAIL地址，但要注意的是，E-Mail地址中的分隔符"@"在這里用"·"來代替，在也要加上"。"，在這里，我們相應(yīng)寫入："root.dns.company.com." 　　6） 接下來在括號內(nèi)填上各種選項： 　　文件版本號：當(dāng)你修改這個文件的內(nèi)容時，也要修改這個版本序列號。以此來區(qū)分是否有更新。 　　更新時間：指定二級 服務(wù)器 向主 服務(wù)器 拷貝數(shù)據(jù)的更新時間周期。 　　重試時間：指定二級 服務(wù)器 在更新出現(xiàn)通信故障時的重試時間。 　　終止時間：指定二級 服務(wù)器 重新執(zhí)行更新動作后仍然無法完成更新任務(wù)而終止更新的時間。 　　生存時間：指定當(dāng)域名服務(wù)器 詢問某個域名和其IP地址后，在域名服務(wù)器 上放置的時間。 　　注：二級服務(wù)器所設(shè)定的域名服務(wù)器是主服務(wù)器的備份主機(jī)。 　　2、在第二行中，我們用NS命令指定這個域的域名服務(wù)器。在這里我們指出這個域的域名服務(wù)器是"dns.company.com"。 　　3、接下來的兩行我們使用A命令來指定域名與IP地址的對應(yīng)關(guān)系。我們將Web服務(wù)器的域www.company.com與其IP地址2.101.55.1對應(yīng)起來；將E-Mail服務(wù)器的域名mail.company.com與其IP地址2.101.55.2對應(yīng)起來。 　　4、一行，我們使用了CNAME命令為dns.company.com指定了另一個域名以供使用：proxy.company.com。 　　2.5 建立反向域名轉(zhuǎn)換數(shù)據(jù)文件db.127.0.0和db.2.101.55 　　反向域名轉(zhuǎn)換數(shù)據(jù)文件用來提供IP地址查詢相應(yīng)的DNS主機(jī)名，每個網(wǎng)段分別有一個數(shù)據(jù)文件。 　　1、網(wǎng)段127.0.0通常只有一個地址，那是127.0.0.1 loopback地址。所以我們在db.127.0.0中寫入的內(nèi)容是： 　　以下為引用的內(nèi)容： 　　@ IN SOA dns.company.com. root.dns.company.com.( 　　00011 ；文件版本號 　　28800 ；刷新時間（秒） 　　70 ；重試時間（秒） 　　3600000 ；終止時間（秒） 　　86400） ；TTL生存時間（秒） 　　IN NS dns.company.com 　　1 IN PTR localhost 　　前面兩名相信讀者已經(jīng)不會陌生，一句我們使用PTR命令讓配置文件中的主機(jī)可以使用IP地址來知道所對應(yīng)的域名。 　　最前面的1代表127.0.0.1，對應(yīng)的域名是localhost。 　　2、網(wǎng)段2.101.55可能會存在更多的記錄，前面假定環(huán)境下的設(shè)置應(yīng)是： 　　以下為引用的內(nèi)容： 　　@ IN SOA dns.company.com. root.dns.company.com.( 　　00011 ；文件版本號 　　28800 ；刷新時間（秒） 　　70 ；重試時間（秒） 　　3600000 ；終止時間（秒） 　　86400） ；TTL生存時間（秒） 　　IN NS dns.company.com 　　1 IN PTR www 　　2 IN PTR email 　　55 IN PTR dns 　　55 IN PTR proxy 　　2.6 獲得db.cache文件 　　在LINUX系統(tǒng)中通常在提供了一個named.ca的文件，該文件中Internet的頂層域名服務(wù)器 ，但是這個文件通常會發(fā)生變化，所以建議從Internet上下載的版本。該文件可以通過匿名FTP從ftp.rs.internic.net/domain下載，文件名是named.boot。將它拷貝一份為db.cache可以了。 　　3、測試域名服務(wù)器 　　3.1 使用nslookup測試 　　nslookup命令的功能是查詢域名服務(wù)器 中的數(shù)據(jù)資料。下例是使用它來測試域名服務(wù)器 是否架設(shè)成功，其中斜體字代表要輸入的內(nèi)容。 　　以下為引用的內(nèi)容： 　　# nslookup 　　Default server:dns.company.com 　　Address:2.101.55.55 ；能出現(xiàn)這些信息代表成功 　　>www 　　server:dns.company.com 　　Address:2.101.55.1 　　3.2 使用ping測試 　　還有一種更簡單的測試方法，那是用ping命令，如果成功將顯示： 　　以下為引用的內(nèi)容： 　　# ping www.company.com 　　Ping www.company.com(2.101.55.1);56 data bytes 　　64 bytes from 2.101.55.1:icmp_seq=0 ttl=255 time=1.3ms 　　64 bytes from 2.101.55.1:icmp_seq=1 ttl=255 time=0.6ms 　　64 bytes from 2.101.55.1:icmp_seq=2 ttl=255 time=0.6ms 　　…… 　　8.4 小技巧 　　安裝好域名服務(wù)器 后，在內(nèi)部使用域名進(jìn)行遠(yuǎn)程連接時，會發(fā)現(xiàn)速度非常慢。其實只要/etc/hosts中加上所有內(nèi)部的機(jī)器的域名可以了。