如何在Linux上建立DNS服务器
创始人
2024-04-15 09:30:20
0

一 如何在Linux上建立DNS服务器:环境的假定

1两台机器,一台LINUX,机器名为LINUX,域名为tongqiang.cnIP地址为192.168.0.5,另一台机器为WIN98,机器名为tongqiang,IP地址从LINUX上DHCP服务器上获得。

二 建立DNS服务器(假设你的DNS软件包已经安装好了,而且是在安装LINUX是选择安装DNS服务器的)

建立DNS服务器只需要修改以下几个文件。

1 named.boot或named.conf (说明:在RedHatlinux5.2以下的版本需要修改named.boot,在RedHatlinux5.2以上的版本需要修改named.conf.

修改内容如下:(前面有;表示注释)

;boot file for name server

directory /var/named (指明从/var/named目录下读取DNS数据库文件,如正向解析文件,反向解析文件,本地文件,cache 文件都在此目录下)

primary tongqiang.cn tongqiang.cn.db (指明主DNS服务器的解析的域是tongqiang.cn,DNS数据库文件是tongqiang.cn.db)

primary 0.0.127.in-addr.arpa db.127.0.0.0 (指明解析内部地址转换的DNS数据库文件)

primary 0.168.192.in-addr-arpa db.0.168.192(指明反向解析DNS数据库文件)

cache . db.cache (指明从internet获取“根”服务器的地址文件)

三 分别建立各个数据库文件

1 建立正向解析DNS数据库文件,进入目录/var/named

vi tongqiang.cn.db

(以下文件的内容)

@ IN SOA linux.tongqiang.cn . root.linux.tongqiang.cn . (199511301

28800

7200

3600000

86400)

NS linux.tongqiang.cn.

Mx 10 support.tongqiang.cn

Localhost A 127.0.0.1

Linux A 192.168.0.5

WWW CNAME linux.tongqiang.cn.

#p#

在以上的DNS数据库文件中,第一行分别指明DNS服务器的名字,DNS管理员的邮件地址,后面的数字中,第一个指明了版本号,每次修改完此文件后都要增加版本号,就是简单地在上面加1。后面的NS 记录指明了域名服务器的本身的域名,MX记录指明了邮件地址转换记录,A 记录就是地址记录,指明了从域名到IP地址的对应的关系。CNAME是别名记录,作用是把www.tongqiang.cn对应于linux.tongqiang.cn

请注意在上面的相对域名和绝对域名的表示,即有的域名后面加上了点(。),有的后面没有加点(。)。也就是别名记录和MX记录后面的域名要加上点。

2.建立反向数据库解析文件(db.0.168.192)

@ IN SOA linux.tongqiang.cn. root.linux.tongqiang.cn.(

199511301

28800

7200

3600000

86400)

NS linux.tongqiang.cn.

5 PTR linux.tognqiang.cn.

以上含义和正向解差不多,只是PTR用于反向解析记录。

3 建立db.127.0.0.0

@ IN SOA linux.tongqiang.cn. root.linux.tongqiang.cn.(

199511301

28800

7200

3600000

86400)

NS linux.tongqiang.cn.

1 PTR localhost

含义和上一样。

4 至于db.cache文件,可以从ftp.rs.internic.net 下载即可。下载的文件改成db.cache即可。

四.启动和测试named

用ndc start

然后用nslookup命令出现命令提示符,检查正向解析时,直接输入如linux好可查询,反向解析时如输入192.168.0.5即可解析。检查别名和MX记录时,先输入set q=cname 和set q=mx,然后分别输入www.tongqiang.cn和邮件地址。

五.修改完数据库记录后一定增加版本号,并不忘修改反向解析文件,然后用ndc reload重载数据库文件。

六.本实验非常简单,如果在域中还有另外的网段,以及通过ISP连接进入因特网时的DNS的设置参见《DNS的补充设置》。

【编辑推荐】

  1. 大多数Linux包管理器存在安全隐患
  2. Linux下使用网站主机作为加密代理服务器
  3. Mac和Linux将面临新的漏洞攻击

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...
《非诚勿扰》红人闫凤娇被曝厕所... 【51CTO.com 综合消息360安全专家提醒说,“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...
2012年第四季度互联网状况报... [[71653]]  北京时间4月25日消息,据国外媒体报道,全球知名的云平台公司Akamai Te...