＋设为首页 ＋添加到收藏夹
red hat linux 253 实验部分试验2域名系统估计时间: 2个小时目标: 安装与配置一个dns服务器试验的起点: 标准的red hat linux安装介绍本次实验指导您通过使用berkeley internet name守护进程来配置域名服务.使用模板文件作为指导,您将实现一个仅有缓存的域名服务器配置named作为example.com的从域名服务器配置named作为主域名服务器用于转发与ip反查询在
整个试验中,您使用的机器名称与域名将基于您使用的机器的ip地址.如果下面的试验出现了x字样的名称,您应该把x字样的名称替换成您的工作站的号码（您
的ip地址的最后一个部分）.例如,如果您的工作站的ip的地址是192.168.0.3,您应该将
stationx.domainx.example.com转换成station3.domain3.example.com.将数据包过滤设定为无效状态.在本次试验开始之前,请您确保您的主机上的所有包过滤已被关闭（显然,在实际使用中您可以利用linux内核的防火墙机制,然而我们在这里关掉它是为了减少潜在的问题）.本次试验中以root身份来使用下面命令达成上面的要求:service iptables stopchkconfig iptables off初始化安装a. 获得必要的文件需要bind,bind-utils与caching-nameserver软件包.使用｀rpm –q｀来决定这些软件包是否被安装.如果没有被安装,通过输入如下命令来安装（以root身份）:mkdir /mnt/server1; mount server1:/var/ftp/pub /mnt/server1rpm –uvh /mnt/server1/redhat/rpms/bind-9*rpm –uvh /mnt/server1/redhat/rpms/bind-utils*rpm –uvh /mnt/server1/redhat/rpms/caching-nameserver*rpm软件包bind包括dns守护进程与支持脚本,但是没有配置与区域文件.caching-nameserver提供了一个通用的配置与区域文件.b. 配置本地的解析器配置您的主机使得它能够被用来作为域名服务,而不是192.168.0.254.注意:直到您的域名服务器被正确安装与配置,您的机器的dns服务不会奏效.您也应该注意到当您的系统重新启动的时候或者重新设定您的网络的时候您的/etc/resolve.conf将会被改写（除非您对您的网络界面设定了在本讲座中提及的peerdns）按照如下编辑您的解析器配置文件/etc/resolv.confsearch domainx.example.comnameserver 192.168.0.x(记住将x替换成您的工作站的号码)第一行定义了如果出现简单的不符合完整域名的主机名称时默认添加的缺省域.第二行指定了将主机192.168.0.x (您的机器)来作为dns查询的解析器.为了简化情况,将除了localhost主机名称的定义从您的主机名称配置文件中删除./etc/hosts127.0.0.1 localhost localhost.localdomain该步骤并不是必需的,但是可以简化dns的调式.有时候安装程序会将符合完整域名的主机名放在localhost的这一行,这样一来会使得您无法准确的确定您的域名服务器配置是否正确.步骤1:配置一个仅有缓存的域名服务器第
一个配置您将建立一个仅有缓存的域名服务器.这种类型的域名服务器对于任何区域都不授权.仅有缓存的域名服务器被设定为主域名服务器.当主机名称或者ip
地址需要被解析的时候,仅有缓存的域名服务器将查询请求转发到另外一台域名服务器或者到根域名服务器来决定授权的用来解析的域名服务器.一旦解析完成,仅
有缓存的域名服务器在缓存中存储解析的信息,该解析信息有一段的生存周期.以后的查询将会变得很快.您已经安装完对于此项配置所有必须的文件.按照如下步骤来配置域名服务器:1． 在由caching-nameserver提供的/etc/named.conf中的“option”区域添加下面的内容:forwarders {192.168.0.254; };forward only;这将导致您工作站上的仅有缓存的域名服务器转发其不能解析的dns查询到在192.168.0.254的域名服务器,并且如果超时,不与根域名服务器直接联系.2． 启动named: service named start3． 测试您的配置使用host或者dig来查询一些example.com名称与一些真实的internet域名（如果您有internet访问接口的话）步骤2:配置一个从域名服务器一个从域名服务器将为一个区域提供授权的回答,但不是区域的授权开始.您现在将重新配置您的域名服务器作为example.com区域与0.168.192.in-addr.arpa区域的从域名服务器.1． 在您的/etc/named.conf文件中添加如下行zone “example.com” {type slave;masters { 192.168.0.254; };file “slave-example.com.zone”;};zone “0.168.192.in-addr.arpa” {type slave;masters { 192.168.0.254; };file “slave-192.168.0.zone”;};2． 重新启动named: servcie named restart3． 检查slave-example.com.zone与slave-192.168.0.zone文件.这些文件应该包含了从位于192.168.0.254的主域名服务器传过来的区域数据库的副本.确保所有的正确工作.在您开始下一个部分之前,去除您刚才在第一步中在/etc/named.conf中加入的两个从区域.步骤3:配置一个主域名服务器现在您将配制您的域名服务器来负责对于区域“domainx.example.com”的解析工作.您将同样负责向对应的反查区域.将采用如下的步骤:a. 编辑配置文件（named.conf）b. 准备区域“domainx.example.com”与区域“x.0.168.192.in-addr.arpa”的数据库文件.c. 重新启动域名服务器d. 测试您的配置为了您能够准备您的配置文件与区域文件,我们提供了模板文件.您可以通过匿名ftp方式从以下地址获得:ftp://192.168.0.154/pub/namedfiles/在如下的步骤中,记得将范例文件中中每一出出现的x替换成您的工作站的号码.... 下一页