DNS服务器实用培训教程

1、DNS服务器相克军DNS服务器作用：名字到ip地址的解析/etc/hosts文件的作用也是名字到ip地址的解析在大的网络里面使用dns进行解析在小的网络里面，可以使用/etc/hosts进行解析DNS工作过程Root根服务器 cn1、理解查询的过程2、授权的概念：根服务器将对cn的解析授权给一台服务器（ip地址标识），所有对cn的解析都被引导到这台授权服务器，cn服务器将对的解析授权给一台服务器（ip地址标识），所有对的解析都被引导到这台服务器，下面的同理Root根服务器 cn正解与反解Zone就是区域的意思，往往一个配置文件就是一个zone。上面的话大家可以暂时不去理解，随着学习的深入，慢慢

2、就会理解。DNS服务器安装默认没有安装,把下面两个安装包进行安装。另外我们还可以把下面的软件包安装上，加强缓存功能。 forward DNS服务器Root根服务器 cn对于客户端的任何请求，直接将请求发送给指定的dns，只是起到一个代理的作用。1、手工在/var/named/chroot/etc/下面建立一个named.conf配置文件2、在/etc/下面，建立一个named.conf的链接3、启动named服务，确认named启动使用的配置文件是我们编辑的named.conf文件。4、查看端口5、客户端设置和测试6、通过TCP_Wrapper和iptables进行安全设置7、包漏洞补丁（重要

3、）DNS主机如果我们安装了chroot软件包，那么所有的DNS配置文件将会被移动到chroot目录下面DNS主机的主要文件 named.root文件：可以到下载在目录domain下面，这是一个ftp服务器把这个文件直接放到/var/named/chroot/var/named有的系统里面名字是named.ca，这都没有关系，因为这个名字只要和named.conf里面的配置一样即可。我们最新下载了root文件，就使用这个root文件。注意：这个文件不能进行修改，里面存放的是根DNS服务器的IP地址两个本地域文件：named.localhost和named.127.0.0这两个文件需要手工编辑：对

4、两个文件进行修改，如下：因为/var/named/chroot是默认的/目录，因此左边的directory中的/var/named其实指的是/var/named/chroot/ /var/named，必须按照这个方法来做。否则会出现如下提示：/var/named/chroot/var/named failed: file not found 加上一个forwarders有好处，DNS具有了转发器的作用允许所有的客户端来查询允许slave进行同步根域：hint表示根域将所有的文件进行了包括，这些文件都是一些数据文件，文件名字必须和实际存在的文件名字一致。和DNS一样的作用，里面是名字-ip地址的解析，如果主机数量很少，可以使用hosts文件即可。DNS服务器的IP地址，可以配置多个nameserver首先寻找hosts文件，如果解析不了，使用dns。客户端三个重要的文件 99 12授权子域的dns解析任务给一台dns服务器，本地无zxnet子域的解析数据，但是明确指明：zxnet子域的解析任务授权给另外一台服务器，当有子域的解析请求时，解析会被引导到子域dns服务器 这个dns子域的解析数据存放在本地子域授权机制（整个internet的工作机制）从根域开始一层层的授权将zxn