Named服务配置

ywl470812087

118326人浏览 · 2019-09-21 19:38:07

ywl470812087 · 2019-09-21 19:38:07 发布

搜索Linux DNS，映入眼帘的是鸟哥的文章：http://linux.vbird.org/linux_server/0350dns.php
这篇长达11节的文章，看到Zone文件时就开始晕菜了。
继续寻找下一篇文章，来自于安全中国的：http://www.anqn.com/os/linux/2010-03-30/a09125458.shtml
在战胜了瞌睡虫的同时，DNS服务器终于跑上来了。

以前教授给我的理念就是将域名作为一棵倒挂的树，从根节点开始解析，直至叶子节点。通过下图更明确一下：

从图的描述可以得知，根域是以“点(.)”表示。明了这一点非常重要，因为它的意义会在Zone文件中得到体现。

再加上客户端的请求解析流程图，会让整个流程更加清晰明了：

详细的请求的顺序为：

客户端Host文件标识
客户缓存
服务器区域设定
服务器缓存
其它服务器

理念明白后，就开始服务器的配置历程了。
首先，看看已经安装好的bind程序。

Sh代码收藏代码

$ rpm -q bind
bind-9.7.1-2.P2.fc13.i686
$ rpm -q bind-chroot
bind-chroot-9.7.1-2.P2.fc13.i686

熟悉默认配置/etc/named.conf：

Conf代码

//  
// named.conf  
//  
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS  
// server as a caching only nameserver (as a localhost DNS resolver only).  
//  
// See /usr/share/doc/bind*/sample/ for example named configuration files.  
//  
  
options {  // 定义全局变量  
        listen-on port 53 { 127.0.0.1; }; // ipv4 监听端口  
        listen-on-v6 port 53 { ::1; };    // ipv6 监听端口  
        directory       "/var/named";     // 制定装载zone区域文件的目录  
        dump-file       "/var/named/data/cache_dump.db";    // cache  
        statistics-file "/var/named/data/named_stats.txt";  // statistics  
        memstatistics-file "/var/named/data/named_mem_stats.txt";  
        allow-query     { localhost; };   // 允许访问列表  
        recursion yes;  
  
        dnssec-enable yes;  
        dnssec-validation yes;  
        dnssec-lookaside auto;  
  
        /* Path to ISC DLV key */  
        bindkeys-file "/etc/named.iscdlv.key";  
}; // "}"后也得分号结束  
  
logging {  
        channel default_debug {  
                file "data/named.run";  
                severity dynamic;  
        };  
};  
  
zone "." IN {            // "."代表根区域  
        type hint;       // 根区域的类型就为hint  
        file "named.ca"; // 指定zone文件，默认已经生成  
};  
  
include "/etc/named.rfc1912.zones";

注意，在最后一行还include一个conf文件，将本地地址都进行了映射。

我们需要修改option的内容，并且添加新的zone：

Zone代码

option {  
        listen-on port 53 {   
               127.0.0.1;  
               192.168.60.14; // 为局域网其它机器提供Named服务，必须监听向本机IP发出的请求  
        };  
        ...  
        forwarders {          // 添加forwarders，指向其它DNS服务器  
               202.106.196.115;  
        };  
        allow-query{ any; };  // 开放访问权限  
        ...  
};  
  
zone "groupon.cn" IN {               // 解析groupon.cn  
        type master;  
        file "named.groupon.cn";     // 自定义的域名到IP的正向解析配置  
};  
  
zone "60.168.192.in-addr.arpa" IN {  // 本地内网为192.168.60.x  
        type master;  
        file "named.192.168.60";     // 自定义的IP到域名的反向解析配置  
};

至此看来，named.conf的配置并不复杂，不过接下来的zone文件的配置就会改变你的看法。
熟悉默认配置/var/named/named.localhost

Zone代码收藏代码

; 注意，zone文件的注释是以分号";"开始的。  
  
$TTL 1D     ; 生存期, 默认单位为秒，另可设定为[W|D|H|M]  
  
; [zone] IN SOA [主机名] [管理员email] ([五组更新时间参数])  
; @=>zone IN SOA @=>主机名 rname.invalid.=>email  
; @代表根域  
; rname.invalid.解析为rname@invalid，第一个"."为"@"的替代，尾部的"."为根域，表明其为绝对URL。  
@       IN SOA  @ rname.invalid. (  
                                        0       ; serial  
                                        1D      ; refresh  
                                        1H      ; retry  
                                        1W      ; expire  
                                        3H )    ; minimum  
        NS      @          ; 直接输入域名，访问@  
        A       127.0.0.1  ; 直接输入域名，解析到的IPV4的IP  
        AAAA    ::1        ; 直接输入域名，解析到的IPV6的IP

现在开始建立正向解析文件: /var/named/named.groupon.cn

Zone代码

$TTL 1D  
@ IN SOA @ root.groupon.cn. (  
        2010110901  
        28800  
        14400  
        3600000  
        86400  
)  
  
        IN NS @               ; 直接输入域名，访问@  
        IN A 221.123.177.226  ; 直接输入域名(www)，解析到的外网IP  
store   IN A 192.168.60.42    ; 输入子域名，解析到的内网IP  
img     IN A 192.168.60.43

建立反向解析文件:/var/named/named.192.168.60

Zone代码

$TTL 1D  
@ IN SOA 60.168.192.in-addr.arpa. root.groupon.cn. (  
        2010110901  
        28800  
        14400  
        3600000  
        86400  
)  
  
@ IN NS www.groupon.cn.  
42 IN PTR store.groupon.cn.  ; 192.168.60.42 -> store  
43 IN PTR img.groupon.cn.    ; 192.168.60.43 -> img

配置完毕，检查配置文件的正确性：

Sh代码收藏代码

# /usr/sbin/named-checkconf -z
zone localhost/IN: loaded serial 0
zone 60.168.192.in-addr.arpa/IN: loaded serial 2010110901
zone groupon.cn/IN: loaded serial 2010110901

看来一切正常，这时就可以启动named服务器了。

Sh代码收藏代码

# /sbin/service named start
Starting named: [ OK ]

还要做的就是开通端口，并在客户端设定DNS地址为该服务器地址，强制刷新dns和测试：

Cmd代码收藏代码

> ipconfig /flushdns  
  
Windows IP Configuration  
  
Successfully flushed the DNS Resolver Cache.  
  
> nslookup  
*** Can't find server name for address 192.168.60.36: Non-existent domain  
*** Default servers are not available  
Default Server:  UnKnown  
Address:  192.168.60.36  
  
> groupon.cn  
Server:  UnKnown  
Address:  192.168.60.36  
  
Name:    groupon.cn  
Address:  221.123.177.226  
  
> store.groupon.cn  
Server:  UnKnown  
Address:  192.168.60.36  
  
Name:    store.groupon.cn  
Address:  192.168.60.42  
  
> 192.168.60.42  
Server:  UnKnown  
Address:  192.168.60.36  
  
Name:    store.groupon.cn  
Address:  192.168.60.42

大功告成！

参考：
文件:/etc/named.rfc1912.zones

Conf代码收藏代码

// named.rfc1912.zones:  
//  
// Provided by Red Hat caching-nameserver package   
//  
// ISC BIND named zone configuration for zones recommended by  
// RFC 1912 section 4.1 : localhost TLDs and address zones  
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt  
// (c)2007 R W Franks  
//   
// See /usr/share/doc/bind*/sample/ for example named configuration files.  
//  
  
zone "localhost.localdomain" IN {  
    type master;  
    file "named.localhost";  
    allow-update { none; };  
};  
  
zone "localhost" IN {  
    type master;  
    file "named.localhost";  
    allow-update { none; };  
};  
  
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {  
    type master;  
    file "named.loopback";  
    allow-update { none; };  
};  
  
zone "1.0.0.127.in-addr.arpa" IN {  
    type master;  
    file "named.loopback";  
    allow-update { none; };  
};  
  
zone "0.in-addr.arpa" IN {  
    type master;  
    file "named.empty";  
    allow-update { none; };  
};

文件:/var/named/named.loopback

Zone代码收藏代码

$TTL 1D  
@   IN SOA  @ rname.invalid. (  
                    0   ; serial  
                    1D  ; refresh  
                    1H  ; retry  
                    1W  ; expire  
                    3H )    ; minimum  
    NS  @  
    A   127.0.0.1  
    AAAA    ::1  
    PTR localhost.

文件:/var/named/named.empty

Zone代码收藏代码

$TTL 3H  
@   IN SOA  @ rname.invalid. (  
                    0   ; serial  
                    1D  ; refresh  
                    1H  ; retry  
                    1W  ; expire  
                    3H )    ; minimum  
    NS  @  
    A   127.0.0.1  
    AAAA    ::1

openEuler 社区

openEuler 是由开放原子开源基金会孵化的全场景开源操作系统项目，面向数字基础设施四大核心场景（服务器、云计算、边缘计算、嵌入式），全面支持 ARM、x86、RISC-V、loongArch、PowerPC、SW-64 等多样性计算架构

更多推荐

OpenJDK8的线程本质剖析

本文深入剖析了Java线程模型的本质及其实现机制。现代Linux系统上的OpenJDK 8采用1:1线程映射模型，每个Java线程直接对应一个操作系统内核线程。文章从四个层次详细解析了线程创建过程：(1) Java核心库层通过start0()触发线程创建；(2) JNI桥梁层调用JVM_StartThread进行初始化；(3) JVM内部线程抽象层构建JavaThread对象；(4) 操作系统适配

openEuler 社区

【无标题】前面文中维度表达上有错误，补上欧拉示性数计算过程结果，作更正。——欧拉示性数的自洽计算。

在虚顶点系统的星形图里，8 条虚边从中心发散到 8 个实体顶点。但当你把这 8 个实体顶点通过大立方体骨架重新连接成一个闭合网络时，中心虚点-8 个实体顶点-大立方体骨架构成了一个闭合结构——它等价于 8 个三角形面共享一个公共顶点。该数值与卡比拉-丘流形模空间维数 h^{1,1}+h^{2,1}=7 精确对应，是11维拓扑量子色动力学模型拓扑自洽性的决定性佐证。\oint_{\partial f