Chinaunix

标题: [转帖]如何配置DNS Server（附详细实例） [打印本页]
作者: carlous    时间: 2002-05-23 10:28
标题: [转帖]如何配置DNS Server（附详细实例）
[这个贴子最后由carlous在 2002/05/24 09:41am 编辑]

1. 有关域名的说明
　　TCP/IP域名影响TCP/IP主机的地址翻译，即主机名到地址的转换。此外，域名也影响邮件交换，即邮件地址到邮件服务器的映射。
　　Internet上的域名通常带有后缀，但实际配置中可以不给出后缀。
　　域名系统包括域名服务器(DNS)和域名客户机。
　　一个TCP/IP客户(如MS Windows)通常通过以下几种方式查找某个主机的地址：
　　· 使用HOSTS文件，在该文件中给出名字/地址表；
　　· 使用WINS协议，给出WINS服务器地址；
　　· 使用DNS，这时需要给出域名服务器(DNS)地址。

2. 相关文件
　　和DNS配置相关的文件包括：
　　· /etc/defaultdomain
　　· /etc/nsswitch.conf
　　· /etc/resolv.conf
　　· /etc/named.boot
　　· 以及和具体域名配置的"主机"、"本地网络"、"反向"、"Cache"等四个文件。
　　这里的四个文件的路径以及文件名均在文件"/etc/named.boot"中给出。
　　以下的示例中，路径使用"/var/named"，四个文件分别为named.hosts，named.local，named.rev和named.ca。
　　以上文件权限只需root可读即可。

3. DNS具体配置说明
　　(1) /etc/defaultdomain
　　"/etc/defaultdomain"文件给出确省域名，该文件内容为域名名称，例如：
　　　so.unis
　　　表示缺省域名为"so.unis"，以后仅使用某个主机名时，系统假设为缺省域中的主机。例如，"ping www"将被理解为"ping www.so.unis"。
　　(2) /etc/nsswitch.conf
　　如果使用DNS，则必须在该文件的"HOST"一项中给出"DNS"。缺省为使用文件，即"FILES"，该选项可以保留。
　　例如：
　　　# /etc/nsswitch.files:
　　　…
　　　hosts: dns files
　　　…
　　(3) /etc/resolv.conf
　　该文件给出域名和域名服务器地址。
　　例如：
　　　; /etc/resolv.conf file
　　　domain so.unis ;域名
　　　nameserver 192.168.99.1 ;域名服务器地址
　　　;域名服务器地址可以给出多个
　　(4) /etc/named.boot
　　该文件指明DNS所需具体文件的路径和文件名。
　　例如：
　　; named.boot file
　　directory /var/named
　　;文件所在路径，通常使用/var/named
　　cache . named.ca ;dns cache file,其中点表示当前域
　　primary so.unis named.hosts ;dns host file
　　secondary unis 192.168.0.1 ;另一个域"unis"的DNS地址
　　primary 0.0.127.in-addr.arpa named.local
　　;local dns file，127.0.0.0为本地子网
　　primary 99.168.192.in-addr.arpa named.rev
　　;named rev file，本子网为192.168.99.0

(5) /var/named/named.hosts
说明如下：
; named.hosts - dns file
;
; SOA rec
so.unis. IN SOA dns.so.unis. root.dns.so.unis. (
;SOA记录，
;dns.so.unis为DNS对应的主机
;root.dns.so.unis为主机的管理员用户为root
;以上的域、主机及用户后均需要跟上点
1998120816 ;dns序列号，可以使用年月日时
10800 ;refresh after 3 hours
10800 ;retry after 3 hour
604800 ;expire after 1 week
86400) ;minimum TTL of 1 day
so.unis. IN NS dns.so.unis.
;name server
;以下为主机/地址对应表
dns.so.unis. IN A 192.168.99.1
localhost IN A 127.0.0.1
dbserver.so.unis. IN A 192.168.99.2
www.so.unis. IN A 192.168.99.3
mail.so.unis. IN A 192.168.99.4
ftp.so.unis IN A 192.168.99.3
;mail exchange
so.unis IN MX 1 mail.so.unis.
(6) /var/named/named.local
; named.local - dns file
;
; SOA rec
0.0.127.in-addr.arpa. IN SOA dns.so.unis. root.dns.so.unis. (
1998120816 ;serial number
10800 ;refresh after 3 hours
10800 ;retry after 3 hour
604800 ;expire after 1 week
86400) ;minimum TTL of 1 day
;name server
0.0.127.in-addr.arpa. IN NS dns.so.unis.
1.0.0.127.in-addr.arpa. IN PTR localhost
(7) /var/named/named.rev
; named.rev - dns file
;
; SOA rec
99.168.192.in-addr.arpa. IN SOA dns.so.unis. root.dns.so.unis. (
19981208 ;serial number
10800 ;refresh after 3 hours
10800 ;retry after 3 hour
604800 ;expire after 1 week
86400) ;minimum TTL of 1 day
;name server
99.168.192.in-addr.arpa. IN NS dns.so.unis.
1.99.168.192.in-addr.arpa. IN PTR dns.so.unis.
( /var/named/named.ca
; named.ca - dns cache file
;
@ IN SOA dns.so.unis. root.dns.so.unis. (
1998120815 ;serial number
10800 ;refresh after 3 hours
3600 ;retry after 3 hour
604800 ;expire after 1 week
86400) ;minimum TTL of 1 day
;
dns.so.unis. 999999 IN A 192.168.99.1
99.168.192.in-addr.arpa. IN NS so.unis.
dns.so.unis. IN A 192.168.99.1

4. 配置文件示例
温州瓯海法院DNS配置：
域名为：oh.wz.zj，主子网为203.3.6.0，DNS地址为203.3.6.1，主机名为"ohfy"。
文件内容如下：
(1) /etc/defaultdomain
oh.wz.zj
(2) /etc/nsswitch.conf
#
# /etc/nsswitch.files:
#
# "hosts:" and "services:" in this file are used only if the
# /etc/netconfig file has a "-" for nametoaddr_libs of "inet" transports.

passwd: files
group: files
hosts: dns files
networks: files
protocols: files
rpc: files
ethers: files
netmasks: files
bootparams: files
publickey: files
# At present there isn\'t a \'files\' backend for netgroup; the system will
# figure it out pretty quickly, and won\'t use netgroups at all.
netgroup: files
automount: files
aliases: files
services: files
sendmailvars: files
(3) /etc/resolv.conf
;
; /etc/resolv.conf file for dnsmaster (E450)
; written in 1998-12-8, UNIS
;

domain oh.wz.zj ;This domain name
nameserver 203.3.6.1 ;this domain name server

;nameserver 202.x.x.x ;parent dns server
(4) /etc/named.boot
;
; /etc/named.boot file for dnsmaster (E450)
; written in 1998-12-8, UNIS
;
directory /var/named
cache . named.ca ;dns cache file
primary oh.wz.zj named.hosts ;dns host file
;secondary wz.zj 202.x.x.x
primary 0.0.127.in-addr.arpa named.local ;local dns file
primary 6.3.203.in-addr.arpa named.rev ;named rev file
(5) /var/named/named.ca
;
; named.ca - dns cache file
; written in 1998-12-8, tusc
;

@ IN SOA ohfy.oh.wz.zj. root.ohfy.oh.wz.zj. (
1998120815 ;serial number
10800 ;refresh after 3 hours
3600 ; retry after 3 hour
604800 ; expire after 1 week
86400) ; minimum TTL of 1 day
;
ohfy.oh.wz.zj. 999999 IN A 203.3.6.1
;
;wz. IN NS oh.wz.
6.3.203.in-addr.arpa. IN NS oh.wz.zj.
ohfy.oh.wz.zj. IN A 203.3.6.1
(6) /var/named/named.hosts
;
; db.oh - dns file
; written in 1998-12-8, tusc
;

;
; SOA rec
oh.wz.zj. IN SOA ohfy.oh.wz.zj. root.ohfy.oh.wz.zj. (
1998120816 ;serial number
10800 ;refresh after 3 hours
10800 ; retry after 3 hour
604800 ; expire after 1 week
86400) ; minimum TTL of 1 day
;name server
oh.wz.zj. IN NS ohfy.oh.wz.zj.

;address
ohfy.oh.wz.zj. IN A 203.3.6.1
localhost IN A 127.0.0.1
dbserver.oh.wz.zj. IN A 203.3.6.1
www.oh.wz.zj. IN A 203.3.6.1
mail.oh.wz.zj. IN A 203.3.6.1
ftp IN A 203.3.6.1

;wz.zj. IN A 202.x.x.x ;parent dns server

;mail exchange
oh.wz.zj IN MX 1 mail.oh.wz.zj.
(7) /var/named/named.local
;
; named.local - dns file
; written in 1998-12-8, tusc
;

; SOA rec
0.0.127.in-addr.arpa. IN SOA ohfy.oh.wz.zj. root.ohfy.oh.wz.zj. (
1998120816 ;serial number
10800 ;refresh after 3 hours
10800 ;retry after 3 hour
604800 ;expire after 1 week
86400) ;minimum TTL of 1 day
;name server
0.0.127.in-addr.arpa. IN NS ohfy.oh.wz.zj.
1.0.0.127.in-addr.arpa. IN PTR localhost
( /var/named/named.rev
;
; oh.rev - dns file
; written in 1998-12-8, tusc
;

; SOA rec
6.3.203.in-addr.arpa. IN SOA ohfy.oh.wz.zj. root.ohfy.oh.wz.zj. (
19981208 ;serial number
10800 ;refresh after 3 hours
10800 ;retry after 3 hour
604800 ;expire after 1 week
86400) ;minimum TTL of 1 day
;name server
6.3.203.in-addr.arpa. IN NS ohfy.oh.wz.zj.
1.6.3.203.in-addr.arpa. IN PTR ohfy.oh.wz.zj.

作者: sunboy    时间: 2002-05-23 10:50
标题: [转帖]如何配置DNS Server（附详细实例）
named.boot是老版本的啦，solaris2.6以下用的，solaris 2.7以上不一样了，不过，有转换不同版本的命令
作者: rambler    时间: 2002-05-23 11:22
标题: [转帖]如何配置DNS Server（附详细实例）
谢谢你carlous，建议将此帖加入精华区
作者: rambler    时间: 2002-05-23 11:28
标题: [转帖]如何配置DNS Server（附详细实例）
sunboy 转换命令是什么啊
作者: sunboy    时间: 2002-05-23 12:45
标题: [转帖]如何配置DNS Server（附详细实例）
嗯，转换命令就是把2。6里面的named.boot转换成2。8支持的named.conf文件
作者: 阿骁    时间: 2002-05-23 14:10
标题: [转帖]如何配置DNS Server（附详细实例）
carlous老大，你写的DNS的配置已经是很早的版本了，应该是BIND4的版本吧！现在大多数已经不用了，现在的版本是BIND8和9了。配置文件的写法已经有很大的变化了呀！
作者: rambler    时间: 2002-05-23 14:51
标题: [转帖]如何配置DNS Server（附详细实例）
楼上的，你来写个新的吧！强烈期盼！！！
作者: 阿骁    时间: 2002-05-23 14:59
标题: [转帖]如何配置DNS Server（附详细实例）
三少爷说要写的，但至今没有消息。。。。。。
作者: rambler    时间: 2002-05-23 17:01
标题: [转帖]如何配置DNS Server（附详细实例）
很急啊，我想针对高版本的改改上面配置，不是很快吗，我不会，有人能不能改啊
作者: 阿骁    时间: 2002-05-23 17:14
标题: [转帖]如何配置DNS Server（附详细实例）
好吧，我晚上把最上面的配置改给你看。
作者: 阿骁    时间: 2002-05-23 19:50
标题: [转帖]如何配置DNS Server（附详细实例）
[这个贴子最后由阿骁在 2002/05/23 07:54pm 编辑]

在BIND8中文件named.boot应改成named.conf，并放在/etc/目录下

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
:  named.conf
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

options {
  directory "/var/named";          ;dns工作目录     
  notify yes;                      ;是否通知slave服务器域的更新
  pid-file "/var/run/named.pid";   ;dns的进程号
  allow-transfer { 202.x.x.x; };   ;只允许202.x.x.x进行域数据的传输
};

zone "." {                         ;dns根服务器的配置文件
  type hint;
  file "name.root";
};

zone "0.0.127.IN-ADDR.ARPA" {      ;本机的ip反解配置文件
  type master;
  file "named.local";
};

zone "oh.wz.zj" {                  ;oh.wz.zj域的配置文件
  type master;                     ;master表示主dns服务器
  file "named.hosts";
};

zone "6.3.203.in-addr.arpa" {
  type master;
  file "named.rev"
};

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
:  named.local
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

$TTL    3600
@       IN      SOA     ohfy.oh.wz.zj.   root.ohfy.oh.wz.zj.  (
                                2001120601      ; Serial
                                10800    ; Refresh
                                10800     ; Retry
                                604800 ; Expire
                                86400 )  ; Minimum

                IN      NS      localhost.      ;IN表示internet类型
                IN      NS      ohfy.oh.wz.zj.  

1               IN      PTR     localhost.      

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
:  named.hosts
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

$TTL    3600

$ORIGIN oh.wz.zj.
@       IN      SOA     ohfy.oh.wz.zj. root.ohfy.oh.wz.zj.  (
                                2002042401      ; Serial
                                10800    ; Refresh
                                10800     ; Retry
                                604800 ; Expire
                                86400 )  ; Minimum
        IN      NS      ohfy.oh.wz.zj.
        IN      MX      mail.oh.wz.zj.
        
ohfy            IN      A       203.3.6.1
dbserver        IN      A       203.3.6.1
www             IN      A       203.3.6.1
mail            IN      A       203.3.6.1
ftp             IN      CNAME   www.oh.wz.zj.

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
:  named.rev
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

@       IN      SOA     ohfy.oh.wz.zj. root.ohfy.oh.wz.zj.  (
                                2002042401      ; Serial
                                10800    ; Refresh
                                10800     ; Retry
                                604800 ; Expire
                                86400 )  ; Minimum
        IN      NS      ohfy.oh.wz.zj.

1       IN      PTR     ohfy.oh.wz.zj.

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
:  named.root
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

named.root 文件是DNS的根服务器地址文件，在网上就可以当到，这里就不说了。
作者: coolgxg    时间: 2002-05-23 20:02
提示: 作者被禁止或删除 内容自动屏蔽
作者: sunboy    时间: 2002-05-23 21:29
标题: [转帖]如何配置DNS Server（附详细实例）
建议大家到www.study-area.org这个网站去看看，台湾人写的，关于linux网络设置中的dns & bind的配置文章写得很详细！！！
作者: sunboy    时间: 2002-05-23 21:32
标题: [转帖]如何配置DNS Server（附详细实例）
http://www.study-area.org/gb/?http://www.study-area.org/linux/linuxfr1.htm
作者: byuq    时间: 2002-05-27 02:25
标题: [转帖]如何配置DNS Server（附详细实例）
named.boot在solaris下用named-bootconf直接转换成named.conf多省事呀！！！
作者: aniu    时间: 2002-06-17 15:33
标题: [转帖]如何配置DNS Server（附详细实例）
楼上的MX记录没有写优先级
作者: boycw    时间: 2002-06-17 15:53
标题: [转帖]如何配置DNS Server（附详细实例）
建议斑竹放到精华区！！！！！！！！！
作者: kellycdl    时间: 2002-10-18 17:37
标题: [转帖]如何配置DNS Server（附详细实例）
请问阿骁，为什么我按你的配置文件做报错
***Can\'t find server name for address *。*。*。*（我dns server 的 ip地址）: Server failed
*** Default servers are not available

在named.conf 文件中
allow-transfer { 202.x.x.x&#59; }&#59;   &#59;只允许202.x.x.x进行域数据的传输
是必需的吗，是dns的真ip吗
作者: 163    时间: 2002-10-19 07:27
标题: [转帖]如何配置DNS Server（附详细实例）
很好，尽管有的是旧版的dns配置，但可以帮助理解dns系统。

1、bind4.x变到bind8.x的确有named-bootconf named.boot >; named.conf 省事。想问问具体如何做，比如种个文件存放的路径？

2、IN MX记录没有写优先级，是不是有个默认值，是多少？　再问下里的这些记录应必须为大写吗？

3、还想知道allow-transfer{ &#59;}&#59; 其中的分号在括号里，与括号外的是不是都不能少？（我记得在Turbo C,Turbo Pascal编程时，遇到结束的符号就自动为有结束此句的作用的）

另外allow-transfer语句的含义，它是允许本机文件信息向外传递，还是允许别的机子信息向本机传过来呀？也就是个方向问题

以上是我看到几个问题，希望各位朋友给以答复帮助，小弟先谢谢了！



欢迎光临 Chinaunix (http://bbs.chinaunix.net/) Powered by Discuz! X3.2