Linux DNS服务器安装、配置和维护
作者:dzone 发布时间:[ 2017/4/18 11:14:41 ] 推荐标签:操作系统 Linux
每个 IP 地址都可以有一个主机名,主机名由一个或多个字符串组成,字符串之间用小数点隔开。有了主机名,不要死记硬背每台 IP 设备的 IP 地址,只要记住相对直观有意义的主机名行了。这是DNS协议所要完成的功能。
我们将讨论DNS服务器,特别是Linux DNS服务器,及其如何安装、配置和维护它。
/etc/hosts文件
在没有DNS服务器的情况下,每个系统在本地网络上保留其主机名和相应IP地址列表的副本是合理的——特别是在没有互联网连接的小型站点上。
在Linux系统中,这个列表是/etc/hosts文件。 即使你没有DNS服务器或DNS服务器不可用,该文件也可以使用/etc/hosts文件将IP地址转换为名称。
也许你已经有DNS服务器了,但你也会因为其它原因而想保留这个文件。例如,系统可能需要在向外部查询之前在本地查找DNS服务器的IP地址;这意味着系统在查询DNS服务器之前先检索该文件,如果查找到对应的域则无须查询任何DNS服务器直接将其转换为IP地址。
试试编辑下/etc/hosts文件,并添加以下信息:127.0.0.1 google.com.
然后,返回你的浏览器,输入google.com,看看结果如何。如果你的系统上安装了Apache并且本地主机正在运行,浏览器会显示localhost的索引页,而不是Google页面。
作为确认,你可以将google.com映射到任何网站的任何其他IP地址并查看结果。
因此这个文件所做的是将IP地址转换成名字,但这仅仅是在同一互相连接的网络下。 那么外部网络和众多系统的所有记录是如何维护的呢?
每个人都需要维护自己的/etc/hosts文件并自己更新吗?
更为稳健的域名服务是DNS服务器。
域名
当你访问网站时,你可以输入FQDN(Fully Qualified Domain Name,完全限定域名)或类似likegeeks.com或www.google.com的域名。在域名中从右到左的两个点之间的每个文本依次是域组件、二级域组件和三级域组件。
所以,com是域名组件; google是二级域组件; 而www是三级域名组件。
实际上,当你访问任何网站时,浏览器会默认在域的末尾添加一个不可见的点,因此该域将像www.google.com.一样。 该点被称为根域。
该点是由一大堆称为根域名服务器的特殊服务器管理的。截止这篇文章发表前,世界上有13个根域名服务器。 你可以把他们当成互联网的大脑 – 如果他们失效了,世界上没有互联网了。
为什么是13呢? 因为如果世界的某处地震可能会破坏一个根服务器,所以其他的服务器可以继续提供服务直到受影响的服务器重新上线。
这些根名称服务器按字母顺序命名,名称如a.root-server.net、b.root-server.net等。
域名 (或称作一级域名 TLDs)
我们已经见过域名的组成部分,如 com。可以认为,域名为 DNS 命名空间提供分类组织。
域名(TLD)根据地理或功能方面分为几类。
截止本文撰写时,网上有 800 多个域名。
域名类别有:
· 通用的域名如:org, .com, .net, .gov, .edu 等等
· 代码域名如:.us, .ca 等,分别对应美国和加拿大的代码
· 新的品牌域名,允许组织创建多 64 个字符的TLD,如:.linux, .microsoft, .companyname 等
· 基础架构域名如: .arpa
子域名
当你访问一个类似 mail.google.com 这样的网站, 这里的mail 是 google.com的子域名.
只有mail.google.com 的名称服务器知道他下面存在的所有主机,所以Google会回复是否有一个叫mail 的子域名。根名称服务器对此并不知情。
DNS服务器的类型
一共有三种DNS服务器。
主DNS服务器
这些服务器上存放了特定域名的配置文件,并且基于此权威地规定了特定域名的地址。主DNS服务器知道全部在它管辖范围的主机和子域名的地址。
辅助DNS服务器
这些服务器作为主DNS服务器的备份,也承担一定负载。主服务器知道辅助DNS服务器的存在,并且会向他们推送更新。
缓存DNS服务器
这些服务器上不存放特定域名的配置文件。当客户端请求缓存服务器来解析域名时,该服务器将首先检查其本地缓存。如果找不到匹配项便会询问主服务器。接着这条响应将被缓存起来。您也可以轻松地将自己的系统用作缓存服务器。
搭建 Linux DNS 服务器
Linux 下有很多实现了 DNS 功能的包,不过我们只关注 BIND DNS 服务器。它用于世界上大多数 DNS 服务器。
如果你在使用基于 Red Hat 发行版的 Linux,比如 CentOS,可以像这样安装:$ dnf -y install bind
如果你使用基于 Debian 的操作系统,比如 Ubuntu:$ apt-get install bind9
安装完成之后可以启动它并让它在计算机启动的时候一并启动起来。
$ systemctl start named
$ systemctl enable named
配置 BIND
这个服务使用 /etc/named.conf 作为配置文件。
BIND 在那个文件中使用像下面这样的一些语句:
· options: 用于全局 BIND 配置。
· logging: 配置哪些需要记录,哪些需要忽略。我推荐你看看 Linux syslog server。
· zone: 定义 DNS 区域。
· include: 在 named.conf 中包含另一个文件。
在 options 语句中可以看到 BIND 的工作目录在 /var/named。
zone 语句可用于定义 DNS 区域,比如域名 google.com,它包含子域名 mail.google.com 和 analytics.google.com。
上述三个域名(主域名和子域名) 都有一个由 zone 语句定义的区域。
定义一个主域服务器
我们知道 DNS 服务器类型有主域名服务器、辅助域名服务器和缓存域名服务器。不同于缓存域名服务器,主域名服务器和辅助域名服务器在应答过程中是处于同等地位的。
在 /etc/named.conf 的配置文件中,你可以使用如下语法定义一个主域服务器:
zone "likegeeks.com" {
type master;
file likegeeks.com.db
};
包含主要区域信息的文件存放在 /var/named 目录下,从 options 可知,这是一个工作目录。
注意:软件服务器或者托管面板会根据你的域名自动为你创建主域服务器信息的文件名,因此如果你的域名是 example.org,那么你主域服务器信息的文件为 /var/named/example.org.db。
类型为 master,也是说这是一个主域服务器。
定义一个辅助域服务器
同定义一个主域服务器一样,辅助域服务器的定义稍微有些变化:
zone "likegeeks.com" {
type slave;
masters IP Address list; ;
file likegeeks.com.db
};
对于辅助域服务器来说,它的域名和主域服务器是一样的。上述语法里的的slave类型表示这是一个辅助域服务器,“masters IP Address list”表示辅助域服务器中区域文件内的信息都是通过主域服务器中区域文件内的信息复制过来的。
相关推荐
更新发布
功能测试和接口测试的区别
2023/3/23 14:23:39如何写好测试用例文档
2023/3/22 16:17:39常用的选择回归测试的方式有哪些?
2022/6/14 16:14:27测试流程中需要重点把关几个过程?
2021/10/18 15:37:44性能测试的七种方法
2021/9/17 15:19:29全链路压测优化思路
2021/9/14 15:42:25性能测试流程浅谈
2021/5/28 17:25:47常见的APP性能测试指标
2021/5/8 17:01:11