Linux操作系统DNS服务器配置与管理课件

Linux操作系统DNS服务器配置与管理

Linux操作系统DNS服务器配置与管理1情景引入李志对杭州智宏学校进行电话回访时，学校的高主任提出了新的要求：“学校师生在访问FTP服务器时，能不能不用IP地址，而使用类似新浪、搜狐的网址方式访问呢？如这样容易记住的网址。”情景引入李志对杭州智宏学校进行电话回访时，学校的高主任提出了2教学目标技能点DNS服务器的规划DNS服务器的配置及管理DNS客户端的配置

知识点域名空间的分层结构及域名的解析过程DNS服务器的功能及工作原理完成DNS服务器的配置总体目标教学目标技能点DNS服务器的规划知识点域名空间的分层结构及3@@@@@@@@@教学安排问题分析任务规划任务实施知识储备任务情景常见问题项目实训@@@@@@@@@教学安排问题分析任务规划任务实施知识储备任4任务情景服务器运行稳定，但有个问题，学校师生在访问FTP服务器时，能不能不用IP地址，而使用类似新浪、搜狐的网址方式访问呢？如这样容易记住的网址。

您好！上个月由我们项目部对贵校实施的FTP服务器的架设，经试用您们有什么宝贵意见?

新锐公司网管员李志智宏学校高主任任务情景服务器运行稳定，但有个问题，学校师生在访问FTP服务5问题分析数字记不住！名字好记！如果在访问计算机时，用名字取代IP地址那就好了，记名字要比记数字好记得多！但是计算机只识别IP地址，不识别名字！能有两全其美的办法吗？DNS可以解决这个问题。人们只需要记住名字，通过名字访问计算机时，DNS服务器将名字转换成IP地址，就可以和被访问计算机进行通信。计算机IP地址发生变化而名字不变时，不需要通知客户端，只需要在DNS服务器上作相应修改即可。数字记不住！网络中每台机器拥有一个唯一的IP地址，只有通过IP地址，才可以访问到该主机。当需要访问的计算机数目增多时，需要记住大量的IP地址，这对于常人来讲，是件困难的事情！数字记不住！问题分析数字记不住！名字好记！如果在访问计算机时，用名字取代6问题分析有哪些常用的服务器需要用域名访问？杭州智宏学校由于教学的需要，师生需要经常访问Web、FTP和mail服务器，所以在DNS服务器上，需要添加Web、FTP和mail的记录。

安装前要做哪些准备工作？确定DNS服务器的IP地址，服务器要求静态IP地址；规划DNS域名；规划Web服务器与FTP服务器的主机名分别为www和FTP，可以通过域名加主机名访问Web服务器和FTP服务器的地址。问题分析有哪些常用的服务器需要用域名访问？7任务规划：明确任务Windows客户机DNS服务器（Linux系统）IP:/24本地网络Linux客户机1、服务器IP地址为/24，默认网关是。2、DNS服务器规划：域名为,在这个域下有DNS服务器、FTP服务器、WEB服务器、MAIL服务器。主机名分别为dns、ftp、www、mail设置为的别名。建立正向区域和反向区域进行解析

任务规划：明确任务Windows客户机DNS服务器（Linu8任务实施：制定计划1网络参数的设置，关闭防火墙2检查是否安装了DNS服务器3编辑主配置文件4复制根域名服务器指向文件模板,配置根域名服务器指向文件5启动(或重启)DNS服务器6设置DNS客户端7测试任务实施：制定计划1网络参数的设置，关闭防火墙2检查是否安装9任务实施：配置过程（1）步骤1：网络参数配置,关闭防火墙。设置服务器的IP地址为，子网掩码为，网关地址为，并关闭防火墙。步骤2：检查是否安装了DNS服务器[root@localhostroot]#rpm–qbind

任务实施：配置过程（1）步骤1：网络参数配置,关闭防火墙。10任务实施：配置过程（2）步骤3：编辑主配置文件named.conf[root@localhostroot]#gedit/etc/named.conf增加以下两部分：zone"40.168.192."{typemaster;file"40.168.192..zone";};zone""{typemaster;file".zone";};任务实施：配置过程（2）步骤3：编辑主配置文件named.c11任务实施：配置过程（3）步骤4：复制根域名服务器指向文件模板复制正向解析的模板文件localhost.zone到/var/named/目录下，并把文件命名为.zone。

[root@localhostroot]#cp/var/named/localhost.zone/var/named/.zone复制反向解析的模板文件/var/named/0.0.127..zone到/var/named/目录下，并把文件命名为40.168.192..zone。[root@localhostroot]#cp/var/named/0.0.127..zone/var/named/40.168.192..zone任务实施：配置过程（3）步骤4：复制根域名服务器指向文件模板12任务实施：配置过程（4）步骤5：配置根域名服务器指向文件配置正向解析的区域文件[root@localhostroot]#gedit/etc/named/.zone$TTL86400@INSOA.root.localhost(4;serial28800;refresh7200;retry604800;expire86400;ttl)@INNS.@INMX1.dnsINAftpINAmailINAwwwINCNAMEftp$TTL指明这个域的保留时间，即资源记录中的信息存放在DNS服务器缓存中的时间（若该字段为空字段，这表示使用SOA记录中为整个区域设置的缺省ttl）NS指明名称服务器A记录，定义具体的域名解析记录，指明了主机名和IP地址的对应CNAME将一个域名设置为另一个域名的别名MX指明邮件服务器SOA（StartofAuthority）起始授权，记录一个授权域的开始，每个域文件中都应该有一个SOA段。任务实施：配置过程（4）步骤5：配置根域名服务器指向文件$T13任务实施：配置过程（5）配置反向解析的区域文件[root@localhostroot]#gedit/etc/named/40.168.192..zone

步骤6：启动DNS服务[root@localhostroot]#servicenamedstart$TTL86400@INSOA.root.localhost(5;serial28800;refresh7200;retry604800;expire86400;ttl)@INNS.2INPTRdns.2INPTRftp.2INPTRmail.PTR记录指明了主机IP的最后一位（第四位）地址和主机名的对应关系。如第一条记录表示主机名为DNS的计算机IP地址的最后一位为2,前三位为192.168.40任务实施：配置过程（5）配置反向解析的区域文件$TTL814任务实施：配置过程（6）步骤7：设置DNS客户端Linux客户端配置通过“主菜单”“系统设置”“网络”中的DNS选项卡来配置本机使用的DNS服务器。重新启动网络，主菜单-系统设置-网络-设备-激活，重新激活网卡。

指向DNS服务器的地址任务实施：配置过程（6）步骤7：设置DNS客户端指向DNS服15任务实施：配置过程（7）Windows客户端配置首选DNS服务器修改为本项目中配置的DNS服务器的地址即任务实施：配置过程（7）Windows客户端配置首选DNS服16任务实施：测试（1）方法1:使用命令进行测试,如nslookup、host、ping等命令输入命令：Host域名，返回的结果显示为域名对应的IP地址，表示DNS服务器正向解析成功，如果显示不出IP地址信息，表示DNS解析不成功。输入命令：Host主机IP地址，返回的结果显示为IP地址对应主机的域名，表示DNS服务器反向解析成功，如果显示不出域名信息，表示DNS反向解析不成功。任务实施：测试（1）方法1:使用命令进行测试,如nslook17任务实施：测试（2）方法2：直接在浏览器中输入域名地址，能够访问说明配置成功，能够正常解析，否则配置失败。解析成功解析失败任务实施：测试（2）方法2：直接在浏览器中输入域名地址，能够18知识储备DNS的工作原理客户端如何配置DNS服务器的启动和停止DNS服务器的配置什么是DNSDNS服务器的安装FTPDNS服务器构建知识储备DNS的工作原理客户端如何配置DNS服务器的启动和停19知识储备：DNS简介我们在访问Internet的时候经常要输入目标资源的网址，如访问百度,但我们输入56/，可以得到同样结果。也就是说百度服务器的IP地址是56。记住这个数字很难，可记住很容易。这就是DNS的作用，提供主机名字和IP地址之间的转换以及有关电子邮件的选择信息。当DNS客户端向DNS服务器提出IP地址的查询要求时，DNS服务器根据客户端送来的域名，在自己的数据库中寻找该域名所对应的IP地址给客户端。在DNS系统内，提出查询要求的DNS客户端称为resolver，而提供数据的DNS服务器称为nameserver（名称服务器）。知识储备：DNS简介我们在访问Internet的时候经常要输20知识储备：DNS服务器工作原理edugovorgmilcncom其他客户机……cs.root树状结构的域名空间知识储备：DNS服务器工作原理edugovorgmilcnc21知识储备：DNS服务器工作原理

1.发出解析请求本地DNS服务器本地缓存有地址信息返回域名对应的IP地址.(根域)DNS服务器.cnDNS服务器.DNS服务器.DNS服务器本地缓存没有地址信息请求的地址缓存有对应地址返回地址缓存无对应地址信息返回.cn域名服务器的地址缓存有对应地址信息返回地址缓存无对应地址信息返回.域名服务器地址请求的地址请求的地址缓存有对应地址信息缓存无对应地址信息返回.cn地址返回..cn地址请求的地址返回的地址知识储备：DNS服务器工作原理www.tsinghua.ed22知识储备：安装DNS服务器在RedHatLinux9.0中，系统自带了DNS服务器程序BIND。BIND的全称是BerkeleyInternetNameDomain，是由美国加利福尼亚大学伯克利分校开发的一个域名服务器软件包，Linux使用这个软件包来提供域名服务。通过以下命令来检查系统是否己经安装了BIND：[root@localhostroot]#rpm-aq|grepbindypbind-1.11-4bind-utils-9.2.1-16bind-9.2.1-16redhat-config-bind-1.9.0-13

安装方法：字符界面安装（RPM包）图形界面安装出现此信息，表明已经安装知识储备：安装DNS服务器在RedHatLinux9.23知识储备：启动和停止BIND使用命令启动：#servicenamedstart停止：#servicenamedstop重启：#servicenamedrestart查看服务器的运行状态：#servicenamedstatus图形界面操作在X-Window中点击桌面上的“主菜单”“系统设置”“服务器设置”“服务”，进入服务配置窗口，选中named服务，点击“开始”、“停止”、“重启”按钮执行相应操作，前面方框打勾选中表示开机自动启动此服务。

知识储备：启动和停止BIND使用命令24知识储备：DNS配置文件DNS主配置文件是/etc/named.conf。另外两个和我们设置有关的文件是（任务实施中已经讲解过）/var/named/.zone/var/named/40.168.192..zone

知识储备：DNS配置文件DNS主配置文件是/etc/name25知识储备：named.conf##named.conf-configurationforbind##Generatedautomaticallybyredhat-config-bind,alchemistetal.#Anychangesnotsupportedbyredhat-config-bindshouldbeput#in/etc/named.custom#controls{inetallow{localhost;}keys{rndckey;};};include"/etc/named.custom";include"/etc/rndc.key";zone"0.0.127."{typemaster;file"0.0.127..zone";};zone"40.168.192."{typemaster;file"40.168.192..zone";};zone"localhost"{typemaster;file"localhost.zone";};zone""{typemaster;file".zone";};include项可以引入指定文件作为本文件的一部分每个zone记录定义了一个区域，该处为新建的反向区域该处为新建的正向区域type项可以是master、hint、slavemaster表示此服务器作为主DNS服务器hint表示此服务器启动时初始化为高速缓存DNS服务器slave表示此服务器作为辅助DNS服务器。file项指定区域文件名（区域文件也称域名数据库文件或资源记录文件），此区域文件要保存在directory“path”指定的目录（directory项写在/etc/named.custom文件中）知识储备：named.conf##named.conf-26知识储备：客户端设置DNS服务器配置完成后，客户端需要该DNS服务器进行域名解析时，需要将自己的DNS设置指向DNS服务器，操作方式除了前面“任务实施”中介绍的图形界面配置方式外，还可以通过修改配置文件/etc/resolv.conf进行。[root@localhostroot]#gedit/etc/resolv.confnameserver添加语句，设置DNS服务器为知识储备：客户端设置DNS服务器配置完成后，客户端需要该DN27重点回顾知识回顾DNS服务器测试DNS服务基本原理

BIND服务器管理重点回顾知识回顾DNS服务器测试DNS服务基本原理BI28Q&A常见问题与解决之道Q&A常见问题与解决之道29常见问题与解决之道DNS启动时找不到文件故障描述：DNS不能正常运行。故障原因：每当修改了域文件，例如当添加或者修改了主机记录的时候，也必须更新域的SOA(StartOfAuthority)记录的文件版本。因为名字服务器从服务器检索信息时需要知道发生了修改。如果从上次查询之后版本号没有修改，就不会执行更新。

DNS无法加载地址记录和别名

故障描述：如果DNS服务器启动并且运行了，但是在添加新别名或者地址记录的时候发现该服务器并不加载这些内容，不管重新加载区域文件多少次都还是不行。故障原因：区域文件在添加新记录的时候，使用了不准确的句法。常见问题与解决之道DNS启动时找不到文件30常见问题与解决之道未设定授权记录文件的TTL值来代替默认的最小值。故障描述：出现“NodefaultTTLsetusingSOAminimuminstead”错误的提示。故障原因：$TTL用于定义向外查询的数据可以记录在DNS的Cache中多长时间，后面接的数字单位为s。通常，这个数字如果定义太大，例如一天（86400），那么当别人更改了它的DNS信息，由于Cache时间为一天，一天之后Cache中的数据才会被取代，因此，在一天之内，查询到的信息都是旧的；如果这个数字定的太小，例如5min(300)，那么这台DNS服务器将会不断向外请求数据，负荷将会变得较大。常见问题与解决之道未设定授权记录文件的TTL值来代替默认的最31项目实训智宏学校的DNS服务器的配置项目实训智宏学校的DNS服务器的配置32思考与练习什么是DNS服务器？它的作用是什么？DNS的配置文件名是什么？一般在哪个目录中？写出DNS服务器配置的步骤以及各个配置文件的具体内容。简述对DNS服务器进行测试的常用方法。思考与练习什么是DNS服务器？它的作用是什么？33ThankYou!ThankYou!34Linux操作系统DNS服务器配置与管理

Linux操作系统DNS服务器配置与管理35情景引入李志对杭州智宏学校进行电话回访时，学校的高主任提出了新的要求：“学校师生在访问FTP服务器时，能不能不用IP地址，而使用类似新浪、搜狐的网址方式访问呢？如这样容易记住的网址。”情景引入李志对杭州智宏学校进行电话回访时，学校的高主任提出了36教学目标技能点DNS服务器的规划DNS服务器的配置及管理DNS客户端的配置

知识点域名空间的分层结构及域名的解析过程DNS服务器的功能及工作原理完成DNS服务器的配置总体目标教学目标技能点DNS服务器的规划知识点域名空间的分层结构及37@@@@@@@@@教学安排问题分析任务规划任务实施知识储备任务情景常见问题项目实训@@@@@@@@@教学安排问题分析任务规划任务实施知识储备任38任务情景服务器运行稳定，但有个问题，学校师生在访问FTP服务器时，能不能不用IP地址，而使用类似新浪、搜狐的网址方式访问呢？如这样容易记住的网址。

您好！上个月由我们项目部对贵校实施的FTP服务器的架设，经试用您们有什么宝贵意见?

新锐公司网管员李志智宏学校高主任任务情景服务器运行稳定，但有个问题，学校师生在访问FTP服务39问题分析数字记不住！名字好记！如果在访问计算机时，用名字取代IP地址那就好了，记名字要比记数字好记得多！但是计算机只识别IP地址，不识别名字！能有两全其美的办法吗？DNS可以解决这个问题。人们只需要记住名字，通过名字访问计算机时，DNS服务器将名字转换成IP地址，就可以和被访问计算机进行通信。计算机IP地址发生变化而名字不变时，不需要通知客户端，只需要在DNS服务器上作相应修改即可。数字记不住！网络中每台机器拥有一个唯一的IP地址，只有通过IP地址，才可以访问到该主机。当需要访问的计算机数目增多时，需要记住大量的IP地址，这对于常人来讲，是件困难的事情！数字记不住！问题分析数字记不住！名字好记！如果在访问计算机时，用名字取代40问题分析有哪些常用的服务器需要用域名访问？杭州智宏学校由于教学的需要，师生需要经常访问Web、FTP和mail服务器，所以在DNS服务器上，需要添加Web、FTP和mail的记录。

安装前要做哪些准备工作？确定DNS服务器的IP地址，服务器要求静态IP地址；规划DNS域名；规划Web服务器与FTP服务器的主机名分别为www和FTP，可以通过域名加主机名访问Web服务器和FTP服务器的地址。问题分析有哪些常用的服务器需要用域名访问？41任务规划：明确任务Windows客户机DNS服务器（Linux系统）IP:/24本地网络Linux客户机1、服务器IP地址为/24，默认网关是。2、DNS服务器规划：域名为,在这个域下有DNS服务器、FTP服务器、WEB服务器、MAIL服务器。主机名分别为dns、ftp、www、mail设置为的别名。建立正向区域和反向区域进行解析

任务规划：明确任务Windows客户机DNS服务器（Linu42任务实施：制定计划1网络参数的设置，关闭防火墙2检查是否安装了DNS服务器3编辑主配置文件4复制根域名服务器指向文件模板,配置根域名服务器指向文件5启动(或重启)DNS服务器6设置DNS客户端7测试任务实施：制定计划1网络参数的设置，关闭防火墙2检查是否安装43任务实施：配置过程（1）步骤1：网络参数配置,关闭防火墙。设置服务器的IP地址为，子网掩码为，网关地址为，并关闭防火墙。步骤2：检查是否安装了DNS服务器[root@localhostroot]#rpm–qbind

任务实施：配置过程（1）步骤1：网络参数配置,关闭防火墙。44任务实施：配置过程（2）步骤3：编辑主配置文件named.conf[root@localhostroot]#gedit/etc/named.conf增加以下两部分：zone"40.168.192."{typemaster;file"40.168.192..zone";};zone""{typemaster;file".zone";};任务实施：配置过程（2）步骤3：编辑主配置文件named.c45任务实施：配置过程（3）步骤4：复制根域名服务器指向文件模板复制正向解析的模板文件localhost.zone到/var/named/目录下，并把文件命名为.zone。

[root@localhostroot]#cp/var/named/localhost.zone/var/named/.zone复制反向解析的模板文件/var/named/0.0.127..zone到/var/named/目录下，并把文件命名为40.168.192..zone。[root@localhostroot]#cp/var/named/0.0.127..zone/var/named/40.168.192..zone任务实施：配置过程（3）步骤4：复制根域名服务器指向文件模板46任务实施：配置过程（4）步骤5：配置根域名服务器指向文件配置正向解析的区域文件[root@localhostroot]#gedit/etc/named/.zone$TTL86400@INSOA.root.localhost(4;serial28800;refresh7200;retry604800;expire86400;ttl)@INNS.@INMX1.dnsINAftpINAmailINAwwwINCNAMEftp$TTL指明这个域的保留时间，即资源记录中的信息存放在DNS服务器缓存中的时间（若该字段为空字段，这表示使用SOA记录中为整个区域设置的缺省ttl）NS指明名称服务器A记录，定义具体的域名解析记录，指明了主机名和IP地址的对应CNAME将一个域名设置为另一个域名的别名MX指明邮件服务器SOA（StartofAuthority）起始授权，记录一个授权域的开始，每个域文件中都应该有一个SOA段。任务实施：配置过程（4）步骤5：配置根域名服务器指向文件$T47任务实施：配置过程（5）配置反向解析的区域文件[root@localhostroot]#gedit/etc/named/40.168.192..zone

步骤6：启动DNS服务[root@localhostroot]#servicenamedstart$TTL86400@INSOA.root.localhost(5;serial28800;refresh7200;retry604800;expire86400;ttl)@INNS.2INPTRdns.2INPTRftp.2INPTRmail.PTR记录指明了主机IP的最后一位（第四位）地址和主机名的对应关系。如第一条记录表示主机名为DNS的计算机IP地址的最后一位为2,前三位为192.168.40任务实施：配置过程（5）配置反向解析的区域文件$TTL848任务实施：配置过程（6）步骤7：设置DNS客户端Linux客户端配置通过“主菜单”“系统设置”“网络”中的DNS选项卡来配置本机使用的DNS服务器。重新启动网络，主菜单-系统设置-网络-设备-激活，重新激活网卡。

指向DNS服务器的地址任务实施：配置过程（6）步骤7：设置DNS客户端指向DNS服49任务实施：配置过程（7）Windows客户端配置首选DNS服务器修改为本项目中配置的DNS服务器的地址即任务实施：配置过程（7）Windows客户端配置首选DNS服50任务实施：测试（1）方法1:使用命令进行测试,如nslookup、host、ping等命令输入命令：Host域名，返回的结果显示为域名对应的IP地址，表示DNS服务器正向解析成功，如果显示不出IP地址信息，表示DNS解析不成功。输入命令：Host主机IP地址，返回的结果显示为IP地址对应主机的域名，表示DNS服务器反向解析成功，如果显示不出域名信息，表示DNS反向解析不成功。任务实施：测试（1）方法1:使用命令进行测试,如nslook51任务实施：测试（2）方法2：直接在浏览器中输入域名地址，能够访问说明配置成功，能够正常解析，否则配置失败。解析成功解析失败任务实施：测试（2）方法2：直接在浏览器中输入域名地址，能够52知识储备DNS的工作原理客户端如何配置DNS服务器的启动和停止DNS服务器的配置什么是DNSDNS服务器的安装FTPDNS服务器构建知识储备DNS的工作原理客户端如何配置DNS服务器的启动和停53知识储备：DNS简介我们在访问Internet的时候经常要输入目标资源的网址，如访问百度,但我们输入56/，可以得到同样结果。也就是说百度服务器的IP地址是56。记住这个数字很难，可记住很容易。这就是DNS的作用，提供主机名字和IP地址之间的转换以及有关电子邮件的选择信息。当DNS客户端向DNS服务器提出IP地址的查询要求时，DNS服务器根据客户端送来的域名，在自己的数据库中寻找该域名所对应的IP地址给客户端。在DNS系统内，提出查询要求的DNS客户端称为resolver，而提供数据的DNS服务器称为nameserver（名称服务器）。知识储备：DNS简介我们在访问Internet的时候经常要输54知识储备：DNS服务器工作原理edugovorgmilcncom其他客户机……cs.root树状结构的域名空间知识储备：DNS服务器工作原理edugovorgmilcnc55知识储备：DNS服务器工作原理

1.发出解析请求本地DNS服务器本地缓存有地址信息返回域名对应的IP地址.(根域)DNS服务器.cnDNS服务器.DNS服务器.DNS服务器本地缓存没有地址信息请求的地址缓存有对应地址返回地址缓存无对应地址信息返回.cn域名服务器的地址缓存有对应地址信息返回地址缓存无对应地址信息返回.域名服务器地址请求的地址请求的地址缓存有对应地址信息缓存无对应地址信息返回.cn地址返回..cn地址请求的地址返回的地址知识储备：DNS服务器工作原理www.tsinghua.ed56知识储备：安装DNS服务器在RedHatLinux9.0中，系统自带了DNS服务器程序BIND。BIND的全称是BerkeleyInternetNameDomain，是由美国加利福尼亚大学伯克利分校开发的一个域名服务器软件包，Linux使用这个软件包来提供域名服务。通过以下命令来检查系统是否己经安装了BIND：[root@localhostroot]#rpm-aq|grepbindypbind-1.11-4bind-utils-9.2.1-16bind-9.2.1-16redhat-config-bind-1.9.0-13

安装方法：字符界面安装（RPM包）图形界面安装出现此信息，表明已经安装知识储备：安装DNS服务器在RedHatLinux9.57知识储备：启动和停止BIND使用命令启动：#servicenamedstart停止：#servicenamedstop重启：#servicenamedrestart查看服务器的运行状态：#servicenamedstatus图形界面操作在X-Window中点击桌面上的“主菜单”“系统设置”“服务器设置”“服务”，进入服务配置窗口，选中named服务，点击“开始”、“停止”、“重启”按钮执行相应操作，前面方框打勾选中表示开机自动启动此服务。

知识储备：启动和停止BIND使用命令58知识储备：DNS配置文件DNS主配置文件是/etc/named.conf。另外两个和我们设置有关的文件是（任务实施中已经讲解过）/var/named/.zone/var/named/40.168.192..zone

知识储备：DNS配置文件DNS主配置文件是/etc/name59知识储备：named.conf##named.conf-configurationforbind##Generatedautomaticallybyredhat-config-bind,alchemistetal.#Anychangesnotsupportedbyredhat-config-bindshouldbeput#in/etc/named.custom#controls{inetallow{localhost;}keys{rndckey;};};include"/etc/named.custom";include"/etc/rndc.key";zone"0.0.127."{typemaster;file"0.0.127..zone";};zone"40.168.192."{typemaster;file"40.168.192..zone";};zone"loc