首页 文章 精选 留言 我的

Linux服务器篇------DNS(2)

2017-11-13 745

各种DNS服务器的配置与解析

首先介绍几个全局配置文件中块及块中的选项： 
options块：指定BIND的服务参数 
listen-on port：指定BIND监听的DNS查询请求本机IP地址以及端口号，若本机有多块网卡多个IP地址，就可使用此项指定监听的某个IP地址或某几个IP地址和端口号； 
allow-quert：指定接受DNS查询请求的客户端； 
allow-recursion：指定允许提交递归查询的主机，一般DNS服务器只为本区域的主机进行递归查询，因此在这里就可以对本地客户端以IP地址来分类，划分； 
allow-transfer：允许区域传输的辅助服务器的IP地址，在显示网络中，一定要进行此项的设置，因为DNS域内的信息是不能随便跟其他DNS服务器进行区域传输的，由此极有可能将域内的拓扑暴漏出去，这是十分危险的；

view块：指定主配置文件存放路径和名称，用于做DNS的视图分割 
match-clients：指定提交DNS客户端的源IP地址； 
match-recursive-only yes|no：指定是否只允许递归查询； 
include：指定主配置文件

acl块：用于定义一些IP控制列表，但是该块一定要写在options块上面； 
    如: acl ACL_NAME { 172.16.4.0/24; };

DNS服务器角色：

1.主DNS服务器(master)：拥有该区域的数据文件，并对此区域提供管理数据。 
2.辅助DNS服务器(slave)：拥有主要区域数据文件的完整只读副本，辅助区域从主要区域同步所有区域数据，同步过程被成为区域传输。区域传输分为两类：first、only 
    1.first：找不到去找根   
    2.only：找不到就返回找不到，不在进行解析 
3.转发服务器(forward)：用于转发DNS客户端的递归查询。

具体实战配置：

●主区域的配置： 
规划：为"cz.com"这个区域建立DNS服务器，服务器名为dns.cz.com，服务器IP地址为：172.16.4.48；该域的管理者的邮箱地址为root@cz.com；在该域内有这两台主机，其域名为：www.cz.com  IP：172.16.4.254；ftp.cz.com  IP：172.16.4.253；邮件服务器IP地址：172.16.4.252； 
◆首先，编辑/etc/named.conf,建立cz.com的正向和反向解析区域，添加

 
 
     
  
  1. zone "cz.com" IN { 
    2.  
  
  2.     type master; 
    3.  
  
  3.     file "cz.com.zone"; 
    4.  
  
  4. }; 
    5.  
  
  5.  
    6.  
  
  6. zone "4.16.172.in-addr.arpa" IN { 
    7.  
  
  7.     type master; 
    8.  
  
  8.     file "172.16.4.zone"; 
    9.  
  
  9. }; 
    10.  
 
 
 
◆其次，建立正向区域配置文件/var/named/cz.com.zone
 
 
 
 
     
  
  1. $TTL 600 
    2.  
  
  2. @       IN  SOA dns.cz.com. root.cz.com. (  #这里邮箱地址中@不能写为@，因为@有其他的代表意思，所以将".”代表"@" 
    3.  
  
  3.             2012030801 
    4.  
  
  4.             1H 
    5.  
  
  5.             5M 
    6.  
  
  6.             1W 
    7.  
  
  7.             1D ) 
    8.  
  
  8.         IN  NS  dns 
    9.  
  
  9. dns     IN  A   172.16.4.48 
    10.  
  
  10. root        IN  MX  10  172.16.4.252 
    11.  
  
  11. www     IN  A   172.16.4.254 
    12.  
  
  12. ftp     IN  A   172.16.4.253 
    13.  
 
 
 
◆最后，建立反向区域配置文件/var/named/172.16.4.zone
 
 
 
 
     
  
  1. $TTL 600 
    2.  
  
  2. @       IN  SOA dns.cz.com. root.cz.com. ( 
    3.  
  
  3.             2012030801 
    4.  
  
  4.             1H 
    5.  
  
  5.             5M 
    6.  
  
  6.             1W 
    7.  
  
  7.             1D ) 
    8.  
  
  8.         IN  NS  dns.cz.com. 
    9.  
  
  9. 48      IN  PTR dns.cz.com. 
    10.  
  
  10. 252     IN  PTR root.cz.com. 
    11.  
  
  11. 253     IN  PTR ftp.cz.com. 
    12.  
  
  12. 254     IN  PTR www.cz.com.     #在PTR记录中主机名一定要写完整 
    13.  
 
 
 
 
 
 
●辅助服务器： 
规划：辅助服务器，域名：ns.cz.com IP地址：172.16.4.240，为"cz.com"做从服务器 
◆首先，编辑全局配置文件/etc/named.conf，添加
 
 
 
 
     
  
  1. zone "cz.com" IN { 
    2.  
  
  2.     type slave 
    3.  
  
  3.     masters { 172.16.4.48; };       #指定主DNS服务器的IP地址 
    4.  
  
  4.     file "slaves/cz.com.zone";      #定义同步的本地数据文件存放的文件，并为其命名 
    5.  
  
  5. }; 
    6.  
  
  6.  
    7.  
  
  7. zone "4.16.172.in-addr.arpa" IN { 
    8.  
  
  8.     type slave 
    9.  
  
  9.     masters { 172.16.4.48; }; 
    10.  
  
  10.     file "slaves/172.16.4.zone"; 
    11.  
  
  11. }; 
    12.  
 
 
 
◆其次，为主DNS服务器172.16.4.48的主配置文件添加允许区域传输控制 
如果只限制此域的区域传输，则在主DNS服务器的全局配置文件中的 zone "cz.com" 和 zone "4.16.172.in-addr.arpa"中添加
 
 
 
 
    
  
  1. allow-transfer { 172.16.4.240; }; 
    2. 
 
 
 
如果限制主DNS服务器的所有域的区域传输，则在主DNS服务器的全局配置文件中的 options块中添加
 
 
 
 
    
  
  1. allow-transfer { 172.16.4.240; }; 
    2. 
 
 
 
◆最后，由于辅助DNS服务器刚刚建立，要进行一次完全区域传输
 
 
#dig -t axfr cz.com.zone
 #dig -t axfr 172.16.4.zone
 
 
注：以后在对该域"cz.zone"或"4.16.172.in-addr.arpa"中的数据进行修改时，只需每次修改区域配置文件的版本号，辅助服务器即可立即完成数据同步更新。
 
 
 
 
 
●转发服务器： 
规划：新增加域"linux.com"，每当有主机向172.16.4.48发起"linux.com"域内的解析请求时，则直接将解析请求转发到 "172.16.4.230"这台服务器上进行解析，不在向根发起解析请求，"172.16.4.230"服务器域名为"ns.linux.com"，在"linux.com"中同样有这样一台主机www其IP地址分别为：172.16.4.229，对外网公布，要求：来自外网的IP地址访问www.linx.com时，将其IP地址解析为202.196.48.2，来自内网的访问则将其解析为172.16.4.229，内网网段为：172.16.4.0/24
 
 
◆首先，编辑主DNS服务器172.16.4.48上的全局配置文件/etc/named.conf，添加
 
 
 
 
     
  
  1. acl INIP { 172.16.4.0/24; }; 
    2.  
  
  2.  
    3.  
  
  3.  
    4.  
  
  4.  
    5.  
  
  5. zone "linux.com" IN { 
    6.  
  
  6.     type forward; 
    7.  
  
  7.     forwarders { 172.16.4.230; }; 
    8.  
  
  8. }; 
    9.  
 
 
 
◆其次，编辑转发DNS服务器172.16.4.230的全局配置文件/etc/named.conf，添加
 
 
 
 
     
  
  1. view innet { 
    2.  
  
  2.     match-clients { INIP; }; 
    3.  
  
  3.     allow-recursion { any; }; 
    4.  
  
  4.  
    5.  
  
  5.     zone "linux.com" IN { 
    6.  
  
  6.         type master; 
    7.  
  
  7.         file "linux.com.in.zone"; 
    8.  
  
  8.     }; 
    9.  
  
  9.     zone "4.16.172.in-addr.arpa" IN { 
    10.  
  
  10.         type master; 
    11.  
  
  11.         file "172.16.4.zone"; 
    12.  
  
  12.     }; 
    13.  
  
  13. }; 
    14.  
  
  14. view outnet { 
    15.  
  
  15.     match-clients { any; }; 
    16.  
  
  16.     allow-recursion { none; }; 
    17.  
  
  17.  
    18.  
  
  18.     zone "linux.com" IN { 
    19.  
  
  19.         type master; 
    20.  
  
  20.         file "linux.com.out.zone"; 
    21.  
  
  21.     }; 
    22.  
  
  22.     zone "48.196.202.in-addr.arpa" IN { 
    23.  
  
  23.         type master; 
    24.  
  
  24.         file "202.196.48.in.zone"; 
    25.  
  
  25.     }; 
    26.  
  
  26. }; 
    27.  
 
 
 
◆最后，建立区域配置文件
 
 
/var/linux.com.in.zone
 
 
 
 
     
  
  1. $TTL 600 
    2.  
  
  2. @       IN  SOA ns.linux.com.   root.linux.com. ( 
    3.  
  
  3.             2012030801 
    4.  
  
  4.             1H 
    5.  
  
  5.             5M 
    6.  
  
  6.             1W 
    7.  
  
  7.             1D ) 
    8.  
  
  8.         IN  NS  ns 
    9.  
  
  9. ns      IN  A   172.16.4.230 
    10.  
  
  10. www     IN  A   172.16.4.229 
    11.  
 
 
 
/var/linux.com.out.zone
 
 
 
 
     
  
  1. $TTL 600 
    2.  
  
  2. @       IN  SOA ns.linux.com.   root.linux.com. ( 
    3.  
  
  3.             2012030801 
    4.  
  
  4.             1H 
    5.  
  
  5.             5M 
    6.  
  
  6.             1W 
    7.  
  
  7.             1D ) 
    8.  
  
  8.         IN  NS  ns 
    9.  
  
  9. ns      IN  A   172.16.4.230 
    10.  
  
  10. www     IN  A   202.196.48.2 
    11.  
 
 
 
/var/172.16.4.zone
 
 
 
 
     
  
  1. $TTL 600 
    2.  
  
  2. @       IN  SOA ns.linux.com.   root.linux.com. ( 
    3.  
  
  3.             2012030801 
    4.  
  
  4.             1H 
    5.  
  
  5.             5M 
    6.  
  
  6.             1W 
    7.  
  
  7.             1D ) 
    8.  
  
  8.         IN  NS  ns.linux.com. 
    9.  
  
  9. 230     IN  PTR ns.linux.com. 
    10.  
  
  10. 229     IN  PTR www.linux.com. 
    11.  
 
 
 
/var/202.196.48.zone
 
 
 
 
     
  
  1. $TTL 600 
    2.  
  
  2. @       IN  SOA ns.linux.com.   root.linux.com. ( 
    3.  
  
  3.             2012030801 
    4.  
  
  4.             1H 
    5.  
  
  5.             5M 
    6.  
  
  6.             1W 
    7.  
  
  7.             1D ) 
    8.  
  
  8.         IN  NS  ns.linux.com. 
    9.  
  
  9. 2       IN  PTR www.linux.com. 
    10.  
 
 
 
 
 
 
●子域授权 
子域授权，只需要在父域的正向区域配置文件和其反向区域配置文件中写入NS记录和对应的A记录或PTR记录 
规划：为172.16.4.200授权子域"zzti.cz.com"，子域服务器名为:dns.zzti.cz.com，域中有主机：client1、client2、client3，对应的IP地址分别为：172.16.4.192、172.16.4.191、172.16.4.190
 
 
◆首先，编辑主DNS服务器中域"cz.com"的正向配置文件/var/named/cz.com.zone，添加
 
 
 
 
     
  
  1. zzti        IN  NS  dns.zzti 
    2.  
  
  2. dns.zzti    IN  A   172.16.4.200 
    3.  
 
 
 
◆其次，编辑子域DNS服务器的全局配置文件/etc/named.conf，添加
 
 
 
 
     
  
  1. zone "zzti.cz.com" IN { 
    2.  
  
  2.     type master; 
    3.  
  
  3.     file "cz.com.zone"; 
    4.  
  
  4. }; 
    5.  
  
  5. zone    "4.16.172.in-addr.arpa" IN { 
    6.  
  
  6.     type master; 
    7.  
  
  7.     file "172.16.4.zone"; 
    8.  
  
  8. }; 
    9.  
 
 
 
◆最后，编辑相对应正向和反向区域配置文件
 
 
/var/zzti.com.zone
 
 
 
 
     
  
  1. $TTL 600 
    2.  
  
  2. @       IN  SOA ns.zzti.cz.com.  root.zzti.cz.com. ( 
    3.  
  
  3.             2012030801 
    4.  
  
  4.             1H 
    5.  
  
  5.             5M 
    6.  
  
  6.             1W 
    7.  
  
  7.             1D ) 
    8.  
  
  8.         IN  NS  dns 
    9.  
  
  9. dns     IN  A   172.16.4.200 
    10.  
  
  10. client1     IN  A   172.16.4.192 
    11.  
  
  11. client2     IN  A   172.16.4.191 
    12.  
  
  12. client3     IN  A   172.16.4.190 
    13.  
 
 
 
/var/172.16.4.zone
 
 
 
 
     
  
  1. $TTL 600 
    2.  
  
  2. @       IN  SOA ns.zzti.cz.com.  root.zzti.cz.com. ( 
    3.  
  
  3.             2012030801 
    4.  
  
  4.             1H 
    5.  
  
  5.             5M 
    6.  
  
  6.             1W 
    7.  
  
  7.             1D ) 
    8.  
  
  8.         IN  NS  dns.zzti.cz.com. 
    9.  
  
  9. 200     IN  PTR dns.zzti.cz.com. 
    10.  
  
  10. 192     IN  PTR client1.zzti.cz.com. 
    11.  
  
  11. 191     IN  PTR client2.zzti.cz.com. 
    12.  
  
  12. 190     IN  PTR client3.zzti.cz.com. 
    13.  
 
 
 
 
 

 


 


 


 


 


 


 


 


 


 


 


 


 


 


 


 本文转自 向阳草米奇 51CTO博客，原文链接：http://blog.51cto.com/grass51/800792，如需转载请自行联系原作者


                        

                        

                        	
                                 上一篇
                            
                        	
                                 下一篇
                            
                        

                    

                


                
                

                    

                        

                            

                                优秀的个人博客,低调大师
                            

                            
微信关注我们

                        

                        

                        	原文链接：https://yq.aliyun.com/articles/474547
                            
转载内容版权归作者及来源网站所有！

                            
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

                        

                    

                


                
                

                    

                        

                            

                            	
	                                
基于WebSphere与Domino的电子商务网站构架分析

	                                
本文发表于《中国计算机报》 转载于：http://cio.ciw.com.cn/cio22/20080811103015.shtml  电子商务在我国发展已有十多年的历史了，这种交易模式突破传统商务在时间、地域的限制利用高速的国际互连网络，显现了巨大的现代商业价值，因此国内企业对电子商务的关注程度在不断上升，从最初的网上信息发布，到一些简单的网上购物系统网站已经不能满足现在广大用户及市场的需求。如何对既有系统进行合并改造，并和新的系统整合，做到企业信息对内、对外有效的流转成为新时期电子商务平台的一个重要特征。 笔者所在企业是大型工程勘察设计咨询企业。集团公司具有大规模的电子政务系统，各种系统对外发布数据不能共享。但随着各部门间的信息共享和业务协同的要求越来越高，产生了系统整合的需求，包括数据、中间件以及访问层的整合，在技术上实现数据集中、应用集中、接入集中和协同一致的流程化架构。  系统概述  现在市面上主要有Asp．net和Java技术作为实现电子商务网站的技术方案，基于Asp的平台通常都是架构在Windows平台上，配置不当容易给系统留下隐患，而且容易被病毒或不良程序攻击，从充分利...

                                
                                

                                    

                                        
 2017-11-14

                                        
 649

                                    

                                    
                                        上一篇
                                    
                                

                            

                        

                        

                            

                            	
	                                
硬件结构（中）：EqualLogic PS5000 对等存储“动车组”

	                                
戴尔公司2008年1月底完成了对EqualLogic的收购，随即将后者的PS3800XV和PS3900XV加以整合，重新命名为PS5000XV。“新瓶装旧酒”的PS5000系列包括三款产品，以结尾的字母区分：E代表采用7200RPM SATA硬盘驱动器，容量最大；X代表罗马数字10，即采用10K（10000）RPM SAS硬盘驱动器，容量和性能都适中；XV代表罗马数字15，即采用15K（15000）RPM SAS硬盘驱动器，性能最高。这三款产品，分别面向不同的存储层级需求。 戴尔送测的EqualLogic PS5000XV配满了16个146GB的15000RPM SAS硬盘驱动器（富士通MAX3147RC） 有了上面的渊源，就不难理解我们测试的Dell EqualLogic PS5000XV上面会贴着印有“EQL-PS3800XV”的标签了——按照原来EqualLogic的规则，PS3800XV使用的15000RPM SAS硬盘驱动器容量为146GB，而PS3900XV的则是300GB。同样是3U机架高度，得益于水平布置的方式，PS5000XV的硬盘驱动器槽位比PowerVault M...

                                
                                

                                    

                                        
 2017-11-14

                                        
 614

                                    

                                    
                                        下一篇
                                    
                                

                            

                        

                    

                


                
                

                    

                        
相关文章

                    

                    

                


                
                

                    

                        
发表评论

                    

                    

                        
                        
                        
                        
                        

                            
                            
                            
                        

                    

                


                
                



    

        
资源下载

        更多资源 
    

    

        

            

                优质分享App
            

            
优质分享App

            
近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

            

				

					时间: 2025-12-03
					大小: 4.36MB
					下载: 23次
				

				
			

        

        

            

                腾讯云软件源
            

            
腾讯云软件源

            
为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

            

				

					时间: 2025-12-28
					大小: 1MB
					下载: 4次
				

				
			

        

        

            

                Nacos
            

            
Nacos

            
Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

            

				

					时间: 2025-12-21
					大小: 189MB
					下载: 2次
				

				
			

        

        

            

                Sublime Text
            

            
Sublime Text

            
Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

            

				

					时间: 2025-12-03
					大小: 9.84MB
					下载: 39次
				

				
			

        

    



            


            
            

                



    

        手机查看
    

    

        

            

            

                
扫码在手机上查看文章

                
扫描二维码，手机阅读更方便

            

        

    


                




	

	    热门标签
	

    

        OpenAi
        Kubernetes
        Docker
        Service Mesh
        DeepSeek
        Redis
        Rocky
        HarmonyOS6
        Gemini3
        Nacos3
        SpringBoot4
        Jdk25
        SpringCloud
    







		

	    

	        
欢迎您来访！

	        

	            登录后，您将获得更多功能！
	            
	        

	    

    	
        

            
            
        

    






    

        热门文章
    

    

    	        
        
        
        
        
        
        
        
        
        
    






    

        联系我们
    

    

        

            
有任何问题或合作意向欢迎联系我们

            
 Email: 99873273@qq.com

            
 QQ: 99873273

        

    


            

        

    











    

	    

	        

	             用户登录
	            
	        

	        

	            

	                
	                
	                
	                

	                    
	                    
	                

	            

	
	            
				

				    
				    
				

	            
	        

	    

	    
	    

	        

	             用户注册