002.DNS-BIND简介

一 Linux-BIND服务器简介

Bind是Berkeley Internet Name Domain Service的简写，它是一款实现DNS服务器的开放源码软件。已经成为世界上使用最为广泛的DNS服务器软件，目前Internet上半数以上的DNS服务器有都是用Bind来架设的，已经成为DNS中事实上的标准。

二 DNS服务器类型

  • 缓存服务器：不负责解析，仅为加速，不需要注册
  • 主DNS服务器：负责解析本地客户端请求
  • 辅助DNS服务器：辅助服务器的区域数据都是从主服务器复制而来，其数据都是只读的

三 BIND简介

3.1 bind详解

  • 包名：bind
  • 进程：named
  • 协议：dns
  • 使用端口：53（tcp，udp）

相关包：

  • bind-chroot：将named进程的活动范围限定在chroot目录，保证安全性。
  • bind-devel：与开发相关的头文件和库文件（编译安装bind时所需）
  • bind-libs：bind服务器端和客户端都使用到的公共库文件
  • bind-utils ：  bind客户端工具

程序文件：/usr/sbin/named

主程序目录：/var/named

主配置文件：/etc/named.conf

bind权限相关：安装完named会自动创建用户named系统用户

3.2 bind配置文件解释

  1 /etc/logrotate.d/named/etc/named.conf #主配置文件
  2 •/etc/named.rfc1912.zones #区域配置文件（用include指令包含在主配置文件）
  3 •/etc/named.root.key #根区域的key文件以实现事务签名；
  4 •/etc/rndc.conf #rndc（远程名称服务器控制器）配置文件
  5 •/etc/rndc.key #rndc加密密钥
  6 •/etc/sysconfig/named
  7 •/var/named/named.ca #13个根服务器存放文件/var/named/named.empty
  8 •/var/named/named.localhost
  9 •/var/named/named.loopback

3.3 主配置文件

named.conf，每个语句都要使用分号结尾；其功能如下：

  • 定义区域
  • 定义各区域的全局配置
  • 定义视图
  • 定义日志

第一段：

  1 options {
  2         listen-on port 53 { 0.0.0.0/0; };
  3         listen-on-v6 port 53 { ::1; };
  4         directory       "/var/named";
  5         dump-file       "/var/named/data/cache_dump.db";
  6         statistics-file "/var/named/data/named_stats.txt";
  7         memstatistics-file "/var/named/data/named_mem_stats.txt";
  8         allow-query     { any; };
  9         recursion yes;
 10 
 11         dnssec-enable yes;
 12         dnssec-validation yes;
 13 dnssec-lookaside auto;
 14 
 15         bindkeys-file "/etc/named.iscdlv.key";
 16 
 17         managed-keys-directory "/var/named/dynamic";
 18 
 19 pid=file "/run/named/named.pid";
 20 session-keyfile "/run/named/session.key";
 21 };

第一段主要配置项解释：

  • listen-on：指定IPv4监听的端口和IP，默认为53，IP位127.0.0.1；
  • directory：指定named读取DNS数据文件的目录，默认为/var/named/；
  • dump-file：设置域名缓存数据库文件的位置，默认为/var/named/data;
  • statistics-file：设置状态统计文件的路径，默认为/var/named/data；
  • allow-query：设置允许DNS查询的客户端地址，默认值为localhost；
  • recursion：设置递归查询，yes：允许递归查询，no：不允许递归查询，默认配置允许递归查询。

第二段：

  1 logging {						#定义日志
  2         channel default_debug {
  3                 file "data/named.run";
  4                 severity dynamic;
  5         };
  6 };

第二段主要配置项解释：

  • channel：定义日志输出方式，有syslog、文本文件、标准错误输出或/dev/null等方式；
  • file：表示输出到纯文本文件；
  • severity：表示消息的严重性等级，有critical、error、warning、info、debug等；

第三段：

  1 zone "." IN {
  2         type hint;
  3         file "named.ca";
  4 allow-update { none; };
  5 };

第三段主要配置项解释：

  • zone：定义一个正向区域，对应的域名；
  • type：类型，通常有master、slave和hit，含义如下——
  • master：表示定义的是主域名服务器；
  • slave：表示定义的是辅助域名服务器；
  • hint：表示定义的是互联网中根域名服务器。
  • file：指定存放dns记录的数据文件名称，默认路径为/var/named；
  • allow-update：是否允许客户主机或服务器自行更新dns记录。

3.4 区域文件

区域文件包括正向区域文件和反向区域文件。

  • 正向区域
  1 [root@linuxmaster named]# vi /var/named/aliyun.com.zone
  2 $TTL 300;
  3 @   IN SOA  linuxmaster.aliyun.com. admin.aliyun.com. (
  4                     2017051720		;serial
  5                     1H			;refresh
  6                     5M			;retry
  7                     7D			;expiry
  8                     3D )		;minimum
  9     IN  NS  linuxmaster
 10     IN  MX 20 MX
 11 linuxmaster IN  A   172.24.8.10
 12 www         IN  A   172.24.8.30
 13 mirrors     IN  A   172.24.8.30
 14 ftp         IN  CNAME   www

正向区域文件解释：

  • TTL：定义区域中数据文件里面的各项记录的默认TTL值；
  • SOA：SOA记录，@代表相应的域名，每个区域数据文件只能有一个SOA，其中参数有——
  • serial：表示配置文件的修改版本，格式为年月日加上修改的次数；
  • refresh：设定辅助dns和主dns进行同步的间隔时间；
  • retry：如果辅助dns进行更新失败后，间隔多久进行重试；
  • expiry：设定辅助dns与主dns同步失败后，多长时间后清除对应的记录；
  • minimum：默认最小的TTL值，如果在前面没有设置TTL，则以此值为准。
  • NS：定义此主机属于域名服务器；
  • MX：定义一个邮箱交换器；
  • A指针：定义一个A记录，即域名到IP的记录；
  • CNAME：定义域名的别名。
posted @ 2018-11-01 12:30  木二  阅读(930)  评论(2)  编辑  收藏  举报