Your Ad Here
首页 | 编程语言 | 网站建设 | 游戏天堂 | 冲浪宝典 | 网络安全 | 操作系统 | 软件时空 | 硬件指南 | 病毒相关 | IT 认证
软讯网络 > 操作系统 > Linux > BIND 配置
【标  题】:BIND 配置
【关键字】:配置,IN,BI,BIND
【来  源】:网络

BIND 配置

Your Ad Here


本章假定你已经掌握了关于 BIND 和 DNS 的基本知识,因而在这里我们不会试图解释 BIND 和 DNS 的概念。本章向你解释如何使用 Bind 配置工具 ( redhat-config-bind )来配置基本的 BIND 服务器区块。 Bind 配置工具 在每次你应用改变时创建 /etc/named.conf 配置文件和 /var/named 目录中的区块配置文件。

重要:不要编辑 /etc/named.conf 配置文件。 Bind 配置工具 在你应用改变之后生成该文件。如果你想配置使用 Bind 配置工具 无法配置的设置,请把它们添加到 /etc/named.custom 中。

Bind 配置工具 需要 X 窗口系统和根访问权。要启动 Bind 配置工具 ,点击面板上的 「主菜单」 => 「系统设置」 => 「服务器设置」 => 「域名服务」 ,或在 shell 提示(如 XTerm 或 GNOME 终端)下键入 redhat-config-bind 命令。

图 21-1. Bind 配置工具

Bind 配置工具 把默认的区块目录配置成 /var/named 。所有指定的区块文件都是相对于该目录所言。 Bind 配置工具 还包括对输入值的基本语法检查。譬如,如果一个合法的项目应该是 IP 地址,那么你便只被允许在文本区域中键入数字和点(.)字符。

Bind 配置工具 允许你添加一个正向主区,一个逆向主区,和一个从区。添加了这些区块后,你就可以从主窗口中编辑或删除它们,如 图 21-1 所示。

添加、编辑、删除某区之后,你必须点击 「保存」 按钮或选择 「文件」 => 「保存」 来写入 /etc/named.conf 配置文件和 /var/named 目录中的每个区块文件。应用这些改变还会令 named 服务重新载入配置文件。选择 「文件」 => 「退出」 会在退出文件前保存所做改变。

21.1. 添加正向主区

要添加正向主区(又称首要主区),点击 「新建」 按钮,选择 「正向主区块」 ,然后在 「域名」 文本区内输入主区的域名。

一个类似图 21-2的新窗口会出现,其中包括以下选项:

  • 「名称」 — 你在前一个窗口中输入的域名。

  • 「文件名」 — DNS 数据库文件的文件名,相对于 /var/named 而言。它被预设为后补了 .zone 的域名。

  • 「联系」 — 主区的主要电子邮件联系地址。

  • 「主名称服务器 (SOA)」 — 授权状态(SOA)记录。它指定最适合该域信息的名称服务器。

  • 「序列号码」 — DNS 数据库文件的序列号码。在每次文件发生改变时,这个号码都应该向前递增,因此该区块的次名称服务器就能够检索到最新的数据。 Bind 配置工具 在每次配置发生改变的时候都会递增该号码。它还可以被手工递增,方法是点击 「序列号码」 值旁边的 「设置」 按钮。

  • 「时间设置」 — 贮存在 DNS 数据库文件中的 「刷新」 「重试」 「过期」 、和 「至少」 TTL(活跃时间)值。所有值都以秒为单位。

  • 「记录」 — 添加、编辑、和删除关于 「主机」 「别名」 、和 「名称服务器」 之类的资源记录。

图 21-2. 添加正向主区

「主名称服务器 (SOA)」 必须被指定,你必须点击 「记录」 部分的 「添加」 按钮来至少指定一个名称服务器记录。

配置了正向主区后,点击 「确定」 来返回到如图 21-1所示的主窗口。从下拉菜单中,点击 「保存」 来写入 /etc/named.conf 配置文件,以及 /var/named 目录中所有单独的区块文件,并使守护进程重新载入配置文件。

该配置在 /etc/named.conf 文件中创建了和以下相似的项目:

zone "forward.example.com" { type master; file "forward.example.com.zone"; };

它还创建了带有以下信息的 /var/named/forward.example.com.zone 文件:

$TTL 86400 @ IN SOA ns.example.com. root.localhost ( 2 ; serial 28800 ; refresh 7200 ; retry 604800 ; expire 86400 ; ttl ) IN NS 192.168.1.1.

21.2. 添加逆向主区

要添加逆向主区,点击 「新建」 按钮并选择 「逆向主区块」 。输入你想配置的 IP 地址范围的前三个八位组。譬如,如果你想配置的 IP 地址范围是 192.168.10.0/255.255.255.0,在 「IP 地址(前 3 个八位组)」 文本区域内输入 192.168.10。

一个如 图 21-3 所示的新窗口就会出现,其中包括下列选项:

  1. 「IP 地址」 — 你刚刚在前一个窗口内输入的前三个八位组。

  2. 「逆向 IP 地址」 — 不可编辑。根据输入的 IP 地址预填的。

  3. 「联系」 —主区的主要电子邮件联系地址。

  4. 「文件名」 — /var/named 目录中 DNS 数据库文件的名称。

  5. 「主名称服务器 (SOA)」 — 授权状态(SOA) 记录。它指定最适合该域信息的名称服务器。

  6. 「序列号码」 — DNS 数据库文件的序列号码。在每次文件发生改变时,这个号码都应该向前递增,因此该区块的次名称服务器就能够检索到最新的数据。 Bind 配置工具 在每次配置发生改变的时候都会递增该号码。它还可以被手工递增,方法是点击 「序列号码」 值旁边的 「设置」 按钮。

  7. 「时间设置」 — 贮存在 DNS 数据库文件中的 「刷新」 「重试」 「过期」 、和 「至少」 TTL(活跃时间)值。所有值都以秒为单位。

  8. 「名称服务器」 — 为逆向主区添加、编辑、或删除名称服务器。至少需要一个名称服务器。

  9. 「逆向地址表」 — 在逆向主区和它们的主机名内的 IP 地址列表。譬如,对于逆向主区 192.168.10,你可以在 「逆向地址表」 中添加 192.168.10.1,以及主机名 one.example.com.。主机名一定要以点(.)结束来 表明它是主机的全名。

图 21-3. 添加逆向主区

「主名称服务器 (SOA)」 必须被指定,你必须点击 「记录」 部分的 「添加」 按钮来至少指定一个名称服务器记录。

配置了逆向主区后,点击 「确定」 来返回到如 图 21-1 所示的主窗口。从下拉菜单中,点击 「保存」 来写入 /etc/named.conf 配置文件,以及 /var/named 目录中所有单独的区块文件,并使守护进程重新载入配置文件。

该配置在 /etc/named.conf 文件中创建了和以下相似的项目:

zone "10.168.192.in-addr.arpa" { type master; file "10.168.192.in-addr.arpa.zone"; };

它还创建了带有以下信息的 /var/named/10.168.192.in-addr.arpa.zone 文件:

$TTL 86400 @ IN SOA ns.example.com. root.localhost ( 2 ; serial 28800 ; refresh 7200 ; retry 604800 ; expire 86400 ; ttk ) @ IN NS ns2.example.com. 1 IN PTR one.example.com. 2 IN PTR two.example.com.

21.3. 添加从区块

要添加从区块(又称次要主区),点击 「新建」 按钮并选择 「从区块」 。在 「域名」 文本区域内输入从区块的域名。

一个如 图 21-4所示的新窗口就会出现,其中包括下列选项:

  • 「名称」 — 你在前一个窗口中输入的域名。

  • 「主区块列表」 — 从区块从中检索数据的名称服务器。该值必须是有效的 IP 地址。你只能在文本区域内输入数字和点(.)。

  • 「文件名」 — /var/named 目录中 DNS 数据库文件的名称。

图 21-4. 添加从区块

配置了从区块后,点击 「确定」 来返回到如 图 21-1 所示的主窗口。从下拉菜单中,点击 「保存」 来写入 /etc/named.conf 配置文件,以及 /var/named 目录中所有单独的区块文件,并使守护进程重新载入配置文件。

该配置在 /etc/named.conf 文件中创建了和以下相似的项目:

zone "slave.example.com" { type slave; file "slave.example.com.zone"; masters { 1.2.3.4; }; };

配置文件 /var/named/slave.example.com.zone 在 named 服务从主区块服务器中下载区块数据时被创建。

RedHat Linux 9验证配置:【上一篇】
Apache HTTP 安全服务器配置:【下一篇】
【相关文章】
  • RedHat Linux 9验证配置
  • 邮件传输代理(MTA)配置
  • 键盘配置--鼠标配置
  • RedHat Linux 9控制台访问
  • RedHat Linux 9用户和组群配置
  • RedHat Linux 9收集系统信息
  • RedHat Linux 9打印机配置
  • RedHat Linux 9自动化的任务
  • RedHat Linux 9日志文件
  • RedHat Linux 9升级内核
  • 【随机文章】
  • Linux下的ELF文件格式简介[ZT]
  • Putty 的 KEY 制作[转]
  • Get user home directory
  • man passwd看到几个参数
  • 0825 代码修改记录
  • 我是怎样进入chinalinux站点的(1)
  • 网络工程师学习笔记
  • Tomcat设置JSP环境
  • Linux下构造高性能、高可用、高可伸缩性的服务集群
  • Cisco认证网络工程师问答
  • 【相关评论】
    没有相关评论
    【发表评论】
    姓名:
    邮件:
    随机码*
    评论*
          
    |  首 页  |  版权声明  |  联系我们   |  网站地图  |
    CopyRight © 2004-2007 bbb软讯网络 All Rigths Reserved.