dns服務(wù)器架設(shè)與應(yīng)用linux服務(wù)器架設(shè)指南

《dns服務(wù)器架設(shè)與應(yīng)用linux服務(wù)器架設(shè)指南》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、DNS服務(wù)器架設(shè)與應(yīng)用Linux服務(wù)器架設(shè)指南DNS服務(wù)器架設(shè)與應(yīng)用Linux服務(wù)器架設(shè)指南.txt如果背叛是一種勇氣，那么接受背叛則需要更大的勇氣。愛(ài)情是塊磚，婚姻是座山。磚不在多，有一塊就靈；山不在高，守一生就行。本文由lyx123x貢獻(xiàn)doc文檔可能在WAP端瀏覽體驗(yàn)不佳。建議您優(yōu)先選擇TXT，或下載源文件到本機(jī)查看。第14章DNS服務(wù)器架設(shè)與應(yīng)用第14章DNS服務(wù)器架設(shè)與應(yīng)用DNS（DomainNameSystem，域名服務(wù)系統(tǒng)）是Internet上用得最頻繁的服務(wù)之一，它是一個(gè)分布式數(shù)據(jù)庫(kù)，組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。通過(guò)它人們可以將域名解析為IP地址，從而使人

2、們能夠通過(guò)簡(jiǎn)單好記的域名來(lái)代替枯燥難記的IP地址來(lái)訪問(wèn)網(wǎng)絡(luò)。本章將詳細(xì)介紹DNS服務(wù)的基本概念、工作原理、BIND的運(yùn)行、架設(shè)和使用方法。14.1DNS工作原理DNS是一個(gè)分布式數(shù)據(jù)庫(kù)，它在本地負(fù)責(zé)控制整個(gè)分布式數(shù)據(jù)庫(kù)的部分段，每一段中的數(shù)據(jù)通過(guò)客戶服務(wù)器模式在整個(gè)網(wǎng)絡(luò)上均可存取，通過(guò)采用復(fù)制技術(shù)和緩存技術(shù)使得整個(gè)數(shù)據(jù)庫(kù)可靠的同時(shí)，又擁有良好的性能。下面介紹一下DNS的工作原理及DNS協(xié)議的有關(guān)情況。14.1.1名稱解析方法網(wǎng)絡(luò)中為了區(qū)別各個(gè)主機(jī)，必須為每臺(tái)主機(jī)分配一個(gè)唯一的地址，這個(gè)地址即稱為“IP地址”。但這些數(shù)字難以記憶，所以就采用“域名”的方式來(lái)取代這些數(shù)字了。不過(guò)最終還是必須要

3、將域名轉(zhuǎn)換為對(duì)應(yīng)的IP地址才能訪問(wèn)主機(jī)，因此需要一種將主機(jī)名轉(zhuǎn)換為IP地址的機(jī)制。在常見(jiàn)的計(jì)算機(jī)系統(tǒng)中，可以使用3種技術(shù)來(lái)實(shí)現(xiàn)主機(jī)名和IP地址之間的轉(zhuǎn)換：Host表、網(wǎng)絡(luò)信息服務(wù)系統(tǒng)（NIS）和域名服務(wù)（DNS）。1．Host表Host表是簡(jiǎn)單的文本文件，文件名一般是hosts，其中存放了主機(jī)名和IP地址的映射關(guān)系，計(jì)算機(jī)通過(guò)在該文件中搜索相應(yīng)的條目來(lái)匹配主機(jī)名和IP地址。Hosts文件中的每一行就是一個(gè)條目，包含一個(gè)IP地址及與該IP地址相關(guān)聯(lián)的主機(jī)名。如果希望在網(wǎng)絡(luò)中加入、刪除主機(jī)名或者重新分配IP地址，管理員所要做的就是增加、刪除或修改hosts文件中的條目，但是要更新網(wǎng)絡(luò)中每一臺(tái)

4、計(jì)算機(jī)上的hosts文件。在Internet規(guī)模非常小的時(shí)候，這個(gè)集中管理的文件可以通過(guò)FTP發(fā)布到各個(gè)主機(jī)，每個(gè)Internet站點(diǎn)可以定期地更新其hosts文件的副本，并且發(fā)布主機(jī)文件的更新版本來(lái)反映網(wǎng)絡(luò)的變化。但是，當(dāng)Internet上的計(jì)算機(jī)迅速增加時(shí)，通過(guò)一個(gè)中心授權(quán)機(jī)構(gòu)為所有Internet主機(jī)管理一個(gè)hosts文件的工作將無(wú)法進(jìn)行。文件會(huì)隨著時(shí)間的推移而增大，這樣按當(dāng)前和更新的形式維持文件以及將文件分配至所有站點(diǎn)將變得非常困難?！?97·第3篇Linux常見(jiàn)服務(wù)器架設(shè)篇說(shuō)明：雖然Host表目前不再?gòu)V泛使用，但大部分的操作系統(tǒng)依舊保留。2．NIS系統(tǒng)將主機(jī)名轉(zhuǎn)換為IP地址的另

5、一種方案是NIS（NetworkInformationSystem，網(wǎng)絡(luò)信息系統(tǒng)），它是由SunMicrosystems開(kāi)發(fā)的一種命名系統(tǒng)。NIS將主機(jī)表替換成主機(jī)數(shù)據(jù)庫(kù)，客戶機(jī)可以從它這里得到所需要的主機(jī)信息。然而，因?yàn)镹IS將所有的主機(jī)數(shù)據(jù)都保存在中央主機(jī)上，再由中央主機(jī)將所有數(shù)據(jù)分配給所有的客戶機(jī)，以至于將主機(jī)名轉(zhuǎn)換為IP時(shí)的效率很低。因?yàn)樵贗nternet迅猛發(fā)展的今天，沒(méi)有一種辦法可以用一張簡(jiǎn)單的表或一個(gè)數(shù)據(jù)庫(kù)為如此眾多的主機(jī)提供服務(wù)。因此，NIS一般只用在中型以下的網(wǎng)絡(luò)。說(shuō)明：NIS還有一種擴(kuò)展版本，稱為NIS+，提供了NIS主計(jì)算機(jī)和從計(jì)算機(jī)間的身份驗(yàn)證和數(shù)據(jù)交換加密功能3

6、．DNS系統(tǒng)DNS是一種新的主機(jī)名稱和IP地址轉(zhuǎn)換機(jī)制，它使用一種分層的分布式數(shù)據(jù)庫(kù)來(lái)處理Internet上眾多的主機(jī)和IP地址轉(zhuǎn)換。也就是說(shuō)，網(wǎng)絡(luò)中沒(méi)有存放全部Internet主機(jī)信息的中心數(shù)據(jù)庫(kù)，這些信息分布在一個(gè)層次結(jié)構(gòu)中的若干臺(tái)域名服務(wù)器上。DNS是基于客戶/服務(wù)器模型設(shè)計(jì)的。本質(zhì)上，整個(gè)域名系統(tǒng)以一個(gè)大的分布式數(shù)據(jù)庫(kù)方式工作。具有Internet連接的企業(yè)網(wǎng)絡(luò)都可以有一個(gè)域名服務(wù)器，每個(gè)域名服務(wù)器包含有指向其他域名服務(wù)器的信息，結(jié)果是這些服務(wù)器形成了一個(gè)大的協(xié)調(diào)工作的域名數(shù)據(jù)庫(kù)。14.1.2DNS組成每當(dāng)一個(gè)應(yīng)用需要將域名翻譯成為IP地址時(shí)，這個(gè)應(yīng)用便成為域名系統(tǒng)的一個(gè)客戶。這

7、個(gè)客戶將待翻譯的域名放在一個(gè)DNS請(qǐng)求信息中，并將這個(gè)請(qǐng)求發(fā)給域名空間中的DNS服務(wù)器。服務(wù)器從請(qǐng)求中取出域名，將它翻譯為對(duì)應(yīng)的IP地址，然后在一個(gè)回答信息中將結(jié)果返回給應(yīng)用。如果接到請(qǐng)求的DNS服務(wù)器自己不能把域名翻譯為IP地址，將向其他DNS服務(wù)器查詢。整個(gè)DNS域名系統(tǒng)由以下3個(gè)部分組成。1．DNS域名空間指定用于組織名稱的域的層次結(jié)構(gòu)，它如同一棵倒立的樹(shù)，層次結(jié)構(gòu)非常清晰，如圖14-1所示。根域位于頂部，緊接著在根域的下面是