2022年DNS第二讲 BIND安装及DNS相关内容定义域名服务器教程.docx

2022年DNS第二讲 BIND安装及DNS相关内容定义域名服务器教程摘要：DNS其次讲 BIND安装及DNS相关内容定义BIND8.2.3安装说明#tar-zxvfbind-src.tar.gz包括以下几个书目：bin(全部BIND二进制源代码，包括named),include(BIND代码引用的包含文件的COPY),lib(BIND运用的库的源代码),port（BIND用为为不同的操作系统定制编译设置和编译选项的信息).编译：#makestdlinks#makeclean#makedepend#makeall#makeinstallBIND9.1.0安装说明#tarzxvfbind-9.1.0.tar.gz包括以下子书目：bin(全部BIND二进制源代码，包括named)，contrib(一些工具),doc(BIND的文档，包括资源手册),lib(BIND运用的库的源代码),make(makefile文件).运行配置和编译#./configure(假如你不想运用线程，运用下面吩咐：#./configuredisable-threads)编译BIND,输入：#makeall安装BIND#makeinstallRPM安装（我个人比较喜爱这个，简洁）rpm-ivhbind-*.rpm安装BIND的RPM包。rpm-qlbindMore列出该软件包的全部文件和位置。配置文件一般在/etc/named.conf数据库文件一般在/var/named下概念：域(domain)就是域名空间中的一棵子树。看好了是子树，也就是树的分枝。域的名字也就是这棵子树的顶端节点的域名。img:a83f2da824img:a83f2da824img:a83f2da824授权：(图3)以域为例，他交由用户BBB来管理，而域由用户AAA来管理，域管理员BBB必需向AAA申请，而父域域到时候只保留指向second域的指针，到时候有解析域下的主机时，将查询者指向那里。假如没有得到申请，既使你建立好second域的全部配置文件，但因为上一级域限制器()没有指向你的指针，到时候的查询到时就结束返回没有查到主机名。名字服务器(nameserver)存储关于域名空间的信息的程序叫估名字服务器。名字服务器通常含有域名空间中某一部分的完整信息，我们称为区（zone).区的内容是从文件或其他名字服务器中加载而来的。这时我们称名字服务器(nameserver)对这个区(zone)具有权威（authority)。一个名字服务器也可以同时对多个区具有权威。全部的顶级域名，以及很多二级域名和更低级别的域名，通过授权被分成了更小也更好管理的单元，这些单元称为区(zone)域被分成很多区有first,second的授权子域。每个子域又被授权给一组名字服务器。一个区和一个域可以共享同一个域名，却含有不同的节点。特殊地，区不含有任何在已经被授权出去的子域中的节点,也就是说他只含有未被授出去的子域中的节点。（呵呵，有点象绕口令。）例图3域不仅包括中的全部数据，还包括first,second中的数据，而区com只包括com中的数据，这些数据可能主要是指向授权子域的指针，因为已经被授权给AAA了，所以区com不含有该域中的任何结点，但只含有指向域的指针而已.假如域中某个子域没有被授权，那么区就包含这个子域中的域名和数据。授权子域：授权就是将你的一部分域的责任安排给另一个人或组织。实际操作是将你子域的权威安排给其他一些名字服务器。区数据文件：主名字服务器从本机中加载数据的文件叫区数据文件(zonedatafile)，常称为数据文件或数据库文件。辅名字服务器经常被配置为：将主名字服务器传送过来的区数据备份到本机的数据文件当中。解析器：解析器就是访问名字服务器的客户端程序。根名字服务器：根名字服务器全部顶级区的权威名字服务器在哪。递归：是假如被查询的名称服务器不是所恳求的数据的权威，它将不得不向其他名字服务器发出查询以获得答案。它可以向其他名字服务器发送递归查询，从而要求它们找到答案并返回。反复：反复中名字服务器只用将它已知的最合适的答案返回给查询者。它本身不须要再有任何其他查询。被查询的名字服务器在它的本地数据中找寻所需数据。假如没有找到答案，它就在本地数据中找出与所要查询的名字服务器最接近的名字服务器的名字和地址，并作为指示返回给查询者，帮助它把解析过程进行下去。在DNS目前的实现中，采纳的是后者，将不断地依照指示进行查询，直到找到结果缓存：处理递归查询的名字服务器可能须要要发送好几个查询才能找到结果。不过在这个过程中。它也了解到域名空间的很多信息。每次它得到一些名字服务器列表的指示，它就知道这些名字服务器是哪些区的权威，也就知道这些服务器的地址。当解析过程结束时，它最终找到原来查询所请的数据后，还可以把这些数据保存起来，以备后用。也就是再有查找相同域名的时候，此时名字服务器已将结果放在缓存中，只须要向解析器返回这个结果就行了（IP地址），不用再进行查询。生存期：就是名字服务器允许数据在缓存中存放的时间（timetolive)TTL。生存期一过，名字服务器必需丢弃缓存中的数据，并从权威名字服务器上获得新的数据。它和缓存的是亲密相关的。/url