（中职）Linux 操作系统安全管理学习单元2-3-1 为公司新域名配置DNS的查询方式ppt课件.pptx

（中职）Linux 操作系统安全管理学习单元2-3-1 为公司新域名配置DNS的查询方式电子课件工信版项目3DNS的安全配置任务1 为公司新域名配置DNS的查询方式学习单元学习单元2 Linux主机常用服务安全管理主机常用服务安全管理任务描述磐云公司申请了新域名，但是公司只对DNS服务器进行了简单部署，只能在本地区域起缓存作用。小王是公司IT管理员，负责DNS服务器的后续安全配置工作，现在的任务是在Linux系统中为新域名的DNS服务器进行安全配置。在这之前，首先需要配置的是DNS的查询方式。任务分析作为公司DNS缓存服务器，需要完成最基本的配置正向解析与反向解析，再配置允许递归查询的地址为指定的IP地址，配置完成后关闭防火墙，使用nslookup测试任务完成情况。任务实施在终端输入“vim/etc/named.conf”，进入DNS服务器配置文件，将DNS服务器中本地地址改为any，保存文件并退出编辑状态。任务实施配置正反向区域解析正向反向任务实施验证服务是否配置成功。输入“nslookup ”和“nslookup 192.168.84.130”。任务实施关闭Linux防火墙任务实施打开虚拟机Windows 7，将DNS地址改为192.168.84.130任务实施进行测试，在Windows 7上输入“nslookup 192.168.84.131”和“nslookup ”。任务总结本任务通过配置DNS的正向解析与反向解析，实现了通过域名查询服务器IP地址、通过服务器IP地址查询到域名，为新域名的DNS服务器实现了基本安全配置。任务练习见书P125THANK YOU