2022年linux常用服务器配置 .pdf

《2022年linux常用服务器配置 .pdf》由会员分享，可在线阅读，更多相关《2022年linux常用服务器配置 .pdf（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Linux 常用服务器配置文件修改记录表序修改人修改内容批准人生效日期版本号1 纪熊熊创建李石鹏2011.8.17 V1.0 2 纪熊熊增加 DNS,DHCP,NTP的配置李石鹏2012.2.9 V1.1 3 纪熊熊增加 FTP 服务器的配置李石鹏2013.5.18 V1.2 4 5 6 7 8 9 10 版权声明和保密须知本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属江苏金智教育信息技术有限公司所有，受到有关产权及版权法保护。任何单位和个人未经江苏金智教育信息技术有限公司的书面授权许可，不得复制或引用本文件的任何片断，无论通过电子形式或非电子形式

2、。Copyright ? 2011 江苏金智教育信息技术有限公司版权所有名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。I目录目录1NFS 服务的配置 . 11.1NFS 服务的简介 . 11.2NFS 服务侧写 . 11.3NFS 服务端的配置 . 11.4服务的启动与检查. 21.5NFS 客户端的使用 . 32D

3、NS 服务的基本配置. 42.1DNS 的基本概念 . 42.2DNS 的组织结构 . 52.2.1域和域名 . 52.2.2域名空间 . 62.3区、域及授权. 62.4主、辅域名服务器. 62.5DNS 查询原理与流程. 72.5.1DNS 查询方式 . 72.5.2DNS 查询流程 . 82.5.3DNS 域名解析实例. 92.6资源记录 . 92.7DNS 服务器的配置. 10名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 33 页 - - - - - - - -

4、 - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。II2.7.1DNS 服务侧写 . 102.7.2DNS 服务器的配置. 112.7.3配置时的注意点. 132.7.4服务的检查和重启. 132.8DNS 客户端的配置. 143DHCP 服务器的配置 . 153.1DHCP 的基本概念 . 153.2DHCP 术语 . 153.3DHCP 工作原理 . 163.4DHCP 服务侧写 . 173.5DHCP 服务器的配置 . 173.6/etc/dhcpd.conf 配置文件介绍 . 193.7DHCP 服务的重启与检查 . 2

5、2名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第1 页，共 1 页说明文档目的为了能够让部门工程师在以后的部署实施过程中熟悉linux下常用的业务配置，遂整理此文档。本文详细列出了在常见环境中Linux下常用业务配置；并对具体业务进行了分析和配置示例，希望大家在以后的部署中能够严格去执行此规范。规范文档中，尚有欠妥

6、之处。请各位实施部署工程师及时指正！文档适用范围本文档使用江苏金智教育信息技术有限公司所有项目范围（含北京分公司、上海分公司、 福建区域）文档约定XXX 字符标示着根据现场实际情况来填写红色加粗 标示着必须严格按照要求填写名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第1 页，共 29 页1 NFS服务的配置1.1N

7、FS 服务的简介NFS（Network File Service ）的设计是为了在不同的unix 系统间进行档案共享。当使用者想用远端档案时只要用“mount”就可把 remote 文件系统挂接在自己的文件系统之下，使得远端的文件使用上和local 机器的档案没两样。其目的就是让不同unix 操作系统之间可以彼此共享文件。NFS 服务器的常用功能：1、可以把服务器的文件象本地一样的操作，很方便；2、NFS服务器对系统资源占用也少；3、NFS 可以支持很多其他服务，比如kickstart（kickstart 是无人值守，网络批量安装服务），NIS 等等。NFS 服务建立在RPC（远程过程调用）

8、协议上的服务， 使用时需要先打开portmap（端口映射）服务进程。因为本身NFS 服务的功能非常多，所以通常该服务开启的端口是随机的，当 NFS 需要使用某个功能时，我们通常是将开启的请求发送给RPC 协议上的portmap进程，做一个端口开启与映射工作。作为一名运维工程师，对于NFS 服务的配置一定要非常的熟悉。NFS 服务也是类unix平台下最基本的常用业务。1.2NFS 服务侧写1)NFS 服务的进程通常有：nfsd， nfslockd，rpciod，rpc.mounted，rpc.rquotad，rpc.statd 2)服务启动脚本：/etc/init.d/portmap, /etc

9、/init.d/nfs 3)使用端口： 111（portmap 进程的端口，通常只有这一个是固定使用端口）4)所需 RPM 包： nfs-utils 5)相关 RPM 包： portmap（必需）6)配置文件： /etc/exports 1.3NFS 服务端的配置通常来说，NFS 服务端的配置主要是基于/etc/exports 文件的编辑。初始状态下，/etc/exports 文件为空。文件中的每一行，表示一个开放的目录，并记录着它开放权限。每一行中都分为三列关系：第一列，写入你需要共享的目录路径；第二列写入客户端描述，也就是哪些客户端可以使用你的服务器共享的资源；第三列是紧挨着第二列的，内容

10、是共享信息开放的权限。具体配置实例如下：/home/share *(ro,sync) 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第2 页，共 29 页表示将 /home/share目录以只读 /readonly的方式开放给 这个域的所有成员。/var/ftp/pub 192.168.1.0/24(rw,sync)

11、 表示将 /var/ftp/pub 目录以“读写”的权限开放给192.168.1.0 这个网络的所有客户端成员。/kickstart 192.168.0.20/24(rw,sync) 表示将 /kickstart 目录以“读写”的权限只开放给192.168.0.20 这一个客户端成员。配置文件 /etc/exports 中有一些常见的使用参数，具体功能如下：sync 代表资料会同步写入到内存和硬盘中。async 则代表资料会暂存于内存中，而非直接写入硬盘。ro，rw 该目录共享的权限是只读或者读写的权限，但最终能不能读写还要看本身文件系统的设置。如/var/ftp/pub 目录共享时是rw 权

12、限，如果最终客户端想要读写操作该目录，还必须执行 chmodo+rw /var/ftp/pub 才可以。root_squash当登陆 NFS 主机使用共享目录的使用者是root 时，其权限被转换成匿名使用者，通常它的 UID 与 GID 都会变成 nfsnobody 身份。no_root_squash 如果你想要开放客户端使用root 身份來操作服务器的文件系統，那么就得要设置no_root_squash 才可以。 强烈建议不要设置此参数，使用默认的root_squash参数比较安全些。all_squash 不论客户端使用共享资源的用户是什么样的身份，都会被转换成nfsbody 身份。1.4服

13、务的启动与检查当服务端的配置做好后，我们需要重启服务让配置生效，并做好相应的配置检查。服务启动时我们一定首先启动portmap 进程，之后再启动nfs 主进程。使用如下命令：rootstation20 # /etc/init.d/portmap restart Stopping portmap: OK Starting portmap: OK rootstation20 # /etc/init.d/nfs restart Shutting down NFS mountd: FAILED Shutting down NFS daemon: FAILED Shutting down NFS quo

14、tas: FAILED Shutting down NFS services: FAILED Starting NFS services: OK Starting NFS quotas: OK Starting NFS daemon: OK Starting NFS mountd: OK 服务启动后，我们还需要做好相应的服务配置检查，才能确保NFS server 真正的运行没有问题。检查我们使用如下命令：rootstation20 # exportfs -rv exporting 192.168.0.0/24:/var/ftp/pub 名师资料总结 - - -精品资料欢迎下载 - - - -

15、- - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第3 页，共 29 页exporting 192.168.0.0/24:/kickstart rootstation20 # showmount -e localhost Export list for localhost: /kickstart 192.168.0.0/24 /var/ftp/pub 192.168.0.0/2

16、4 rootstation20 # rpcinfo -p 192.168.0.20 programvers proto port 100000 2 tcp111 portmapper 100000 2 udp111 portmapper 100024 1 udp611 status 100024 1 tcp614 status 100011 1 udp919 rquotad 100011 2 udp919 rquotad 100011 1 tcp922 rquotad 100011 2 tcp922 rquotad 100003 2 udp2049 nfs 100003 3 udp2049 n

17、fs 100003 4 udp2049 nfs 100021 1 udp 50578nlockmgr 100021 3 udp 50578nlockmgr 100021 4 udp 50578nlockmgr 100003 2 tcp2049 nfs 100003 3 tcp2049 nfs 100003 4 tcp2049 nfs 100021 1 tcp 53998nlockmgr 100021 3 tcp 53998nlockmgr 100021 4 tcp 53998nlockmgr 100005 1 udp946 mountd 100005 1 tcp949 mountd 10000

18、5 2 udp946 mountd 100005 2 tcp949 mountd 100005 3 udp946 mountd 100005 3 tcp949 mountd 检查的命令中，前面的两个命令：exportfs -rv 和 showmount -e localhost ，都是检查serve 端的共享信息。 第三个命令rpcinfo -p serverip 这个是用来列出NFS server 端服务开启后的进程与端口的对应关系，如果这其中少了一些如mountd,nfs 等进程对应关系，NFS server 都是开启不了的。 第三条检查命令强烈建议熟悉使用。1.5NFS 客户端的使用NF

19、S 服务端配置完成后，NFS 客户端的使用相对就简单的多。首先可以使用如下命令名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第4 页，共 29 页检查 server 端的共享信息。rootinstructor # showmount -e 192.168.0.20 Export list for 192.168.0.

20、20: /kickstart 192.168.0.0/24 /var/ftp/pub 192.168.0.0/24 当确定服务端的共享信息后，我们在使用相应的挂载命令将server 的信息当做本地资源一样的进行挂载使用。使用命令如下：rootinstructor # mount -t nfs 192.168.0.20:/var/ftp/pub /mnt 永久挂载 server 端资源，使用如下命令：rootinstructor # vim /etc/fstab proc /procproc defaults 0 0 /dev/GLSvg/GLSswap swap swap defaults 0

21、 0 192.168.0.20:/var/ftp/pub /mntnfs defaults 0 0 rootinstructor #mount -a 2 DNS服务的基本配置2.1DNS的基本概念DNS(domain name server)是域名解析服务器，提供域名和IP 地址之间一种相互转换的机制，目的是为了方便人们的记忆和管理。对于计算机来说通过IP 地址指向主机很方便，但对于人来说，使用名字会更合适。这就需要使用一个转换表把I P 地址转换为主机名，但由于 Internet 上有数百万的计算机并且每天还要有很多新的计算机加入，因此要使每个人都保持最新的转换表是不可能的，于是出现了DNS

22、。域名服务 (Domain Name Service ，简称 DNS ) 是一个系统，通过它，每个站点只需维护它自己范围内的IP 地址到计算机名的映射。每个站点把这一映射放入一个可供公开查询的数据库，因此任何人想查找该站点中对应主机名的I P 地址时，只需简单地查询该站点的数据库。DNS 是 Internet 上一项非常重要的服务，许多服务的正常使用都建立在DNS 服务的正确配置上。通常来说，DNS 解析服务分为：正向解析和反向解析。顾名思义，正向解析就是将主机名解析成对应的IP，反向解析就是将IP 解析成对应的主机名。DNS 的主要功用包括：1.提供 email 寻路名师资料总结 - - -

23、精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第5 页，共 29 页2.分散网络管理3.有效搜寻域4.分级管理域名2.2DNS的组织结构2.2.1 域和域名DNS 域名系统采用分层式的管理结构，每一层的主机只负责自己范围内的主机与IP 的解析映射关系。如同一个倒置的数，这个逻辑上的树形结构我们称之为域名空间。正因为DNS 划分了域名空间，所

24、以各主机可以使用自己的域名空间创建DNS 信息。 通常的结构组织结构如下：根域.顶级域 net二 级 域google二 级 域example二级域 n顶级域com顶级域 nwww 子域 africa 子域 asia www www 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第6 页，共 29 页域和域名： DNS

25、 树的每个节点代表一个域，通过这些节点， 对整个域名空间进行划分，成为一个层次结构。根域一般是指DNS 层次结构中总的管理者，目前全世界共13 个根域，可以通过 /var/named/chroot/var/named/named.ca 。域名空间的每个域的名字，通过域名进行表示。 域名通常由一个完全正式域名（FQDN ）标识。 FQDN 能准确表示出其相对于DNS域树根的位置，也就是节点到DNS 树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用 “.” 分隔，对于 DNS 域 google 来说，其完全正式域名 （FQDN）为 。2.2.2 域名空间域名空间最顶层，DNS 根称为根

26、域（root） 。根域的下一层为顶级域，又称为一级域。其下层为二级域，再下层为二级域的子域，按照需要进行规划，可以为多级。所以对域名空间整体进行划分，由最顶层到下层，可以分成：根域、顶级域、二级域、子域。并且域中能够包含主机和子域。主机www的 FQDN从最下层到最顶层根域进行反写，表示为 。Internet 域名空间的最顶层是根域（root） ， 其记录着Internet 的重要 DNS 信息，由 Internet域名注册授权机构管理，该机构把域名空间各部分的管理责任分配给连接到Internet 的各个组织。 DNS 根域下面是顶级域，也由Internet 域名注册授权机构管理。2.3区、域

27、及授权一个域（ domain）包含一个完整的分级域名下层树。区（zone）是 DNS 名称空间的一个连续部分，其包含了一组存储在DNS 服务器上的资源记录。每个区都位于一个特殊的域节点，但区并不是域。DNS 域是名称空间的一个分支，而区一般是存储在文件中的DNS 名称空间的某一部分，可以包括多个域。一个域可以再分成几部分，每个部分或区可以由一台DNS 服务器控制。使用区的概念，DNS 服务器回答关于自己区中主机的查询，它是哪个区的授权服务器。2.4主、辅域名服务器每个区必须有主服务器，另外每个区至少要有一台辅助服务器，否则如果该区的主服务器崩溃了， 就无法解析该区的名称。当区的辅助服务器启动时

28、，它与该区的主控服务器进行连接并启动一次区传输，区辅助服务器定期与区主控服务器通信，查看区数据是否改变。如果改变了，它就启动一次区传输。辅助服务器的优点：1）容错能力配置辅助服务器后，在该区主服务器崩溃的情况下，客户机仍能解析该区的名称。一般把区的主服务器和区的辅助服务器安装在不同子网上，这样如果到一个子网的连接中断，DNS名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx

29、版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第7 页，共 29 页客户机还能直接查询另一个子网上的名称服务器。2）减少广域链路的通信量如果某个区在远程有大量客户机，用户就可以在远程添加该区的辅助服务器，并把远程的客户机配置成先查询这些服务器，这样就能防止远程客户机通过慢速链路通信来进行DNS 查询。3）减轻主服务器的负载辅助服务器能回答该区的查询，从而减少该区主服务器必须回答的查询数2.5DNS查询原理与流程2.5.1 DNS 查询方式（1）递归查询递归查询是一种DNS 服务器的查询模式，在该模式下DNS 服务器接收到客户机请求，必须使用一个准确的查询结果回复客户机。如果DNS 服

30、务器本地没有存储查询DNS 信息，那么该服务器会询问其他服务器，并将返回的查询结果提交给客户机。（2）迭代查询DNS 服务器另外一种查询方式为迭代查询，DNS 服务器会向客户机提供其他能够解析查询请求的DNS 服务器地址，当客户机发送查询请求时，DNS 服务器并不直接回复查询结果，而是告诉客户机另一台DNS 服务器地址， 客户机再向这台DNS 服务器提交请求，依次循环直到返回查询的结果为止。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 33 页 - - - - - -

31、 - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第8 页，共 29 页2.5.2 DNS 查询流程1.客户机提交域名解析请求，并将该请求发送给本地的域名服务器。2.当本地的域名服务器收到请求后，就先查询本地的缓存。如果有查询的DNS信息记录， 则直接返回查询的结果。如果没有该记录，本地域名服务器就把请求发给根域名服务器。3.根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址。4.本地服务器再向返回的域名服务器发送请求。5.接收到该查询请求的域名服务器查询其缓存和记录，如果有相关信息则返回客户机查询结果

32、，否则通知客户机下级的域名服务器的地址。6.本地域名服务器将查询请求发送给返回的DNS 服务器。7.域名服务器返回本地服务器查询结果（如果该域名服务器不包含查询的DNS信息，查询过程将重复6、 7 步骤，直到返回解析信息或解析失败的回应）。8.本地域名服务器将返回的结果保存到缓存，并且将结果返回给客户机。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智

33、教育信息技术有限公司，保留所有权利。第9 页，共 29 页2.5.3 DNS 域名解析实例假设客户机使用电信ADSL接入Internet ，电信为其分配的DNS 服务器地址为218.2.135.1，域名解析过程如下：1)客户机向本地的域名服务器218.2.135.1 发送解析 请求。2)当本地的域名服务器收到请求后，就先查询本地的缓存。如果有查询的DNS 信息记录，则直接返回查询的结果。如果没有该记录，本地域名服务器就把解析 请求发给根域名服务器。3)根域名服务器收到请求后，根据完全正式域名FQDN ，判断该域名属于com 域，查询所有的com 域 DNS 服务器的信息，并返回给本地域名服务器

34、。4)本地域名服务器218.2.135.1 收到回应后，先保存返回的结果，再选择一台com 域的域名服务器，向其提交解析域名 的请求。5)com 域名服务器接收到该查询请求后，判断该域名属于 域，通过查询本地的记录，列出管理google 域的域名服务器信息，然后将查询结果返回给本地的域名服务器218.2.135.1。6)本地域名服务器218.2.135.1 收到回应后，先缓存返回的结果，再向 域的服务器发出请求解析域名 的数据包。7)域名服务器 收到请求后，查询DNS 记录中的www 主机的信息，并将结果返回给本地服务器218.2.135.1。8)本地域名服务器将返回的查询结果保存到缓存，并且

35、将结果返回给客户机。2.6资源记录1）SOA 资源记录每个区在区的开始处都包含了一个起始授权记录（Start of Authority Record ）,简称 SOA名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第10 页，共 29 页记录。 SOA 定义了域的全局参数，进行整个域的管理设置。一个区域文件只允许存在

36、唯一的 SOA 记录。2）NS 资源记录名称服务器（ NS）资源记录表示该区的授权服务器，它们表示SOA 资源记录中指定的该区的主和辅助服务器，也表示了任何授权区的服务器。每个区在区根处至少包含一个NS记录。3）A 资源记录地址 （A） 资源记录把FQDN 映射到 IP 地址，因而解析器能查询FQDN 对应的 IP 地址。4）PTR 资源记录相对于 A 资源记录，指针（PTR）记录把IP 地址映射到FQDN 。5）CNAME 资源记录规范名字 （CNAME ）资源记录创建特定FQDN 的别名。 用户可以使用CNAME 记录来隐藏用户网络的实现细节，使连接的客户机无法知道。6）MX 资源记录邮件

37、交换 （MX ）资源记录为DNS 域名指定邮件交换服务器。邮件交换服务器是为DNS域名处理或转发邮件的主机。处理邮件指把邮件投递到目的地或转交另一不同类型的邮件传送者。转发邮件指把邮件发送到最终目的服务器，用简单邮件传输协议SMTP 把邮件发送给离最终目的地最近的邮件交换服务器，或使邮件经过一定时间的排队。2.7DNS服务器的配置2.7.1 DNS 服务侧写BIND ： Berkeley Internet Name Daemon ，BIND 是在 Internet 上应用最为广泛的DNS 服务器假设软件。 提供稳定与可信赖的下层结构以提供域名与IP 地址的转换。 在整个 DNS 的配置过程中，

38、 我们最好是把配置文件都放在chroot 环境下， 这样对 DNS 服务器有很大的安全性考虑。 chroot 环境是在 /var/named/chroot 目录下。后台进程： named 脚本： /etc/rc.d/init.d/named 使用端口： 53（tcp，udp）所需 RPM 包： bind，bind-utils 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.doc

39、x版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第11 页，共 29 页相关 RPM 包： bindconf ，caching-nameserver，bind-chroot 配置文件： /var/named/chroot/etc/named.conf 相关路径： /var/named/* 2.7.2 DNS 服务器的配置1.在配置 DNS 服务器之前，我们第一步需要做的是把DNS 服务器所需要的软件包装上。安装好软件包后一定要chkconfig named on 保证服务永久生效。如下所示：roottest # yum install -y bind bind-chroot cach

40、ing-nameserver Loaded plugins: rhnplugin, security This system is not registered with RHN. RHN support will be disabled. rhel-debuginfo | 1.3 kB 00:00 rhel-debuginfo/primary | 845 kB 00:00 rhel-debuginfo 3040/3040 Setting up Install Process Resolving Dependencies - Running transaction check - Packag

41、e bind.x86_64 30:9.3.6-4.P1.el5 set to be updated - Package bind-chroot.x86_64 30:9.3.6-4.P1.el5 set to be updated - Package caching-nameserver.x86_64 30:9.3.6-4.P1.el5 set to be updated - Finished Dependency Resolution Dependencies Resolved = Package Arch Version Repository Size 2.定义默认的主配置文件/var/na

42、med/chroot/named.conf 网上很多配置都是自己去配置默认的/etc/named.conf，这种方式可以是可以，但是对于初学者来说，去自己根据配置文件的语法定义/etc/named.conf 文件是有非常大的难度。默认情况下这个是没有的，在安装好软件包后系统中只有/var/named/chroot/etc/named.caching-nameserver.conf这个文件，我个人的建议通过将这个文件拷贝成 /etc/named.conf 文件，这样的话，配置文件中的语法我们就不用顾忌那么多。roottest#cp -p /named.caching-nameserver.con

43、f /var/named/chroot/etc/named.conf roottest # vim /var/named/chroot/etc/named.conf listen-on port 53 any; ; 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第12 页，共 29 页allow-query any

44、; ; match-clients any; ; match-destinations any; ; 3.配置正向解析区域i.建立正向解析的区域文件，切记在配置的时候，域名结尾一定要有.。roottest # cd /var/named/chroot/var/named/ roottest named# ls datalocalhost.zone named.ca named.local slaves localdomain.zonenamed.broadcast named.ip6.localnamed.zero roottest named# cp -p .zone 此处 localhos

45、t.zone 的配置文件内容和ocaldomain.zone 一样的，所以写哪个都一样roottest # vim /var/named/chroot/etc/named.rfc1912.zones zone IN type master; file .zone; allow-update none; ; ; ii.添加正向解析记录roottest # vim /var/named/chroot/var/named/.zone $TTL 86400 IN SOA . . ( 20110824 ; serial (d. adams) 3H ; refresh 15M ; retry 1W ; e

46、xpiry 1D ) ; minimum IN NS . 71 IN PTR . 72 IN PTR . $GENERATE 73-79 $ PTR test$. 4.配置反向解析区域i.建立反向解析的区域文件roottest # cd /var/named/chroot/var/named/ roottest named# ls 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.

47、docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第13 页，共 29 页datalocalhost.zone named.ca named.local slaves localdomain.zonenamed.broadcast named.ip6.localnamed.zero roottest named# cp -.zone 172.18.33.zone roottest # vim /var/named/chroot/etc/named.rfc1912.zones zone 33.18.172.in-addr.arpa IN type master; file 172.

48、18.33.zone; allow-update none; ; ; ii.添加反向解析记录roottest # vim /var/named/chroot/var/named/172.18.33.zone $TTL 86400 IN SOA . . ( 20110824 ; serial (d. adams) 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum IN NS . 71 IN PTR . 72 IN PTR . $GENERATE 73-79 $ PTR test$. 2.7.3 配置时的注意点1)当我们配置好正向解析区域和反向

49、解析区域后，一定要检查每一个域名和主机域名（FQDN ）后是否有加上.号。点号是代表是根域的意思，所以这个符号一定要加上去。2)在我们拷贝一个模板文件的时候，一定要使用-p 参数，可以保留原来文件的权限和所属关系不变。 “cp -p .zone 172.18.33.zone” 。3)正向记录文件和反向记录文件中有一个批量添加记录的参数$GENERATE ，这个参数的语法比较特殊：正向的时候$GENERATE 3-9 test$ A 172.18.33.7$反向的时候$GENERATE 73-79 $ PTR test$.4)/var/named/chroot/etc/named.rfc1912

50、.zones这个文件中的正向和反向区域文件的名称没有规定性，只要和/var/named/chroot/var/named 目录中的区域记录文件名称一直即可。2.7.4 服务的检查和重启服务的检查名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 33 页 - - - - - - - - - Linux 常用服务器配置402678505.docx版权所有? 江苏金智教育信息技术有限公司，保留所有权利。第14 页，共 29 页分别检查DNS 服务器的主配置文件和区域解析记录文件