《Linux服务器配置与管理》课件项目6DNS服务器配置与管理.pptx

1、【项目描述】公司申请了域名。为了方便公司局域网中的计算机可以简单快捷地访问本地网络及Internet上的资源，需要在公司局域网中架设DNS服务器，用来提供域名和IP地址的转换服务。本项目中我们来完成DNS服务器的配置与管理任务。【学习目标】（1）了解DNS服务器的功能及其在网络中的作用。（2）理解DNS服务器的工作原理。（3）掌握基本DNS服务器的安装与配置过程。（4）掌握子域的概念及区域委派配置过程。（5）掌握转发DNS服务器和唯缓存DNS服务器的配置过程。（6）掌握DNS服务器的测试方法。预备知识 认识DNS服务器1.域名空间网络中为了区别不同主机，必须为每台主机分配一个唯一的地址，这个地

2、址即为“IP地址”。IP地址为一连串的数字，难以记忆。所以我们一般采用“主机名”的方式来代替IP地址。当某台主机要与其他主机通信时，可以将“主机名”转换为IP地址再进行通信。负责将主机名与IP地址进行转换的服务器即为DNS服务器。DNS（Domain Name Service，域名服务）是Internet和局域网中最基础也是非常重要的一项服务，它提供了网络访问中域名和IP地址的相互转换。1.域名空间在DNS中，将主机的命名以层次的逻辑结构进行组织，如同一棵倒置的树。树的最大深度不得超过127层，树中每个节点最长可以存储63个字符。整棵树构成了Internet的域名空间。2.DNS服务器分类1）

3、主DNS服务器(Master/Primary DNS Server)主DNS服务器负责维护所管辖域的域名服务信息。它从域管理员构造的本地磁盘文件中加载域信息，该文件包含着该服务器具有管理权的一部分域结构的最精确信息。配置域服务器需要一整套的配置文件，包括主配置文件(/etc/named.conf)、正向域的区域文件、反向域的区域文件、高速缓存初始化文件(/var/named/named.ca)和回送文件(/var/named/named.local)。2.DNS服务器分类2）辅助DNS服务器(Slave/Secondary DNS Server)辅助DNS服务器用于分担主DNS服务器的查询负载

4、。区域文件是从主服务器中转移出来的，并作为本地磁盘文件存储在辅助服务器中。这种转移称为“区域文件转移”。在辅助DNS服务器中有一个所有域信息的完整复制，可以权威地回答对该域的查询请求。配置辅助DNS服务器不需要生成本地区域文件，因为可以从主服务器下载该区域文件。因而只需配置主配置文件、高速缓存文件和回送文件就可以了。2.DNS服务器分类3）转发DNS服务器(Forwarding DNS Server)转发 DNS 服务器可以向其他 DNS服务器 转发解析请求，当 DNS服务器收到客户端的解析请求后，它首先会尝试从其本地数据库中查找；若未能找到，则需要向其他指定的DNS服务器转发解析请求；其他D

5、NS服务器完成解析后会返回解析结果，转发DNS服务器将该解析结果缓存在自己的DNS缓存中，并向客户端返回解析结果。在缓存期内，如果客户端请求解析相同的名称，则转发DNS服务器会立即回应客户端；否则，将会再次发生转发解析的过程。目前网络中所有的 DNS 服务器均被配置为转发 DNS 服务器，向指定的其他 DNS 服务器或根域服务器转发自己无法完成的解析请求。2.DNS服务器分类4）唯缓存DNS服务器(Caching-only DNS server)唯缓存DNS服务器供本地网络上的客户机用来进行域名转换。它通过查询其他DNS服务器并将获得的信息存放在它的高速缓存中，为客户机查询信息提供服务。唯缓存

6、DNS服务器不是权威性的服务器，因为它提供的所有信息都是间接信息。3.DNS查询模式1）递归查询 当收到 DNS客户端的查询请求后，DNS服务器在自己的缓存或区域数据库中查找。如果DNS服务器本地没有存储查询的DNS信息，那么，该服务器会询问其他服务器，并将返回的查询结果提交给客户机。3.DNS查询模式2）转寄查询(又称迭代查询)当收到 DNS客户机的查询请求后，如果在DNS 服务器中没有查到所需数据，该DNS服务器便会告诉DNS客户机另外一台DNS服务器的IP地址，然后，再由DNS客户机自行向此DNS服务器查询，依此类推直到查到所需数据为止。如果到最后一台DNS服务器都没有查到所需数据，则通

7、知DNS客户机查询失败。“转寄”的意思就是，若在某地查不到，该地就会告诉你其他地方的地址，让你转到其他地方去查。一般在DNS服务器之间的查询请求便属于转寄查询(DNS服务器也可以充当DNS客户机的角色)。4.域名解析过程5.DNS相关概念1）正向解析与反向解析（1）正向解析：是指域名到IP地址的解析过程。（2）反向解析：是从IP地址到域名的解析过程。反向解析的作用为服务器的身份验证。5.DNS相关概念2）资源记录 为了将域名解析为IP地址，服务器会查询它们的区域文件（又叫DNS 数据库文件或简单数据库文件）。区域文件中包含组成相关DNS 域资源信息的资源记录(RR)。常用的资源记录有：5.DN

8、S相关概念2）资源记录常用的资源记录有：（1）SOA资源记录：每个区域文件的开始处都包含了一个起始授权记录（Start of Authority Record），简称SOA记录。SOA定义了域的全局参数，进行整个域的管理设置。一个区域文件只允许存在唯一的SOA记录。（2）NS资源记录：名称服务器(Name Server)资源记录表示该区域的授权服务器，它们表示SOA资源记录中指定的该区域的主和辅助服务器，也表示了任何授权区域的服务器。每个区域至少包含一个 NS记录。（3）A资源记录：地址(Address)资源记录，负责把FQDN映射到IP地址，因而解析器能查询FQDN对应的IP地址。5.DNS

9、相关概念2）资源记录常用的资源记录有：（4）PTR资源记录：指针(Pointer)记录，与A记录正好相反，它负责把IP地址映射到 FQDN。（5）CNAME 资源记录：规范名字(CNAME)资源记录，创建特定FQDN的别名。用户可以使用CNAME记录来隐藏用户网络的实现细节，使连接的客户机无法知道。（6）MX资源记录：邮件交换（MX）资源记录，为 DNS 域名指定邮件交换服务器。邮件交换服务器是为 DNS域名处理或转发邮件的主机。5.DNS相关概念2）资源记录常用的资源记录有：（4）PTR资源记录：指针(Pointer)记录，与A记录正好相反，它负责把IP地址映射到 FQDN。（5）CNAME

10、 资源记录：规范名字(CNAME)资源记录，创建特定FQDN的别名。用户可以使用CNAME记录来隐藏用户网络的实现细节，使连接的客户机无法知道。（6）MX资源记录：邮件交换（MX）资源记录，为 DNS 域名指定邮件交换服务器。邮件交换服务器是为 DNS域名处理或转发邮件的主机。5.DNS相关概念3）/etc/hosts 文件 hosts文件是Linux系统中一个负责IP地址与域名快速解析的文件，以ASCII格式保存在/etc目录下。hosts文件包含了IP 地址和主机名之间的映射，还包括主机名的别名。在没有DNS服务器的情况下，系统的所有网络程序都通过查询该文件来解析对应于某个主机名的IP地址

11、。通常可以将常用的域名和IP地址映射加入到hosts文件中，实现快速方便的访问。hosts文件的格式如下：IP地址 主机名/域名任务一 安装DNS服务器任务提出要想使DNS服务器顺利运行，首先需要安装好所需要的软件包。本次任务主要安装DNS服务器所需要的软件包。任务分析 Linux架设DNS服务器通常使用Bind程序来实现。Bind（Berkeley Internet Name Domain）原是美国DARPA资助伯克利大学(Berkeley)开设的一个研究生课题，后来经过发展，成为世界上使用最广泛的DNS服务器软件，全球70%的大型DNS服务器都是基于Bind。Bind主要有三个版本：Bin

12、d4、Bind8、Bind9。RHEL7.3中的Bind主程序软件包是bind-9.9.4-37.el7.x86_64.rpm，我们需要安装此软件包。任务实施查看系统中是否已经安装了BIND软件包如果主程序包没有安装，则需要安装主程序包。任务实施安装主程序包步骤1 挂载光盘步骤2 使用YUM安装软件包任务总结本次任务主要完成了DNS服务器软件的安装。由于有前期YUM配置的基础，我们需要安装哪些软件，直接使用YUM安装即可。同步训练检查当前系统中是否安装了Bind的软件包，如果没有，请安装此软件包。任务二 配置主DNS服务器任务提出公司申请了域名，DNS服务器的FQDN为，IP地址是192.16

13、8.1.100。公司局域网内部Web服务器的FQDN为，IP地址为192.168.1.101，FTP服务器的FQDN为，IP地址为192.168.1.102。请配置DNS服务器解析Web服务器和FTP服务器的域名。任务分析DNS服务器的配置流程主要分为以下3个步骤：1）建立主配文件named.conf 该文件位于/etc目录下，主要设置DNS服务器能够管理的区域（zone）以及这些区域所对应的区域文件名和存放路径。2）建立区域文件 按照named.conf文件中指定的路径建立区域文件，一般默认的路径是/var/named，区域文件包括正向区域文件和反向区域文件。区域文件主要记录区域内的资源记录

14、。3）重新启动服务 无论是对主配置文件的修改还是对区域文件的修改都要重新启动服务。DNS服务器的守护进程名为named。任务实施步骤1 修改主配置文件/etc/named.conf。任务实施步骤2 修改正向解析配置文件/var/named/.zone。任务实施步骤3 修改反向解析配置文件/var/named/1.168.192.in-addr.arpa.zone。任务实施步骤4 修改配置文件的属组。任务实施步骤5 启动服务任务实施步骤6 在Linux端进行测试（1）设置DNS客户端：打开网络配置文件/etc/sysconfig/network-scripts/ifcfg-ens33。任务实施步

15、骤6 在Linux端进行测试（2）重启网络服务任务实施步骤6 在Linux端进行测试（3）进行域名解析测试任务实施步骤7 在Windows端进行测试（1）将Windows的IPv4地址设置为与DNS服务器同一个网段，DNS服务器地址设置为192.168.1.100。任务实施步骤7 在Windows端进行测试（2）在命令行中使用nslookup命令进行测试。任务总结在此任务中，我们配置DNS服务器使其可以解析和，并在Linux客户端和Windows客户端加以测试。一旦DNS服务器架设起来，若还需要解析其他的FQDN，只需要在区域文件里添加相应的A记录和PTR记录即可。同步训练企业DNS服务器管理

16、区域，并把该区域的文件名命名为.zone。DNS服务器的IP地址是192.168.1.1，Web服务器的FQDN是，IP地址是192.168.1.100。请配置DNS服务器实现域名解析。任务三 配置辅助DNS服务器任务提出公司的主DNS服务器已经搭建成功。出于服务可靠性的考虑，还需要有另外一台备份DNS服务器，在主DNS服务器出现故障时能够及时代替主DNS服务器的工作，以保证服务的连续性。此服务器称为辅助DNS服务器。本次任务需要配置一台辅助DNS服务器，IP地址为192.168.1.110，使其在主DNS服务器出现故障时能够代替主DNS服务器实现域名解析。任务分析辅助DNS服务器DNS划分若

17、干区域进行管理，每个区域由相应的服务器负责解析。如果采用唯一的一台的DNS服务器而该服务器没有响应，那么该区域的域名解析就会失败。因此每个区域建议使用多台DNS服务器，可以提供域名解析容错功能，保证域名解析服务的连续性。对于存在多个DNS服务器的区域，必须选择一台作为主DNS服务器（Master DNS server），保存并管理整个区域的信息，其他服务器作为辅助DNS服务器（Slave DNS server）。任务分析辅助DNS服务器DNS划分若干区域进行管理，每个区域由相应的服务器负责解析。如果采用唯一的一台的DNS服务器而该服务器没有响应，那么该区域的域名解析就会失败。因此每个区域建议使

18、用多台DNS服务器，可以提供域名解析容错功能，保证域名解析服务的连续性。对于存在多个DNS服务器的区域，必须选择一台作为主DNS服务器（Master DNS server），保存并管理整个区域的信息，其他服务器作为辅助DNS服务器（Slave DNS server）。任务分析区域传输 为了保证DNS数据相同，所有DNS服务器必须进行数据同步，辅助DNS服务器从主DNS服务器获得区域数据的副本，这个过程称为区域传输。区域传输存在两种方式：完全区域传输（AXFR）和增量区域传输(IXFR)。任务分析区域传输 为了保证DNS数据相同，所有DNS服务器必须进行数据同步，辅助DNS服务器从主DNS服务器

19、获得区域数据的副本，这个过程称为区域传输。区域传输存在两种方式：完全区域传输（AXFR）和增量区域传输(IXFR)。当新的DNS服务器添加到区域中，并且配置为新的辅助DNS服务器时，它会执行完全区域传输（AXFR），从主DNS服务器获取一份完整的资源记录副本。主DNS服务器上区域文件再次变动后，辅助DNS服务器会执行增量区域传输（IXFR），完成资源记录的更新，始终保持DNS数据同步。任务分析区域传输 满足发生区域传输的条件时，辅助DNS服务器向主DNS服务器发送查询请求，更新其区域文件。任务实施步骤1 配置主DNS服务器，使其能解析域中的域名。配置步骤见【任务二】。步骤2 开启另外一台RHE

20、L7.3虚拟机，配置IP地址为192.168.1.110，保证能与主DNS服务器网络连通，安装好bind软件，步骤见【任务一】。任务实施步骤3 修改辅助DNS服务器的主配置文件。任务实施步骤4 启动服务。任务实施步骤5 测试服务。（1）在/var/named/slaves目录下，可以看到从主DNS服务器上传输过来的正向区域文件和反向区域文件。任务实施步骤5 测试服务。（2）在主DNS服务器的日志文件中，可以看到传输区域文件到辅助DNS的记录，任务实施步骤5 测试服务。（3）在客户端测试。我们以Windows操作系统为例进行测试。将网络连接的【首选DNS服务器】设置为辅助DNS服务器的IP地址1

21、92.168.1.110。任务总结本次任务中，我们对配置了辅助DNS服务器，以保证在主DNS服务器在出现故障时域名解析工作的仍然能够正常进行。辅助DNS服务器配置相对比较简单，只需要配置主配置文件，区域文件从主DNS上进行区域传送即可。同步训练请结合此次任务配置自己的辅助DNS服务器。任务四 建立子域并进行区域委派任务提出随着公司局域网规模的扩大，域中DNS资源记录日益增加，用户查询信息时间过长，影响了服务质量。为此，我们需要将域划分为若干子域，各子域分别对DNS资源记录进行管理。技术部的子域名为，子网站，IP地址为192.168.1.105。请配置DNS服务器实现技术部子网站域名解析。任务分

22、析子域的应用环境当要为一个域创建子域时，一般适用于以下3种情况：（1）域中增加了新的分支或站点，需要添加子域扩展域名空间。（2）域中规模不断扩大，资源记录条目不断增多，该域的DNS数据库变得过于庞大，用户检索DNS信息时间增加。（3）需要将DNS域名空间的部分管理工作分散到其他部门或地理位置。任务分析管理子域如果根据需要决定添加子域，可以有两种方法进行子域的管理。（1）区域委派：父域建立子域并将子域的解析工作委派到额外的DNS服务器，并在父域的权威DNS服务器中登记相应的委派记录，建立这个操作的过程称为区域委派。任何情况下，创建子域都可以进行区域委派。本任务中我们选择区域委派的方式。（2）虚拟

23、子域：建立子域时，子域管理工作并不委派给其他服务器，而是与父域信息一起，存放在相同的DNS服务器的区域文件中。如果只是为域添加分支或子站，不考虑分散管理，选择虚拟子域的方式，可以降低硬件成本。任务实施配置父DNS服务器步骤1 配置父DNS服务器主配置文件。配置步骤见【任务二】。步骤2 配置父DNS服务器正向区域文件和反向区域文件在其中指明区域委派的DNS服务器。步骤3 重启父DNS服务器。任务实施配置区域委派DNS服务器步骤1 开启另外一台RHEL7.3虚拟机作为区域委派的DNS服务器，配置其IP地址为192.168.1.110，保证能与父DNS服务器网络连通，安装好bind软件，步骤见【任务

24、一】。任务实施步骤2 配置区域委派DNS服务器的主配置文件。任务实施步骤3 配置区域委派DNS服务器的正向区域文件。任务实施步骤4 配置区域委派DNS服务器的反向区域文件。任务实施步骤5 修改配置文件的属组。步骤6 启动子域DNS服务。任务实施步骤7 测试。以在Linux客户端测试为例。将Linux客户端的DNS服务器IP设置为父DNS服务器。父DNS服务器的资源记录中并没有子域的资源记录，但是我们在查询子域的主机时，却可以正确解析。任务总结本次任务中，我们创建了子域，并通过区域委派的形式创建了子域的DNS服务器，实现了子域的域名解析。在资源记录比较多的DNS服务器中，可以通过创建子域的形式来

25、分担父DNS服务器的压力，方便对DNS服务器的管理。同步训练请在本次任务的基础上为销售部创建子域，并通过区域委派的形式创建子域DNS服务器，实现销售部子网站主机名的解析。任务五 配置转发DNS服务器任务提出公司出于业务需要，需解析域的主机。该域名本公司的DNS服务器无法解析，因此，我们要配置一台转发DNS服务器，将用户的查询请求转发到指定的DNS服务器上。转发DNS服务器的IP地址为192.168.1.120，被转发DNS服务器IP地址为192.168.1.100。本次任务完成转发DNS服务器的配置。任务分析一般情况下，当DNS服务器在收到DNS客户端的查询请求后，它将在所管辖区域的数据库中寻

26、找是否有该客户端的数据。如果该DNS服务器的区域数据库中没有该客户端的数据，该DNS服务器需转向其他的DNS服务器进行查询。通俗来说，转发DNS服务器（Forwarding DNS Server）就是将本地DNS服务器无法解析的查询转发给网络上的其它DNS服务器。任务分析局域网络中的DNS服务器只能解析那些在本地域中添加的主机，而无法解析那些未知的域名。因此，若欲实现对Internet中所有域名的解析，就必须将本地无法解析的域名转发给其他域名服务器。被DNS转发的域名服务器通常应当是ISP的域名服务器。如果没有指定转发DNS服务器，则DNS服务器会使用根区域记录，向根服务器发送查询，这样许多内

27、部非常重要的DNS信息会暴露在Internet上。除了安全隐私问题，直接解析会导致大量外部通信，对于慢速接入Internet的网络或Internet服务成本很高的公司来说非常不利。而转发DNS服务器可以存储DNS缓存，内部的客户端能够直接从缓存中获取信息,不必向外部 DNS 服务器发送请求。这样可以减少网络流量并加速查询速度。任务分析按照转发类型的不同,转发DNS服务器可以分为以下两种类型。（1）完全转发服务器：DNS 服务器配置为完全转发会将所有区域的DNS 查询请求发送到其他DNS服务器。可以通过设置named.conf 文件的 options字段实现该功能。options directo

28、ry/var/named;recursion yes;#允许递归查询 forwarders 被转发DNS服务器IP列表;#指定转发查询请求DNS 服务器列表 forward only;#仅执行转发操作;完全转发DNS服务器上不存储任何区域资源信息。仅将转发的查询信息在本机缓存，因此也称为“唯缓存DNS服务器”（Caching-Only DNS Server）。任务分析按照转发类型的不同,转发DNS服务器可以分为以下两种类型。（2）条件转发服务器：该服务器类型只能转发指定域的DNS查询请求，需要修改 named.conf文件并添加转发区域的设置。zone“域名”type forward;forw

29、arders 被转发DNS服务器IP列表;任务实施配置被转发DNS服务器步骤1 安装好bind软件，安装步骤见【任务一】,配置IP地址为192.168.1.100。步骤2 修改被转发DNS服务器主配置文件，添加域。任务实施配置被转发DNS服务器步骤3 修改被转发DNS服务器区域文件.zone，实现对域的解析。任务实施配置被转发DNS服务器步骤4 重启DNS服务。步骤5 测试任务实施配置转发DNS服务器步骤1 开启另外一台RHEL7.3虚拟机作为转发DNS服务器，配置其IP地址为192.168.1.120，保证能与被转发DNS服务器网络连通，安装好bind软件，步骤见【任务一】。步骤2 配置转发

30、DNS服务器主配置文件。任务实施配置转发DNS服务器步骤3 重启DNS服务。步骤4 测试。任务总结本次任务我们完成了条件转发DNS服务器的配置。对于特定的域名，我们通过定义被转发DNS服务器，将用户的查询请求发送至被转发DNS服务器，由被转发DNS服务器把解析结果返回给转发DNS服务器。转发DNS服务器不必再定义该域名的资源记录，从而节约了存储资源。同步训练在被转发服务器上定义域并实现域名的解析。在转发DNS服务器上定义对该域名的转发。在客户端进行测试。任务六 配置唯缓存DNS服务器任务提出出于业务需要，公司需配置一台唯缓存DNS服务器，将用户的查询请求转发到指定的DNS服务器上。唯缓存DNS

31、服务器的IP地址为192.168.1.120，被转发DNS服务器为192.168.1.100。本次任务完成唯缓存DNS服务器的配置。任务分析 唯缓存DNS服务器是一种特殊的DNS服务器，也是转发DNS服务器的一种形式完全转发DNS服务器。它在本地并不存储任何资源信息，仅执行查询和缓存操作。因此，在唯缓存DNS服务器上不必设置区域信息，也不必配置区域文件。只需要要主配置文件中指定转发的服务器即可。任务实施步骤1 配置被转发DNS服务器，使其IP地址为192.168.1.100，能够解析。具体配置过程见【任务二】。步骤2 开启另外一台RHEL7.3虚拟机作为唯缓存DNS服务器，配置其IP地址为19

32、2.168.1.120，保证能与被转发DNS服务器网络连通，安装好bind软件，步骤见【任务一】。任务实施步骤3 修改唯缓存DNS服务器配置文件。任务实施步骤4 启动唯缓存DNS服务。步骤5 测试。以在Linux客户端测试为例。将Linux客户端的DNS服务器IP设置为唯缓存DNS服务器。唯缓存DNS服务器上并没有资源记录，但是我们在查询相应的资源时，却可以正确解析。如图所示。任务总结本任务中我们配置了唯缓存DNS服务器。唯缓存DNS服务器是转发DNS服务器的一种。它通过定义转发的对象，将用户的所有查询都转发至相应的服务器上。同时，将用户的查询信息存储在本地缓存中。下次用户再查询同样的信息，唯缓存DNS会将自己缓存的信息直接返回给客户端。因此提高了DNS的解析速度，也减少了对外的通信量。同步训练结合本次任务，配置自己的唯缓存DNS服务器，并在客户端进行测试。