![[ 永遠的UNIX::UNIX技術資料的寶庫 ]](/images/title.gif) GB | BIG5
|
| 首頁 > 系統管理 > Linux > 正文 |
 |
| RedHat6.2服務器配置方案大全--第一章：DNS |
| 本文出自:http://lslnet.com/linux/ 作者:湯海京 (2001-09-28 07:00:00) |
（2000年11月23日 14:10）
也許多數讀者都有安裝DOS、WINDOWS的經驗，但安裝LINUX要比它們復雜的多，你必須對計算機
有一定的了解，而且必須小心保護你的數據，還要小心操作，不要隨意按鍵。
這裡，我向您介紹RED HAT LINUX。坐落在北卡羅的Red HAT公司，自從1994年夏問世以來，就
一直以讓人們能更好的使用Linux為目標，不斷的努力，至今Red Hat Linux已成為最好的Linux發行
版本，支持更多的硬件，可靠性更高，它不同其它Linux發布的特點是基“包”（package)的，
每個包都提供了一個充分測試的、已經配置好的、隨時可運行的軟件。如果想試一下新的編輯器，
安裝它，幾秒鐘之內就可以用了，想刪除它？一個簡單的命令就可以令它無影無蹤。
Linux的軟件開發是快速的，就連核心也是如此，所以一個發行版本出來很快就會有新的版本出
現。現在請你回想一下，您從Windows 3.1升級到95的時候你做了什？最好的情況也要重裝全部的
應用程序，或者刪除硬盤上所有的東西，然重新開始，這是一件相當麻煩的事情，但如果你使用
了Red Hat Linux，你就不必這樣，它基包的升級非常容易，甚至不用重新啟動您的機器。
Red Hat Software將永遠為在使用Linux的人努力提供更方便的軟件。
本文將通過理論聯系實際的方法向大家介紹一下Linux服務器的配置方法，以及它所適用的環境，
希望讀者以本文為指導，迅速成為一名Linux Server的管理員。
下面我將向大家介紹如下幾種服務器端軟件的配置方法及其工作原理：
apache，dhcp，dns，ppp，sendmail，samba，squid，isdn，mysql，tomcat，php。
這些配置已經基本上涵蓋了一個中小型企業管理和辦公所需要的所有服務。也就是說，如過你掌
握了它們的配置方案和管理方法，你也就將成為一名合格的中小型企業局域網的Linux Server管理員。
需要另外強調的一點是，這些配置文件中的可配置項太多，有許多是我們用不到的，所以在以的文
章中，我將選取其中重要的配置項介紹給大家。
相關技巧提示：
1．可以使用 rpm -qf named.conf 來查詢該文件屬哪個RPM包。
2. 可以使用 rpm -qpl caching-nameserver-6.2-2.noarch.rpm來查看一個RPM包中包含哪些文件。
3. 可以使用 grep '^[A-Z]' httpd.conf 來將某個配置文件的注釋去掉，因為大多數配置文件的
可配置項都是大寫字母開頭，所以只要巧妙運用grep的參數將配置文件中以大寫字母A-Z開頭的行導出
到一個文件裡就可以了，但是如果配置文件裡有小寫字母開頭的配置項，象named.conf那樣的就不能
用了。
4．可以在Linux下執行ntsysv來選擇服務器所啟動的服務項目。
注：在大多數Linux的發布版中，筆者經過了充分的考慮，覺得無論從系統的穩定性、易用性到適
用范圍的廣泛性，在發布版中首選RedHat，所以在下面的文章中，我將以紅帽6.2為例，幫助大家成為
一名出色的Linux Server Administer。
在本文的寫作過程中，得到了許多聯想電腦公司同仁的支持。在此，我對軟件事業部田日輝、曹宜、
石京海、黃景昌，服務器器網絡事業部黃生等表示衷心的感謝。
由本文作者水平有限，難免有一些錯誤，請各位同仁一定指正。
第一章：DNS
1.1 簡 介
在TCP/IP網絡中最基本的服務就是域名解析，即用戶可以從IP和URL兩種方式訪問你的網站。而且域
名解析還應為用戶提供命名服務，即用戶執行ftp 192.168.10.1 和執行ftp thj是一樣的。
1.2 所需系統資源
1.2.1 配置文件：
文件名 來源
/etc/named.conf caching-nameserver-6.2-2.noarch.rpm
/etc/named.boot caching-nameserver-6.2-2.noarch.rpm
/etc/hosts 系統自帶
/etc/host.conf 系統自帶
/etc/resolv.conf 系統自帶
/etc/nsswitch.conf glibc-2.1.3-15
/var/named/named.local caching-nameserver-6.2-2.noarch.rpm
/var/named/named.ca caching-nameserver-6.2-2.noarch.rpm
/var/named/name2ip.conf 管理員創建
/var/named/ip2name.conf 管理員創建
1.2.2 相關工具：
文件名 來源
/etc/rc.d/init.d/named bind-8.2.2_P5-9
/usr/bin/nslookup bind-8.2.2_P5-9
/usr/sbin/ndc bind-8.2.2_P5-9
1.3 配置方案
對DNS服務器的配置需要涉及5個主要文件，另外還有四個文件也與DNS有關：
1．/etc/named.conf configuration文件
作用：定義了域數據庫信息的基本參數和源點，該文件可以存放在本地或遠程的服務器上。
實例：
options {
directory "/var/named";
＃定義了named要讀寫文件的路徑
};
zone "." {
type hint;
＃表明在啟動時被用來初始化域名服務器的文件是一個線索文件，
每一個服務器都有一個線索區。
file "named.ca";
＃指定所要讀取的文件名
};
zone "0.0.127.in-addr.arpa"{
type master;
＃表明服務器是主域名服務器
file "named.local";
};
zone "mycompany.com" in {
type master;
file "name2ip.conf";
};
zone "10.168.192.in-addr.arpa" {
type master;
file "ip2name.conf";
};
2．/var/named/name2ip.conf 正向解析文件
作用：用來定義域信息，實現主機名和地址之間的鏡像、識別mail服務器和提供各種域信息。
實例：
@ IN SOA thj.mycompany.com. root.thj.mycompany.com.
＃所有的區文件都以SOA開頭，@指定當前的信息源，thj.mycompany.com
這個值可以將域名和named.conf連接起來。通常只有一個@符號。
( 2000062900 ;serial ＃序列號
28800 ; refresh ＃刷新周期,以秒為單位
14400 ; retry ＃循環周期
3600000; expire ＃中止時間
86400 ); minuum ＃time-to-live的時間
IN NS thj.mycompany.com.
＃定義域名服務器
IN MX 10 thj.mycompany.com.
＃定義郵件服務器，10表示優先級，越小越高
localhost IN A 127.0.0.1
＃實現域到IP的映射
thj IN A 192.168.10.1
www CNAME thj
＃CNAME前兩者為等價名
mail CNAME thj
3．/var/named/ip2name.conf 反向解析文件
作用：實現IP地址很域名的映射
實例：
@ IN SOA thj.mycompany.com. root.thj.mycompany.com.
( 2000062900 ;serial
28800 ; refresh
14400 ; retry
3600000; expire
86400 ); minuum
IN NS thj.mycompany.com.
IN MX 10 thj.mycompany.com.
1 IN PTR thj.mycompany.com.
＃定義逆向關系，即192.168.10.1 與 thj.mycompany.com 之間
的映射，也可以用作定義一個反轉域。
4．/var/named/named.local 本地主機解析文件
作用：解析回送地址localhost 即127.0.0.1，回送地址是一種特殊的約定，即允許在處理
本地機地址時與處理遠程機地址的方法一樣，這樣可以簡化處理過程，不必將數據發送到物理網
絡上。
實例：
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
1 IN PTR localhost.
5．/var/named/named.ca 線索文件
作用：初始化緩沖區的信息。該文件不需要管理員更改，而是系統自帶。
實例：
. 3600000 IN NS A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4
. 3600000 NS B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET. 3600000 A 128.9.0.107
. 3600000 NS C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12
. 3600000 NS D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET. 3600000 A 128.8.10.90
. 3600000 NS E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET. 3600000 A 192.203.230.10
. 3600000 NS F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET. 3600000 A 192.5.5.241
. 3600000 NS G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4
. 3600000 NS H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET. 3600000 A 128.63.2.53
. 3600000 NS I.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET. 3600000 A 192.36.148.17
. 3600000 NS J.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET. 3600000 A 198.41.0.10
. 3600000 NS K.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET. 3600000 A 193.0.14.129
. 3600000 NS L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET. 3600000 A 198.32.64.12
. 3600000 NS M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33
6．/etc/hosts
作用：實現與網上其他主要計算機的映射，它通常是當作DNS的備份出現的，也就是說，
當DNS系統出現問題的時候才使用Hosts表。
實例：
127.0.0.1 localhost localhost.localdomain localhost
192.168.10.1 thj.mycompany.com thj
＃由每台服務器都會有幾個域名與IP的對應關系是永久的， 所以Hosts表中存放的應
該是它們。
7．/etc/resolv.conf
作用：指定域名服務器的IP和搜索順序。
實例：
domain
＃定義本地域名。
search mycompany.com
＃簡化用戶輸入的主機名，即當用戶輸入thj時，使得DNS可以把它
成功地解析為thj.mycompany.com。它與domain是互斥的，無論誰出
現都是用來定義search列表的。
nameserver 192.168.10.1
＃定義域名服務器的IP,最多三個，建議一般使用兩個。
8．/etc/hosts.conf
作用：如何實現hosts表與DNS的關系和接口。
實例：
order hosts,bind
＃解析域名的順序
multi on
＃允許一台計算機擁有多個IP
9．/etc/nsswitch.conf
作用：用處理Hosts表和DNS的順序
實例：
passwd: files nisplus nis
shadow: files nisplus nis
group: files nisplus nis
hosts: files dns
bootparams: nisplus [NOTFOUND=return] files
ethers: files
netmasks: files
networks: files
protocols: files
rpc: files
services: files
netgroup: nisplus
publickey: nisplus
automount: files nisplus
aliases: files nisplus
1.4 測試及管理方法
1. 管理員修改完DNS的配置文件，需要執行/etc/rc.d/init.d/named restart來是更改
生效。
2. ndc工具：用來向named進程發送信號
3. nslookup：測試正向、反向的解析是否正常
1.5 本章小結
DNS服務是許多服務的基礎，所以配置一台Linux Server應該從DNS開始，並要從一開始
就對你的服務器配置成什樣子有一個整體的把握，這樣才能保証配置之間能夠相互協調，
避免錯誤的發生。
(http://www.fanqiang.com)
進入【UNIX論壇】
|
|
| 相關文章 |
|
|
|
|
|
★ 樊強制作 歡迎分享 ★ |