[ 永遠的UNIX > 網絡管理員指南 -6.名字服務和解決配置 -1>決定器集合 -1)HOST.CONF 文件 ]

[ 永遠的UNIX::UNIX技術資料的寶庫 ] GB | BIG5

首頁 > 網絡管理 > 其它 > 正文

網絡管理員指南 -6.名字服務和解決配置 -1>決定器集合 -1)HOST.CONF 文件

本文出自:http://www.linpus.com.tw 作者: Andrew Anderson (2001-07-12 07:00:00)

名字服務和解決配置

如在章節-中討論，TCP/IP網絡可能依靠不同的方法來轉化名字到地址。最簡單的方法，不進行通路上的
任何修改，名字空間被分離為區域是一個保存在/etc/hosts中的逐級表。這只對小的LANs有用，它由一個
單獨的管理者運行。否則沒有IP與外界交通。主機文件的格式已經在章節-中介紹。

替代的，你可能使用BINDBerkeley國際域名服務，來決定主機名字到IP地址。配置BIND可能是一個實際
的雜務，但是你必須做。網絡布局上的改變盡早做。象在許多其他ish系統上一樣，在名字服務器上通過稱
為named的一個程序來提供。在開始，他裝載一組管理文件到它的緩沖，並等待來自遠程或者本地用戶處理
器的詢問。設置BIND有不同的方法，不是都要求你的在各自主機上運行一個名字服務器。

本章只能給你一個粗略的如何操作一個名字服務器的概況。如果你計劃在一個多只是一個小LAN 和一個
Internet撥號的環境使用BIND，你需要找到一本BIND的好書，例如Cricket Liu的``DNS and BIND''。對
當前的信息，你可能還想要檢查包含在BIND來源的版本注解。還有一個DNS問題的新聞組稱為
comp.protocols.tcp-ip.domains。

--------------------------------------------------------------------------------

決定器集合

當討論到“決定器”，我們不是指任何特殊的應用，而是決定器字庫，一個功能的集合，它可以在標準C字
庫中找到。中心路徑是gethostbyname(2) 和 gethostbyaddr(2)，它們尋找所有屬一個主機的IP地址，
反之亦然。他們可能被配置來簡單在主機上查找。詢問一些名字服務器，或者使用NIS的主機數據（網絡信
息服務）。其它應用，象smail，可能包含不同的為其他這些的驅動，需要特殊關注。

--------------------------------------------------------------------------------

HOST.CONF 文件

控制你的決定器的中心文件是host.conf。他保存在/etc並告訴決定器使用哪個服務器，以及它們的順序。
在host.conf上的選項必須發生在分開的行。區域可以用空格分開（spaces 或 tabs）。一個(#)介紹一個注
解延伸到下面新行。
下面的選擇可選：
order

決定器嘗試的順序。有效的選擇是：
﹒   bind 詢問名字服務器

﹒   hosts 在/etc/hosts 中尋找

﹒   nis NIS查詢

任何或者它們的全部可以被指定，他們在行中的順序決定嘗試的服務器。

multi

開或關作為選擇。這決定如果一個在/etc/hosts中的主機被允許有幾個IP地址，它通常被指定為
``multi-homed''。這個標志對DNS或者NIS詢問沒有影響。

nospoof

如前面章節介紹的，DNS允許你使用in- addr.arpa domain尋找屬一個IP地址的主機名。由名字服務器進行
的嘗試支持一個稱為``spoofing''的假名。要防范它，如果原始IP地址實際同獲得的主機名字合作，決定器可
以配置到來檢查。如果不是，名字被拒絕並返回一個錯誤。這個行為在設定nospoof打開時候是被打開。

Alert
這個選擇作為爭論開或關，如果開，任何欺騙嘗試（看上面）將導致決定器記錄一個信息到syslog工具。
Trim
這個選擇使用一個域名作為一個爭論。它將在查找之前被從主機名中移動。這對主機進入是有用的，在那裡
你可能只是想要指定主機名而不需要本地域，因此允許在/etc/hosts中的查找成功。整理選擇積累，使它可能
考慮你的主機被本地話化到幾個域。
Vlager的一個樣本如下：
           # /etc/host.conf
           # We have named running, but no NIS (yet)
           order   bind hosts
           # Allow multiple addrs
           multi   on
           # Guard against spoof attempts
           nospoof on
           # Trim local domain (not really necessary).
           trim    vbrew.com.

(http://www.fanqiang.com)     進入【UNIX論壇】

===更多相關===

★ 樊強制作歡迎分享 ★