Linux操作系统PPT教程-19-Internet.ppt

Acegene IT Co. Ltd. Linux操作系统用Linux构建Intranet 周炯 上海艾基信息技术有限公司 内容提要 Apache服务器的安装与设置 FTP服务器的安装与设置 DHCP服务器的安装与设置 DNS服务器的安装与设置 邮件服务器的安装与设置 Linux下NAT服务器简介 DNS服务器 域名的介绍 BIND的介绍 (Berkeley Internet Name Domain),当前有三版:bind4、bind8、bind9），支持多处理器、线程安全操作、公钥加密、IPv6支持、增量区传送等） BIND BIND的组成： named守护进程，回答用户查询 库例程，联系DNS分布式数据库的服务器 DNS的命令接口：nslookup、dig和host BIND BIND名字服务器的分类: 权威：一个区的正式代表 主服务器：区数据的首要服务器，数据在磁盘 从服务器：从主服务器复制得到它的数据 存根：和从服务器类似，但仅复制名字服务器的数据 分支：仅在域内可见的服务器（秘密服务器） 非权威：用缓存数据回答查询：未知数据有效 缓存：缓存以前的查询：没有本地区 转发器：代替许多客户机执行查询，创建一个大的缓存 递归：代替您查询，直到返回答案或出错 非递归：如果不能回答查询，则返回下一服务器地址 BIND 解板库例程： 客户机例程：gethostbyname 轻量级例程：lwresd（对不支持IPv6的主机可以使用，要在服务器中包含lwres语句） BIND 非/递归工作原理：例：访问： BIND 缓存和效率: 早期缓存机制仅用于肯定回答，但实验发现DNS查询请求有60%都是无效查询，因此后来实现了否定缓存 BIND 解析器配置： /etc/resolv.conf search:列出了如果主机名不完整时要查询的域 如：search . . . 注：此文件中的DNS服务器地址必须是递归的（解析器不懂推荐） 最多，可配置三个DNS地址，按顺序访问 BIND 下载安装BIND： （必威体育精装版版BIND需openssl0.9.6e以上版本，在下载必威体育精装版版安装） BIND 主配置文件： /etc/named.conf 区文件目录： /var/named/ 区文件： named.ca //根服务器信息，在/domain获取 named.local //本地反向区域 localhost.zone //本地区域 BIND—localhost.zone $TTL 86400 $ORIGIN localhost. @ 1D IN SOA @ root ( 42 ; serial (d. adams) 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum 1D IN NS @ 1D IN A BIND—named.local $TTL 86400 @ IN SOA localhost. root.localhost. ( 1997022700 ; Serial 28800 ; Refresh 14400 ; Retry 3600000 ; Expire 86400 ) ; Minimum IN NS localhost. 1 IN