Ubuntu配置DNS服务器--bind.doc

Ubuntu配置DNS服务器--bind
3. BIND9 的安装与配置
bind简介
BIND (Berkeley Name Domain)是Domain Name System (DNS) 协议的一个实现,提供了DNS主要功能的开放实现,包括
* 域名服务器(named)
* DNS解析库函数
* DNS服务器运行调试所用的工具
是一款开放源码的DNS服务器软件,由美国加州大学Berkeley分校开发和维护的,
按照ISC的调查报告,BIND是世界上使用最多最广泛的域名服务系统。不论你的邮件服务器,WEB服务器或者其他的services如何的安全可靠,DNS的故障会给你带来用户根本无法访问这些服务。
BIND,也是我们常说的named,由于多数网络应用程序使用其功能,所以在很多BIND的弱点及时被发现。主要分为三个版本:
v4
1998年多数UNIX捆绑的是BIND4,已经被多数厂商抛弃了,除了OpenBSD还在使用。OpenBSD核心人为BIND8过于复杂和不安全,所以继续使用BIND4。这样一来BIND8/9的很多优点都不包括在v4中。
v8
就是如今使用最多最广的版本,其详细内容可以参阅 BIND 8+ 域名服务器安全增强
v9
最新版本的BIND,全部重新写过,免费(但是由商业公司资助),也添加了许多新的功能(但是安全上也可能有更多的问题)。BIND9在2000年十月份推出,。
软件的相关资源
官方网站: /
最新版本: /bind/#download
帮助文档: /bind/
配置文件样例:
FAQ: ?id=6
配置环境
环境:GNU/Linux Debian/testing Linux -2-386
版本:bind9 -2
测试域名:
测试ip: 主域名服务器
纯缓存域名服务器
辅助域名服务器
测试客户机
配置文件说明
安装bind9的命令:
~# aptitude update
~# aptitude install bind9 bind9-host dnsutils
配置文件族:
# ls /etc/bind/ -l
total 44
-rw-r--r-- 1 root root 237 Jan 16 2006
-rw-r--r-- 1 root root 271 Jan 16 2006
-rw-r--r-- 1 root root 237 Jan 16 2006
-rw-r--r-- 1 root root 353 Jan 16 2006
-rw-r--r-- 1 root root 256 Jan 16 2006
-rw-r--r-- 1 root root 1507 Jan 16 2006
-rw-r--r-- 1 root bind 1611 Jan 16 2006
-rw-r--r-- 1 root bind 165 Jan 16 2006
-rw-r--r-- 1 root bind 672 Jan 16 2006
-rw-r----- 1 bind bind 77 Aug 4 08:41
-rw-r--r-- 1 root root 1317 Jan 16 2006
配置文件说明:

设置一般的named参数,指向该服务器使用的域数据库的信息源

全局选项

根服务器指向文件, NIC创建和维护, 无需修改, 但是需要定期更新

localhost正向区文件,用于将名字localhost转换为本地回送IP地址()

localhost反向区文件,用于将本地回送IP地址()转换为名字localhost
其中,主配置文件/etc/
命令用法
acl 定义IP地址的访问控制清单
control 定义ndc使用的控制通道
include 把其他文件包含到配置文件中
key 定义授权的安全密钥
log