Linux下常用的DNS服务软件是什么，常用的DNS记录有？

Linux下常用的DNS服务软件是　BIND

以下是一个配置DNS服务的实例：

………………………………………………DNS的配置步骤：……………………………………………………

一、配置静态IP地址：

#vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

BOOTPROTO=static

ONBOOT=yes

IPADDR=192.198.0.5

NETMASK=255.255.255.0

GATEWAY=192.168.0.1

#/etc/init.d/network restart

#ifconfig eth0

二、使用BIND构建DNS服务器

1、BIND服务器安装

RHEL4中包括了BIND服务相关的软件包

bind-libs-9.2.4-2

提供了实现域名解析功能必备的库文件 ，系统默认安装

bind-utils-9.2.4-2

提供了对DNS服务器的测试工具程序 ，系统默认安装

bind-9.2.4-2安装文件位于第4张安装光盘中

# rpm -ivh bind-9.2.4-2.i386.rpm

BIND服务器的服务程序脚本名称是named，默认没有启动，需手动设置。

#rpm -ql bind | grep init.d

/etc/rc.c/init.d/named

#chkconfig --level 35 named on

#chkconfig --list named

三、主域名服务器的配置

1、在named.conf文件中设置域

全局配置

options {

directory "/var/named"

dump-file "/var/named/data/cache_dump.db"

statistics-file "/var/named/data/named_stats.txt"

}

controls {

inet 127.0.0.1 allow { localhost} keys { rndckey}

}

建立正向解析域

zone "." IN {（指定根域）

type hint

file "named.ca"

}

zone "benet.com" { （指定本地域）

type master

file "benet.com.zone"

}

建立反向解析域

zone "0.168.192.in-addr.arpa" { （指定反向域）

type master

file "192.168.0.rev"

}

2、建立正向区域文件（该文件需要用vi编辑器手动建立在/var/named中，并写其内容）

#cat /var/named/benet.com.zone

$TTL86400 （秒）

@IN SOA benet.com. hostmaster.benet.com. (

42 serial (d. adams) （序列号）

3Hrefresh（3小时更新）

15M retry （15分钟重试）

1W expiry（1周）

1D ) minimum（1天）

@ IN NS ns1.benet.com.

@ IN NS ns2.benet.com.

ns1IN A 192.168.0.5

ns2IN A 192.168.0.6

host1 IN A 192.168.0.7

host2 IN A 192.168.0.8

mail IN CNAME host1.benet.com.

www IN CNAME host2.benet.com.

@ IN MX 5 mail.benet.com.

3、建立反向区域文件 （该文件需要用vi编辑器手动建立在/var/named中，并写其内容）

# cat /var/named/192.168.0.rev

$TTL86400

@ IN SOAns1.ltest.com. hostmaster.ltest.com. (

42 serial (d. adams)

3H refresh

15M retry

1W expiry

1D )minimum

@IN NS ns1.ltest.com.

@IN NS ns2.ltest.com.

2 IN PTR ns1.ltest.com. （PTR可用IP省略方法，1.168.192.in-addr.rapa表192.168.1.2可写为2）

3 IN PTR ns2.ltest.com.

11IN PTR host1.ltest.com.

12IN PTR host2.ltest.com.

4、配置文件和区域文件的测试

A、测试named.conf主配置文件

# named-checkconf（如果不显示任何信息表示语法正确 ）

B、测试区域文件

# named-checkzone benet.com /var/named/benet.com.zone

# named-checkzone 0.168.192.in-addr.arpa /var/named/192.168.0.rev

（named-checkzone命令对正向区域文件和反向区域文件进行检查语法是否错误，第一个参数指定区域名称，第二个参数指定区域文件名称，如果语法正确将显示OK）

5、重启named服务

#service named restart

四、从域名服务器 的配置

（它做为主域名服务器的辅助和备份服务器，自身不建立区域文件，而是从主域名服务器中查询并保存，它可以与主域名服务器提供相同的域名解析服务，它需要在与主域名服务器不同的主机中构建）

1、在named.conf文件中设置域

建立正向解析域

zone "benet.com" {

type slave（type设置为“slave”，表示当前DNS服务器是该域的从域名服务器类型 ）

file "slaves/benet.com.zone" （从域名服务器中的区域文件应设置保存在 “slaves”子目录中，区域文件将从主 域名服务器中获取并保存在该目录中，为了便于管理，尽量使用与主服务器相 同的区域文件名称）

masters { 192.168.0.5} （ 使用masters设置主域名服务器的IP地址 ）

}

建立反向解析域

zone "0.168.192.in-addr.arpa" {

type slave

file " slaves/192.168.0.rev"

masters { 192.168.0.5}

}

2、检测配置文件和启动named服务

从域名服务器只需要检测配置文件的语法

# named-checkconf

启动从域名服务器

# service named start

查看区域文件

从服务器启动后将从主域名服务器中获得区域文件并保存在指定的目录中

# ls /var/named/slaves/

192.168.0.rev benet.com.zone

（如果/var/named/slaves/目录中没有发现区域文件，说明从域名服务器和主域名服务器之间传输区域文件不成功，需要排错。）

五、缓存域名服务器的配置

（它应保证能够与互联网中的其他DNS服务器进行连接，它的主要作用是提高域名解析速度和节约出口带宽）

1、安装caching-nameserver软件包

（RHEL4系统为配置缓存域名服务器专门提供了名为“caching-nameserver”的软件包，该软件包保存在第1张安装光盘中，默认没有安装。）

# rpm -ivh caching-nameserver-7.3-3.noarch.rpm

（caching-nameserver软件包安装时将对BIND服务器的配置文件named.conf的内容进行更改，原文件中的内容保存在/etc/named.conf.rpmorig中。）

2、named.conf中的全局设置 (其中以//开头的行是无效行)

options {

directory "/var/named" （directory用于设置BIND服务器的工作目录，即域名区域文件保存的目录 ）

dump-file "/var/named/data/cache_dump.db"（dump-file用于设置域名缓存文件的保存位置和文件名 ）

statistics-file "/var/named/data/named_stats.txt"

}

3、根区域设置

named.conf中的根区域设置

zone "." IN {

type hint （type设置为hint表示该区域的类型是根区域）

file "named.ca" （file用于设置区域文件，根区域文件的名称是“named.ca” ）

}

（named.ca是根区域文件，位于“/var/named/ ”目录中，named.ca中包含全球DNS根服务器的地址信息请不要更改）

4、localhost正向解析

（localhost区域的作用是对主机名称“localhost”和环回地址“127.0.0.1” 进行解析，总是代表本机）

zone "localhost" IN {

type master （ type设置为master表示区域的类型为主服务器 ）

file "localhost.zone" （file设置区域文件名的名字 ，localhost.zone在/var/named中，是安装caching-nameserver时自动安装的，用cat /var/named/localhost.zone查看内容）

}

5、localhost反向解析

zone "0.0.127.in-addr.arpa" IN {

type master （ type设置为master表示区域的类型为主服务器 ）

file "named.local" （file设置区域文件名的名字，named.local在/var/named中，是安装caching-nameserver时 自动安装的，用cat /var/named/named.local查看内容）

}

6、缓存域名服务器在安装caching-nameserver软件包后不需要任何其他配置就可以启动运行，并实现域名查询和缓存功能，但它必须能够访问互联网。可以使用nslookup命令进行测试。

六、DNS服务器的测试

1、DNS测试原理

DNS服务器的主要测试方法

使用nslookup、dig和host等专用工具可以对DNS服务器进行较全面的测试

nslookup命令在Linux和Windows系统中都默认安装，是比较常用的测试工具

2、使用nslookup测试DNS服务器

进入nslookup命令交换环境

# nslookup

>

设置使用指定的DNS服务器

>server 192.168.0.5

测试localhost主机域名的正向解析

>localhost

测试localhost主机域名的反向解析

>127.0.0.1

测试互联网中的域名解析

>www.benet.com

测试benet.com域中的A记录

>host1.benet.com

测试benet.com域中的PTR记录

>192.168.0.7

测试benet.com域中的CNAME记录

>www.benet.com

测试benet.com域中的NS记录

>set type=ns （设置域名查询类型为NS即域名记录）

>benet.com

测试benet.com域中的MX记录

>set type=mx （设置域名查询类型为MX即邮件交换记录）

>benet.com

设置进行A记录的测试

>set type=a（设置域名查询类型为A即地址记录）

>mail.benet.com

3、使用dig测试DNS服务器（dig只运行在liunx平台，是domain information grep的缩写）

1）#dig --help

dig命令的格式

Usage: dig [@global-server] [domain] [q-type] [q-class] {q-opt}

{global-d-opt} host [@local-server] {local-d-opt}

[ host [@local-server] {local-d-opt} [...]]

Use "dig -h" (or "dig -h | more") for complete list of options

2）dig命令可以比nslookup命令显示更多的DNS服务器信息

# dig @192.168.0.5 benet.com （@后是被查询的DNS服务器的IP地址，benet.com域名做为命令参数）

<<>>DiG 9.2.4 <<>>@192.168.0.5 benet.com

global options: printcmd

Got answer:

->>HEADER<<- opcode: QUERY, status: NOERROR, id: 51201

flags: qr aa rd raQUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

QUESTION SECTION:

benet.com. IN A

AUTHORITY SECTION:

benet.com. 86400 IN SOA ns1.benet.com. hostmaster.benet.com. 42 10800 900 604800 86400

以上dns是以benet.com域为实例讲解………………

域名解析服务器，靠它把你要访问的网址找到然后把信息送到你电脑上。DNS

是域名系统(Domain

Name

System)

的缩写，它是由域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。在Internet上域名与IP地址之间是一对一（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。

DNS

命名用于

Internet

等

TCP/IP

网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入

DNS

名称时，DNS

服务可以将此名称解析为与之相关的其他信息，如

IP

地址。因为，你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。

这位朋友回答的真是太业余了

AD是活动目录（active directory），用于域环境下用户信息的集中存储和验证。

DNS是域名服务器（Domain Name Service）

IIS是因特网信息服务（Internet Information Server），2000/2003下web、ftp等的搭建。

WINS是类似于DNS的，现在好像很少用了

DHCP是动态主机配置协议，用于主机自动获取IP地址的协议

AD和DNS是有很大关系的，创建AD就要搭建DNS服务；创建AD后可以搭建企业的IIS服务，包括web和ftp等；使用DHCP协议也需要有DNS。

如果是一个企业要搭建AD活动目录，那么DNS,IIS,DHCP可以说都是需要的

---