毕业设计之DNS服务器的架构

最新推荐文章于 2023-10-12 16:18:33 发布

weixin_33858485

最新推荐文章于 2023-10-12 16:18:33 发布

阅读量220

点赞数 1

文章标签：运维开发工具数据库

原文链接：http://blog.51cto.com/guojiping/1160593

版权

DNS服务器配置

DNS 是域名系统 (Domain Name System) 的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串

服务器环境：

操作系统：

Red Hat Enterprise Linux Server 5.4 内核版本： 2.6.18-164.el5

需要的软件：

bind-9.3.6-4.P1.el5.i386.rpm 主程序软件

bind-chroot-9.3.6-4.P1.el5.i386.rpm 安全软件

caching-nameserver-9.3.6-4.P1.el5.i386.rpm 生成caching-only只做缓存的服务器，以及生成配置文件named.conf的模版

网络参数：

IP： 192.168.1.177/28 netmask：255.255.255.240 Gateway：192.168.1.190

配置步骤：

[root@localhost ~]# mkdir /mnt/cdrom
[root@localhost ~]# mount /dev/cdrom /mnt/cdrom
mount: block device /dev/cdrom is write-protected, mounting read-only
[root@localhost ~]# cd /mnt/cdrom/Server/
[root@localhost Server]# rpm -ivh bind-9.3.6-4.P1.el5.i386.rpm
warning: bind-9.3.6-4.P1.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186
Preparing...                ########################################### [100%]
   1:bind                   ########################################### [100%]
[root@localhost Server]# rpm -ivh bind-chroot-9.3.6-4.P1.el5.i386.rpm
warning: bind-chroot-9.3.6-4.P1.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186
Preparing...                ########################################### [100%]
   1:bind-chroot            ########################################### [100%]
[root@localhost Server]# rpm -ivh caching-nameserver-9.3.6-4.P1.el5.i386.rpm
warning: caching-nameserver-9.3.6-4.P1.el5.i386.rpm: Header V3 DSA signature: NOKEY, key ID 37017186
Preparing...                ########################################### [100%]
   1:caching-nameserver     ########################################### [100%]

查看已经安装的软件：

[root@localhost ~]# rpm -qa |grep bind
ypbind-1.19-12.el5
bind-utils-9.3.6-4.P1.el5
bind-chroot-9.3.6-4.P1.el5
bind-9.3.6-4.P1.el5
bind-libs-9.3.6-4.P1.el5
[root@localhost ~]# rpm -qa |grep caching
caching-nameserver-9.3.6-4.P1.el5

[root@localhost Server]# cd /var/named/chroot/etc/
[root@localhost etc]# cp -p named.caching-nameserver.conf named.conf
[root@localhost etc]# ll
total 20
-rw-r--r-- 1 root root 405 Aug 2 21:30 localtime
-rw-r----- 1 root named 1230 Jul 30 2009 named.caching-nameserver.conf
-rw-r----- 1 root named 1230 Jul 30 2009 named.conf
-rw-r----- 1 root named 955 Jul 30 2009 named.rfc1912.zones
-rw-r----- 1 root named 113 Aug 3 16:05 rndc.key

[root@localhost etc]# vim /var/named/chroot/etc/named.conf

options {

listen-on port 53 { any; }; 监听所有网卡的53端口上

listen-on-v6 port 53 { ::1; };

directory "/var/named"; 根目录

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; }; 允许所有主机查询解析

allow-query-cache { any; }; 允许所有主机查询解析并将结果缓存

};

logging {

channel default_debug {

file "data/named.run";

severity dynamic;

};

acl inside_pc { 192.168.1.0/24;192.168.10.0/24; };定义变量inside_pc，指定其代表192.168.1.0/24和192.168.10.0/24的主机，即内网和分支机构的所有主机

view inside_pc { 定义一个视图inside_pc

match-clients { inside_pc; }; 匹配名称为inside_pc的主机

recursion yes; 允许该主机递归查询

zone "bht.com" IN { 区域声明。声明bht.com区域

type master; 该dns服务器为该区域的主dns服务器

file "bht.com.local.zone"; inside_pc的主机对应的数据库文件

};

zone "10.168.192.in-addr.arpa" IN { 反向解析，用于不同的区域互发邮件

type master;

file "192.168.10.zone";

allow-update { none; };

};

view localhost_resolver {

match-clients { any; }; 匹配任意视图

match-destinations { any; }; 匹配任意地址

recursion yes; 允许主机递归查询

include "/etc/named.rfc1912.zones"; 所有主机进行解析时查看区域声明文件

};

编辑区域声明文件，将下列字段加入该文件

[root@localhost etc]# vim /var/named/chroot/etc/named.rfc1912.zones

zone "bht.com" IN { 区域声明

type master; 该dns服务器为该区域的主dns服务器

file "bht.com.zone"; 数据库文件名

allow-update { none; }; 动态更新

};

下面要创建上述两个步骤中声明的数据库文件：bht.com.local.zone bht.com.zone 192.168.10.zone

[root@localhost chroot]# cd /var/named/chroot/var/named/
[root@localhost named]# ll
total 36
drwxrwx--- 2 named named 4096 Aug 26 2004 data
-rw-r----- 1 root named 198 Jul 30 2009 localdomain.zone
-rw-r----- 1 root named 195 Jul 30 2009 localhost.zone
-rw-r----- 1 root named 427 Jul 30 2009 named.broadcast
-rw-r----- 1 root named 1892 Jul 30 2009 named.ca
-rw-r----- 1 root named 424 Jul 30 2009 named.ip6.local
-rw-r----- 1 root named 426 Jul 30 2009 named.local
-rw-r----- 1 root named 427 Jul 30 2009 named.zero
drwxrwx--- 2 named named 4096 Jul 27 2004 slaves

[root@localhost named]# cp -p localhost.zone bht.com.zone拷贝模板

SNMP代理配置：

安装net-snmp软件，使该主机成为agent。由于安装需要依赖lm_sensors软件，所以使用yum工具解决依赖关系

配置yum服务器：

[root@localhost named]# cat /etc/yum.repos.d/rhel-debuginfo.repo
[rhel-server]
name=Red Hat Enterprise Linux server
baseurl=file:///mnt/cdrom/Server
enabled=1
gpgcheck=1
gpgkey=file:///mnt/cdrom/RPM-GPG-KEY-redhat-release

[root@localhost ~]# yum install net-snmp -y

编辑配置文件/etc/snmp/snmpd.conf 。将第62 行的read字段对应的值改为all，表示可以访问所有的mib库；第85行定义“all”对应的mib是哪些；并设置配置沟通密码（团体名）；设置陷阱，将陷阱信息发送至NMS（网络管理工作站）

[root@localhost ~]# vim /etc/snmp/snmpd.conf

62 access notConfigGroup "" any noauth exact all none none

85 view all included .1 80

50 rocommunity public

51 rwcommunity private

79 com2sec mynetwork 192.168.1.193/28 public

保存退出

启动snmp服务，并将snmp服务设置为开机自启动

[root@localhost ~]# service snmpd start 启动服务

Starting snmpd: [ OK ]