企业网站Solaris环境DNS服务器创建

named.conf
named.ca
named.local
master file(就是bind4里的zone file) ---- 在本文中用nanjing.org.cn和nanjing.org.cn.rev 两个文件。

在这几个配置文件中,最主要的是named.conf&＃xff0c;在/etc下, 它是named启动时缺省的启动文件。一个典型的named.conf文件至少包括options和zone&＃xff0c;如: 

***//named.conf 文件内容 ***

---------------------------------------------------------------
options {
directory "/var/named"; //数据库文件的位置&＃xff0c;要创建named这个目录&＃xff0c;
multiple-cnames yes;
pid-file "/etc/named.pid";
}; 
//type domin    source host/file backup file
zone "." in {
type hint; //这里hint表示为缓存服务器
file "named.ca";
}; 

zone "0.0.127.in-addr.arpa" in {
type master; //这里master表示为主dns server&＃xff0c;
file "named.local";
}; 

zone "nanjing.org.cn" in {
type master;
file "nanjing.org.cn "; //这里的nanjing.org.cn就是你要创建的域&＃xff0c;正向解析 &＃xff0c;
}; 

zone "107.155.61.in-addr.arpa" in {
type master;
file "nanjing.org.cn.rev "; // 反向解析&＃xff0c;域为107.155.61&＃xff0c;
}; 
---------------------------------------------------------------------

在这里面&＃xff0c;options定义master file存放的路径&＃xff0c;对应于某一个域&＃xff0c; named就会到这里找数据文件&＃xff0c;如有一个www.nanjing.org.cn的require请求&＃xff0c;named就会到/var/named下找nanjing.org.cn这个文件,查出www.nanjing.org.cn的ip。Zone定义一个域&＃xff0c;如nanjing.org.cn这个域&＃xff0c;type定义域名服务器的类型&＃xff0c;master 说明这是一个主域名服务器&＃xff0c;第一个zone定义本地服务器为它自己的回送域的主服务器&＃xff0c;将地址127.0.0.1映射为localhost,几乎在所有类型的域名服务器里都可以看见这个域。第二个zone用来定义一个高速缓存初始化文件&＃xff0c;在named.ca 里至少包含着根服务器的名字和地址(这些根服务器也会变化). 一般named.ca不需要修改&＃xff0c;named.local里只需要修改SOA纪录里域和联系人。file定义nanjing.org.cn这个域的master file。

在/var/named目录下创建如下几个数据库与/etc/named.conf文件中相对应文件named.ca&＃xff0c;named.local&＃xff0c;nanjing.org.cn 和 nanjing.org.cn.rev。 

***// nanjing.org.cn 文件内容 ***

-------------------------------------------------------------
&＃64; IN SOA dns.nanjing.org.cn.
root.dns.nanjing.org.cn. (
2000120101 ; Serial Number
10800; Refresh after 3 hours
3600 ; Retry after 1 hour
3600000 ; Expire after 6 weeks
86400 ) ; Minimum TTL of 1 day 
        IN NS dns
&＃64;     IN MX 10 mail
 
Localhost IN A 127.0.0.1
www IN A 61.155.107.131
dns IN A 61.155.107.131
mail IN A 61.155.107.132
ftp IN  CNAME  dns
-------------------------------------------------------------
 
　　这里面的&＃64;定义当前域&＃xff0c;也就是nanjing.org.cn., IN定义这是一个inter-net类型的纪录&＃xff0c;SOA&＃xff08;管理开始&＃xff09;标志一个授权域的开始&＃xff0c;dns.nanjing.org.cn.为开创该域的服务器&＃xff0c;可以用主域名服务器&＃xff0c;root.dns.nanjing.org.cn.定义联系人&＃xff0c;root后的.就是email里的&＃64;&＃xff0c;括号里的几个数字定义和本域有关的几个参数&＃xff0c;单位是秒&＃xff0c;前四个参数用于辅域名服务器更新master file&＃xff0c;其中;后面的是说明&＃xff0c;serial number用于辅域名服务器判断主域名服务器的 master file是否更新&＃xff0c;所以如果你有辅域名服务器&＃xff0c;在每次修改 master file后就应该修改这个序列号&＃xff0c;以便辅域名服务器更新这个域的master file. Refresh定义辅域名服务器刷新的时间&＃xff0c;retry定义如果主服务器未响应&＃xff0c;辅服务器重试的时间间隔&＃xff0c;expire 定义这个域的过期时间&＃xff0c;就是说如果辅服务器在连续42天里都没有从主服务器取到该域的信息&＃xff0c;辅服务器就丢弃该域。第五个参数定义这个域在其他域名服务器的cache 里的有效期&＃xff0c;过了这个时间其他的域名服务器就会到这里来重新查询相关的信息。 

DNS表明这个域的域名服务器是dns.nanjing.org.cn。NS纪录可以有多个&＃xff1b;
 &＃64;  IN MX 10 mail表示&＃xff1a;所有发给当前域的邮件全部转发到服务器mail上。
Localhost、www、dns和mail这四条A纪录的含义是将localhost解析到127.0.0.1 &＃xff1b;www.nanjing.org.cn和dns.nanjing.org.cn解析到61.155.107.131&＃xff1b;将mail.nanjing.org.cn解析到61.155.107.132&＃xff0c;定义ftp的别名为dns。

***// nanjing.org.cn.rev 文件内容 ***
该文件存放从IP地址到域名的映射信息&＃xff0c;文件内容&＃xff1a;

-----------------------------------------------------------------
&＃64; IN SOA dns.nanjing.org.cn.
 root.dns.nanjing.org.cn. (
  2000120101  ; Serial
  10800  ; Refresh
  1800  ; Retry
  3600000  ; Expire
  86400 ) ; Minimum
  IN NS dns.nanjing.org.cn.
131  IN  PTR dns.nanjing.org.cn.
132  IN  PTR  mail.nanjing.org.cn.
------------------------------------------------

语法说明&＃xff1a;
131  IN  PTR    dns.nanjing.org.cn.
表示&＃xff1a;当前域(即61.155.107)中地址为 131的服务器的域名为dns.nanjing.org.cn.
132意义同上&＃xff0c;表示的服务器的域名为mail.nanjing.org.cn.
注意&＃xff0c;此处服务器的域名要用绝对域名

***// named.ca 文件内容 ***

--------------------------------------------------------
;       This file holds the information on root name servers needed to
;       initialize cache of Internet domain name servers
;       (e.g. reference this file in the "cache  .  "
;       configuration file of BIND domain name servers).
;
;       This file is made available by InterNIC registration services
;       under anonymous FTP as
;           file                /domain/named.root
;           on server           FTP.RS.INTERNIC.NET
;       -OR- under Gopher at    RS.INTERNIC.NET
;           under menu          InterNIC Registration Services (NSI)
;              submenu          InterNIC Registration Archives
;           file                named.root
;
;       last update:    Aug 22, 2000
;       related version of root zone:   2000082200
;

;
; formerly NS.INTERNIC.NET
;
.                        3600000  IN  NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A     198.41.0.4
;
; formerly NS1.ISI.EDU
;
.                        3600000      NS    B.ROOT-SERVERS.NET.
;
; formerly NS1.ISI.EDU
. 3600000 NS B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET. 3600000 A 128.9.0.107
;
; formerly C.PSI.NET
.  3600000  NS  C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET.  3600000  A  192.33.4.12
;
; formerly TERP.UMD.EDU
.  3600000  NS  D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET.  3600000  A  128.8.10.90
;
; formerly NS.NASA.ORG
;.  3600000  NS  E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET.  3600000  A  192.203.230.10
;
; formerly NS.ISC.ORG
.  3600000  NS  F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET.  3600000  A  192.5.5.241
;
; formerly NS.NIC.DDN.MIL
.  3600000  NS  G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET.  3600000  A  192.112.36.4
;
; formerly AOS.ARL.ARMY.MIL
.  3600000  NS  H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET.  3600000  A  128.63.2.53
----------------------------------------------------------
　　说明&＃xff1a;named.ca文件一般不需要修改。

***// named.local 文件内容 ***

-----------------------------------------------
; SOA rec
&＃64; IN  SOA  dns.nanjing.org.cn.  root.nanjing.org.cn. (
　　2000120101 ; serial number
　　10800 ; refresh every 3 hours
　　10800 ; retry every 3 hours
　　604800 ; expire after a week
　　86400  ; TTL of 1 day
                                )
; Name Servers
IN  NS  dns.nanjing.org.cn.
;ip mappings
1  IN  PTR  localhost.nanjing.org.cn.
-----------------------------------------------

说明&＃xff1a;此文中只定义了IP地址为127.0.0.1的服务器对应的域名为&＃xff1a;localhost。

至此一个基本的主域名服务器就建立好了。但需要特别说明的是&＃xff0c;在master file里&＃xff0c;dns.nanjing.org.cn.后面的.&＃xff0c;这个. 表示这是一个完整的纪录&＃xff0c;否则服务器就会自动给你加上当前域&＃xff0c;例如&＃xff1a;www表示www.nanjing.org.cn&＃xff0c;而www.nanjing.org.cn就会变成www.nanjing.org.cn.nanjing.org.cn,正确的表示方法可以是www或www.nanjing.org.cn. 如果不给这个.足够的重视&＃xff0c;就很容易出错。