BIND9配置手册

《BIND9配置手册》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、BIND9配置手册NextPreviousContents--------------------------------------------------------------------------------3.BIND9的安装与配置3.1bind简介BIND(BerkeleyInternetNameDomain)是DomainNameSystem(DNS)协议的一个实现，提供了DNS主要功能的开放实现，包括域名服务器(named)DNS解析库函数DNS服务器运行调试所用的工具是一款开放源码的DNS服务器软

2、件，由美国加州大学Berkeley分校开发和维护的，按照ISC的调查报告，BIND是世界上使用最多最广泛的域名服务系统。不论你的邮件服务器，WEB服务器或者其他的services如何的安全可靠，DNS的故障会给你带来用户根本无法访问这些服务。BIND，也是我们常说的named，由于多数网络应用程序使用其功能，所以在很多BIND的弱点及时被发现。主要分为三个版本：v41998年多数UNIX捆绑的是BIND4，已经被多数厂商抛弃了，除了OpenBSD还在使用。OpenBSD核心人为BIND8过于复杂和不安全，所以继续使用

3、BIND4。这样一来BIND8/9的很多优点都不包括在v4中。v8就是如今使用最多最广的版本，其详细内容可以参阅BIND8+域名服务器安全增强v9最新版本的BIND，全部重新写过，免费（但是由商业公司资助），也添加了许多新的功能（但是安全上也可能有更多的问题）。BIND9在2000年十月份推出，现在稳定版本是9.3.2。3.2软件的相关资源官方网站：http://www.bind.com/最新版本:9.3.2http://www.isc.org/sw/bind/bind9.3.php#download帮助文档：htt

4、p://www.isc.org/sw/bind/配置文件样例：http://www.bind.com/bind.htmlFAQ:http://www.nominum.com/getOpenSourceResource.php?id=63.3配置环境环境：GNU/LinuxDebian/testingLinux2.6.8-2-386版本：bind99.3.2-2测试域名：mydebian.org测试ip:192.168.102.47主域名服务器192.168.102.48纯缓存域名服务器192.168.102.49辅助

5、域名服务器192.168.102.49测试客户机3.4配置文件说明安装bind9的命令：~#aptitudeupdate~#aptitudeinstallbind9bind9-hostdnsutils配置文件族：#ls/etc/bind/-ltotal44-rw-r--r--1rootroot237Jan162006db.0-rw-r--r--1rootroot271Jan162006db.127-rw-r--r--1rootroot237Jan162006db.255-rw-r--r--1rootroot353Ja

6、n162006db.empty-rw-r--r--1rootroot256Jan162006db.local-rw-r--r--1rootroot1507Jan162006db.root-rw-r--r--1rootbind1611Jan162006named.conf-rw-r--r--1rootbind165Jan162006named.conf.local-rw-r--r--1rootbind672Jan162006named.conf.options-rw-r-----1bindbind77Aug408:41

7、rndc.key-rw-r--r--1rootroot1317Jan162006zones.rfc1918配置文件说明：named.conf设置一般的named参数，指向该服务器使用的域数据库的信息源named.conf.options全局选项db.root根服务器指向文件，由InternetNIC创建和维护，无需修改，但是需要定期更新db.locallocalhost正向区文件，用于将名字localhost转换为本地回送IP地址(127.0.0.1)db.127localhost反向区文件，用于将本地回送IP地址(

8、127.0.0.1)转换为名字localhost其中，主配置文件/etc/named.conf的配置语句　命令用法　acl定义IP地址的访问控制清单　control定义ndc使用的控制通道　include把其他文件包含到配置文件中　key定义授权的安全密钥　logging定义日志写什么，写到哪opitons定义全局配置选项和缺省值　　serve