第18章 DNS服务器配置和管理
DNS服务可以为用户提供域名和IP地址之间的自动转换，通过DNS，用户只需要输入机器的域名即可访问相关的服务，而无需使用那些难以记忆的IP地址。本节介绍在Linux上如何使用Bind搭建DNS（Domian Name System，域名解析系统）服务器。
18.1 DNS简介
DNS帮助用户在互联网上寻找路径。在互联网上的每一个计算机都拥有一个唯一的地址，称作“IP地址”（即互联网协议地址）。由于IP地址是一串数字，难以记忆，而DNS允许用户使用一串有意义的字符串（即“域名”）取代，而由域名转换成为相应的IP地址的这个过程就称为域名解析。本章介绍如何在Red Hat Enterprise Linux 5.2上基于Bind搭建和配置DNS服务器。
18.1.1 DNS域名结构
DNS域名又称为DNS命名空间，它是以层次树状结构进行管理的，其最顶层是根域，根域在整个DNS命名空间中是唯一的，而根域下可以分为多个子域，每一个子域下又可以有多个子域。例如，Internet命名空间具有多个顶级域名（top-level domain names，简称TLD），如org、net、com、cn、hk等。而cn顶级域名可以具有多个子域，如edu、net、org、com等；com子域又可以具有多个子域，例如sina、google、pconline等；而sina又可以拥有多个子域。
18.1.1 DNS域名结构
18.1.2 DNS工作原理
在DNS出现之前，通常是通过在计算机上维护一个hosts文件（/etc/hosts）的方式来实现主机名和IP地址之间的解析的。管理员在hosts文件中记录所有需要访问的主机的主机名和IP地址，当需要进行解析的时候系统会自动查询hosts文件，并找出匹配的解析关系。采用这种方式，每台主机上都必须维护一个hosts文件。网络中每增加一个计算机，就必须手工地修改所有主机的hosts文件，添加新计算机的主机名和IP地址对应记录。
18.1.2 DNS工作原理
18.2 DNS服务器的安装
Bind是一款开放源代码的DNS服务器软件，它是由伯克里大学（Berkeley）编写的，全名为Berkeley Internet Name Domain（伯克利因特网域名），是目前世界上使用最为广泛的DNS服务器软件，支持各种UNIX平台和Windows平台。
18.2.1 如何获得Bind安装包
Redhat Linux AS5自带了9.3.4版本的Bind。用户只要在安装操作系统的时候把该软件选上，Linux安装程序将会自动完成Bind的安装工作。如果在安装操作系统时没有安装Bind，也可以通过安装光盘中的RPM软件包进行安装。RPM安装包的文件名如下所示。\rbind-9.3.4-6.P1.el5.i386.rpm
18.2.2 安装bind
接下来将以9.5.0版本的bind源代码安装包为例，介绍在Red Hat Enterprise Linux 5.2上安装bind的详细步骤，如下所述。\r（1）解压bind-9.5.0-P2.tar.gz安装文件。\r（2）进入bind-9.5.0-P2目录，执行如下命令配置安装选项。\r（3）在bind-9.5.0-P2目录中执行如下命令编译并安装bind。\r（4）bind安装完成后需要手工运行如下命令生成主配置文件named.conf，文件存放在/usr/local/named/etc/目录下。
18.2.3 启动和关闭bind
安装完成后就可以开始启动bind服务，bind是通过named命令进行启动，一般是让进程在后台运行，如下所示。\r# /usr/local/named/sbin/named