[转帖]AIX的域名服务
经过两天的努力终于将AIX的DNS配置成功了，把我的配置过程写下来，和大家分享，我是初学乍练，如有不对的地方，还请前辈不要吝惜笔墨，予以指正。<br><br>
DNS的全名是：Domain Name System<br>
至于他的历史、用途、工作原理等有好多文章都有说过，我就不浪费大家的时间了。<br>
先说一下我的实验环境：<br>
AIX：os版本：AIX 5L for POWER V5.1<br>IP address:192.168.0.5<br>假设域名：king.com<br>主机名：pp.king.com<br>
<br>
作为一个域名服务器，要具有正解和反解的功能才叫一个完整的服务器。现在有很多，尤其是win的DNS服务器很多都没有反解的功能。<br>
<br>
现在进入正题<br>
<br>
架设一部完整的DNS服务器主要需要设定6个文件：<br>
<br>
named.conf #主要的设定文件<br>
named.ca #<br>
本机端的正解文件<br>
本机端的反解文件<br>
domain name的正解文件<br>
domain name的反解文件<br>
<br>
一台AIX V5.1安装完成后，就已经安装好了DNS软件bind，并已经启动。<br>
可以用这个命令去查看：<br>
<br>
<br>
CODE:# lssrc -s named<br>
Subsystem Group PID Status<br>
named tcpip 15666 active<br>
默认会安装两个版本，bind4和bind8，当然现在的最新版本已经有bind9，可是我们用自带的bind8就可以了。<br>
<br>
初始的时候系统会默认使用bind4，那么我们现在执行以下命令开始使用bind8：<br>
<br>
<br>
CODE:# rm /usr/sbin/named /usr/sbin/named-xfer<br>
ln -s /usr/sbin/named8 /usr/sbin/named<br>
ln -s /usr/sbin/named8-xfer /usr/sbin/named-xfer<br>
检查：<br>
<br>
<br>
CODE:# named -v<br>
named 8.2.2-P5+Fix_for_CERT_till_01_30_01 Sun Apr 8 08:05:23 CDT 2001<br>build@builder07.austin.ibm.com:/.../austin.ibm.com/fs/proj/p1/aix/aix510<br>
/com4/CMVC/obj/power/tcpip/usr/sbin/named8<br>
现在我们来编写配置文件。<br>
<br>
一、首先是最主要的设置文件，其他的文件全靠它定义，才能生效。<br>
<br>
/etc/named.conf（bind4的时候此文件名为：named.boot）<br>
可以用touch /etc/named.conf命令生成文件，然后再添加内容<br>
<br>
<br>
CODE:options {<br>
directory "/etc"; #设定工作目录，bind会在此处设定的目录里查找所需文件。<br>
};<br>
<br>
zone "." {<br>
type hint;<br>
file "named.ca"; #根服务器<br>
};<br>
<br>
zone "0.0.127.in-addr.arpa" {<br>
type master;<br>
file "0.0.127.in-addr.arpa.zone"; #本机端的反解文件，文件名可以自己定义的。<br>
};<br>
<br>
zone "localhost" {<br>
type master;<br>
file "localhost.zone"; #本机端的正解文件<br>
};<br>
<br>
zone "king.com" {<br>
type master;<br>
file "king.com.zone"; #domain name的正解文件<br>
};<br>
<br>
zone "0.168.192.in-addr.arpa" {<br>
type master;<br>
file "0.168.192.in-addr.arpa.zone"; #domain name的反解文件<br>
};<br>
二、/etc/named.ca<br>
如果我们的DNS服务器是连在internet上的，那么named.ca里面的就是我们的上级服务器，当一个域名在本机查<br>
<br>
不到，就会去named.ca里的服务器上去查。有的时候这些服务器是变动的，所以，我们可以下载这个文件<br>
<br>
<a target=_blank href=ftp://ftp.rs.internic.net/domain/named.root>ftp://ftp.rs.internic.net/domain/named.root</a>，然后改名为named.ca，复制到/etc里面就好了。<br>
<br>
三、/etc/0.0.127.in-addr.arpa.zone<br>
<br>
<br>
CODE:$TTL 86400 @ IN SOA localhost. root.localhost. (<br>2 ; serial<br>28800 ; refresh<br>7200 ; retry<br>604800 ; expire<br>86400 ; ttl<br>
)<br>
<br>
@ IN NS localhost. <br>
1 IN PTR localhost. <br>
1 IN PTR pp.<br>
四、/etc/localhost.zone<br>
<br>
<br>
CODE:$TTL 86400 @ IN SOA @ root.localhost (<br>1 ; serial<br>28800 ; refresh<br>7200 ; retry<br>604800 ; expire<br>86400 ; ttl<br>
)<br>IN NS localhost.<br>
@ IN A 127.0.0.1<br>
五、/etc/king.com.zone<br>
<br>
<br>
CODE:$TTL 86400 @ IN SOA pp.king.com. root.localhost (<br>3 ; serial<br>28800 ; refresh<br>7200 ; retry<br>604800 ; expire<br>86400 ; ttl<br>
)<br>
<br>IN NS pp.king.com.<br>
www IN A 192.168.0.5<br>
pp IN A 192.168.0.5<br>
mail IN CNAME www<br>
六、/etc/0.168.192.in-addr.arpa.zone<br>
<br>
<br>
CODE:$TTL 86400 @ IN SOA pp.king.com. root.pp.king.com. (<br>
4 ; serial<br>
28800 ; refresh<br>
7200 ; retry<br>
604800 ; expire<br>
86400 ; ttl<br>
)<br>
<br>
@ IN NS pp.king.com.<br>
5 IN PTR pp.king.com.<br>
好了6个文件都完成了，让我们在创建一个文件/etc/resolv.conf，这个文件的意义在于，如果不存在，表示本<br>
<br>
机的域名服务由/etc/hosts提供，如果存在且空，表示本机是域名服务器，如果存在且非空，表示本机是由域<br>
<br>
名服务器提供域名解析的客户机。<br>
<br>
<br>
CODE:用这个命令来创建这个文件：<br>
touch /etc/resolv.conf<br>
终于完成了，现在让我们来启动它。<br>
可以用smit stnamed 快速路经来启动。<br>
也可以用startsrc -s named来启动。<br>
如果已经启动，可以用stopsrc -s named来关闭它。<br>
用lssrc -s named查看它的状态，如果状态是active，我们就可以来测试了。<br>
<br>
测试<br>
<br>
最简单的办法就是nslookup<br>
例如本例中的：<br>
<br>
<br>
CODE:# nslookup<br>
Default Server: pp.king.com<br>
Address: 0.0.0.0<br>
<br>
>; www.king.com #正解<br>
Server: pp.king.com<br>
Address: 0.0.0.0<br>
<br>
Non-authoritative answer:<br>
Name: www.king.com<br>
Address: 192.168.0.5<br>
<br>
>; pp.king.com #正解<br>
Server: pp.king.com<br>
Address: 0.0.0.0<br>
<br>
Non-authoritative answer:<br>
Name: pp.king.com<br>
Address: 192.168.0.5<br>
<br>
>; mail.king.com #正解<br>
Server: pp.king.com<br>
Address: 0.0.0.0<br>
<br>
Non-authoritative answer:<br>
Name: www.king.com<br>
Address: 192.168.0.5<br>
Aliases: mail.king.com<br>
<br>
>; 192.168.0.5 #反解<br>
Server: pp.king.com<br>
Address: 0.0.0.0<br>
<br>
Name: pp.king.com<br>
Address: 192.168.0.5<br>
然后把服务器IP192.168.0.5加入到客户机的DNS地址里去<br>
<br>
再测试<br>
<br>
<br>
CODE:C:\>;ping www.king.com<br>
<br>
Pinging www.king.com with 32 bytes of data:<br>
<br>
Reply from 192.168.0.5: bytes=32 time<1ms TTL=255<br>
Reply from 192.168.0.5: bytes=32 time<1ms TTL=255<br>
Reply from 192.168.0.5: bytes=32 time<1ms TTL=255<br>
Reply from 192.168.0.5: bytes=32 time<1ms TTL=255<br>
<br>
Ping statistics for 192.168.0.5:<br>Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),<br>
Approximate round trip times in milli-seconds:<br>Minimum = 0ms, Maximum = 0ms, Average = 0ms<br>
<br>
C:\>;<br>
成功。 <br>
页:
[1]
