搜索

[22701] 2014-05-26_CentOS上配置主DNS服务器的简易指南

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2014-05-26_CentOS上配置主DNS服务器的简易指南 C e n t O S 上 配 置 主 D N S 服 务 器 的 简 易 指 南 L i n u x 中 国   2 0 1 4 - 0 5 - 2 6 任 何 运 作 中 的 域 名 至 少 有 两 台 D N S 服 务 器 ， 一 台 称 为 主 域 名 服 务 器 （ 比 如 叫 做 n s 1 ） ， 而 另 一 台 称 为 从 域 名 服 务 器 （ 比 如 叫 做 n s 2 ） 。 这 些 服 务 器 通 常 用 于 故 障 转 移 ： 如 果 一 台 宕 机 ， 另 外 一 台 就 激 活 成 为 D N S 服 务 器 （ 译 注 ： 此 处 译 者 有 不 同 意 见 ， 事 实 上 两 个 或 更 多 的 D N S 服 务 器 是 共 同 工 作 的 ， 并 不 是 第 一 台 停 止 服 务 后 ， 第 二 台 才 接 替 工 作 。 解 析 器 是 随 机 选 择 一 个 D N S 服 务 器 进 行 询 问 ， 如 果 超 时 则 会 询 问 下 一 个 ， 这 是 多 个 D N S 的 故 障 容 错 机 制 ） 。 也 可 以 实 现 包 括 负 载 均 衡 、 防 火 墙 和 集 群 在 内 的 更 为 复 杂 的 故 障 转 移 机 制 。 一 个 域 的 所 有 D N S 条 目 都 会 被 添 加 到 主 域 名 服 务 器 ， 从 服 务 器 只 会 根 据 主 服 务 器 上 的 S O A 记 录 的 序 列 号 参 数 从 主 服 务 器 同 步 所 有 信 息 。 此 教 程 将 会 讲 述 如 何 创 建 一 台 在 如 何 创 建 一 台 在 C e n t O S 上 运 行 的 主 上 运 行 的 主 D N S 服 务 器 服 务 器 。 请 注 意 ， 本 教 程 中 提 到 的 D N S 服 务 器 将 会 是 一 台 开 放 D N S 服 务 器 ， 这 也 就 是 说 该 服 务 器 将 会 回 应 来 自 任 何 I P 地 址 的 查 询 。 对 于 D N S 服 务 器 的 访 问 控 制 将 在 此 教 程 中 讨 论 （ 译 注 ： 开 放 的 D N S 服 务 器 是 一 个 安 全 隐 患 ） 。
在 开 始 之 前 ， 我 想 要 提 一 下 的 是 ， D N S 可 以 在 c h r o o t 环 境 中 配 置 ， 也 可 以 在 非 c h r o o t 环 境 中 配 置 。 c h r o o t 环 境 将 D N S 服 务 器 限 制 在 系 统 中 某 个 特 定 目 录 中 ， 以 避 免 让 服 务 器 具 有 系 统 级 的 访 问 权 限 。 在 此 环 境 中 ， 任 何 D N S 服 务 器 的 安 全 漏 洞 不 会 导 致 整 个 系 统 的 破 坏 。 将 D N S 服 务 器 置 于 c h r o o t 环 境 中 ， 对 于 部 署 测 试 也 很 有 用 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理