24、网络服务配置：DNS与邮件系统详解

网络服务配置：DNS与邮件系统详解

1. DNS 服务基础

DNS（Domain Name System）为互联网提供域名和 IP 地址的数据库，帮助浏览器等应用找到网站。在 RHEL（Red Hat Enterprise Linux）系统中，默认的 DNS 服务器使用 Berkeley Internet Name Domain（BIND），它是一个分布式数据库，每个管理员负责自己的权限区域。

可以使用各种 rndc 命令来控制 DNS，当前 DNS 的诊断工具是 dig，虽然也能使用更传统的 nslookup 命令，但在 RHEL 5 中该命令已被弃用。

2. DNS 关键要点

• 基于 BIND ：DNS 基于 BIND，使用 named 守护进程。关键软件包包括 bind - chroot，它通过在 chroot 监狱中支持 DNS 来增加安全性。
• 重要配置文件 ：关键的 DNS 配置文件有 /etc/named.conf 和 /var/named 目录中的文件。
• 缓存 DNS 服务器 ：仅缓存的 DNS 服务器将请求及其关联的 IP 地址存储在计算机上。
• 从 DNS 服务器 ：从 DNS 服务器需要通过 /etc/named.conf 中的 masters 指令指向主 DNS 服务器。
• 序列号更新 ：每次更改 DNS 时，要记得更新区域文件中的序列号，否则其