如何在Linux上建立DNS服务器(1)(2)

在以上的DNS数据库文件中，第一行分别指明DNS服务器的名字，DNS管理员的邮件地址，后面的数字中，第一个指明了版本号，每次修改完此文件后都要增加版本号，就是简单地在上面加1。后面的NS 记录指明了域名服务器的本身的域名，MX记录指明了邮件地址转换记录，A 记录就是地址记录，指明了从域名到IP地址的对应的关系。CNAME是别名记录，作用是把www.tongqiang.cn对应于linux.tongqiang.cn

请注意在上面的相对域名和绝对域名的表示，即有的域名后面加上了点。），有的后面没有加点。）。也就是别名记录和MX记录后面的域名要加上点。

2.建立反向数据库解析文件db.0.168.192）

@ IN SOA linux.tongqiang.cn. root.linux.tongqiang.cn.(

199511301

28800

7200

3600000

86400)

NS linux.tongqiang.cn.

5 PTR linux.tognqiang.cn.

以上含义和正向解差不多，只是PTR用于反向解析记录。

3 建立db.127.0.0.0

@ IN SOA linux.tongqiang.cn. root.linux.tongqiang.cn.(

199511301

28800

7200

3600000

86400)

NS linux.tongqiang.cn.

1 PTR localhost

含义和上一样。

4 至于db.cache文件，可以从ftp.rs.internic.net 下载即可。下载的文件改成db.cache即可。

四．启动和测试named

用ndc start

然后用nslookup命令出现命令提示符，检查正向解析时，直接输入如linux好可查询，反向解析时如输入192.168.0.5即可解析。检查别名和MX记录时，先输入set q=cname 和set q=mx,然后分别输入www.tongqiang.cn和邮件地址。

五．修改完数据库记录后一定增加版本号，并不忘修改反向解析文件，然后用ndc　reload重载数据库文件。

六．本实验非常简单，如果在域中还有另外的网段，以及通过ISP连接进入因特网时的DNS的设置参见《DNS的补充设置》。

1. 大多数Linux包管理器存在安全隐患
2. Linux下使用网站主机作为加密代理服务器
3. Mac和Linux将面临新的漏洞攻击