Configuración de DNS de Aix

Después de dos días de arduo trabajo, la configuración de DNS de AIX finalmente fue exitosa. Escriba mi proceso de configuración y comparta con usted. Soy un principiante para aprender. Si hay algo malo, no pregunte a los adultos mayores. Me arrepiento de la pluma y la tinta y lo corrijo.

El nombre completo de DNS es: Sistema de nombres de dominio En cuanto a su historia, propósito, principio de funcionamiento, etc., hay muchos artículos que se han dicho: No perderé el tiempo de todos. Permítanme hablar sobre mi entorno experimental: AIX: versión de sistema operativo: AIX 5L para la dirección de POWER V5.1IP: 192.168.0.5 Asumir nombre de dominio: king.com nombre de host: pp.king.com

Como servidor de nombres de dominio, Tener una solución positiva y negativa se llama un servidor completo. Hay muchos de ellos ahora, especialmente el servidor WIN DNS tiene muchas funciones anti-solución.

Ahora ingrese el tema

Configure un servidor DNS completo, principalmente para configurar 6 archivos:

named.conf #main archivo de configuración named.ca # 本La solución positiva del lado de la máquina La solución inversa del extremo local del nombre de dominio del archivo La solución inversa del nombre de dominio del archivo

Se ha completado la instalación de AIX V5.1, se ha instalado el enlace del software DNS y se ha iniciado. Puede usar este comando para ver:

# lssrc -s namedSubsystem Group PID Statusnamed tcpip 15666 active

El valor predeterminado es instalar dos versiones, bind4 y bind8, por supuesto, la última versión ya tiene bind9, Pero podemos usar el enlace incorporado8.

En el tiempo inicial, el sistema usará bind4 de forma predeterminada, luego usaremos el siguiente comando para comenzar a usar bind8:

# rm /usr /sbin /named /usr /sbin /named-xferln -s /Usr /sbin /named8 /usr /sbin /namedln -s /usr /sbin /named8-xfer /usr /sbin /named-xfer

Revisar:

# llamado -vnamed 8.2.2 -P5 + Fix_for_CERT_till_01_30_01 Sun Apr 8 08:05:23 CDT [email protected]: /.../austin.ibm.com/fs/proj/p1/aix/aix510/com4/CMVC/obj/Power /tcpip /usr /sbin /named8

Ahora escribamos el archivo de configuración.

Primero, el primer archivo de configuración principal, los otros archivos están definidos por él, para que tenga efecto.

/etc/named.conf (este nombre de archivo es: named.boot cuando bind4) Puede usar el comando táctil /etc/named.conf para generar un archivo, y luego agregar el contenido de

opciones { Directorio " /etc "; # Establezca el directorio de trabajo, bind encontrará los archivos necesarios en el directorio establecido aquí. };

zone ". " {tipo de pista; archivo " named.ca "; # 根 服务器};

zone " 0.0.127.in-addr.arpa " {type master; file " 0.0.127.in-addr.arpa.zone "; # El archivo anti-solución de la máquina local, el nombre del archivo se puede definir por sí mismo. };

zone " localhost " {type master; file " localhost.zone "; # 正 正 的 正 解 文件};

zone " king.com " {type master; Archivo " king.com.zone "; # 域 name 正 解 文件};

zone " 0.168.192.in-addr.arpa " {type master; file " 0.168.192.in- Addr.arpa.zone "; #nombre de la solución inversa del nombre};

Segundo, /etc/named.ca Si nuestro servidor DNS está conectado a Internet, named.ca está dentro de nosotros El servidor superior, cuando no se encuentra un nombre de dominio en la máquina local, irá al servidor en named.ca para verificarlo. Algunas veces estos servidores se cambian, por lo que podemos descargar este archivo

ftp://ftp.rs.internic.net/domain/named.root, luego cambiarle el nombre a named.ca, copiarlo a /Etc en su interior.

3, /etc/0.0.127.in-addr.arpa.zone

$ TTL 86400 @ IN SOA localhost. root.localhost.
(2; serial28800; refresh7200; retry604800; expire86400; ttl)

@ IN NS localhost. 1 IN PTR localhost. 1 IN PTR pp.

4, /etc/localhost.zone

$ TTL 86400 @ IN SOA @ root.localhost (1; serial28800; refresh7200; retry604800; expire86400; ttl) EN NS localhost. @ EN A 127.0.0.1

5, /etc /King.com.zone

$ TTL 86400 @ IN SOA pp.king.com. Root.localhost (3; serial28800; refresh7200; retry604800; expire86400; ttl)

EN NS pp.king .com.www IN A 192.168.0.5pp IN A 192.168.0.5mail EN CNAME www

6, /etc/0.168.192.in-addr.arpa.zone

$ TTL 86400 @ IN SOA pp.king.com. root.pp.king.com.
(4; serial28800; refresh7200; retry604800; expire86400; ttl)

@ IN NS pp.king.com .5 IN PTR pp.king.com.

Después de completar los 6 archivos, creemos un archivo /etc/resolv.conf. El significado de este archivo es, por ejemplo, No existe, esta máquina representa el servicio de nombres de dominio proporcionado por el fichero /etc /hosts, y si no está en blanco, la máquina es un servidor de nombres de dominio, si existe y no está vacío, indica que esta máquina es proporcionada por el nombre de dominio del cliente DNS del servidor.

Use este comando para crear este archivo: toque /etc/resolv.conf

finalmente está listo, ahora comencemos. Se puede iniciar con la ruta rápida smit stnamed. También puede iniciarse con startsrc -s nombrado. Si ya está iniciado, puede cerrarlo con stopsrc -s nombrado. Utilice lssrc -s named para comprobar su estado. Si el estado está activo, podemos probarlo.

Pruebas

La forma más fácil es usar nslookup como en este ejemplo:

# nslookupDefault Servidor: pp.king.comAddress: 0.0.0.0

>; www.king.com # 正 解 Servidor: pp.king.comAddress: 0.0.0.0

Respuesta no autorizada: Nombre: www.king.comAddress: 192.168.0.5

>; pp.king.com # 正 解 Servidor: pp.king.comAddress: 0.0.0.0

Respuesta no autorizada: Nombre: pp.king.comAddress: 192.168.0.5

>; mail.king.com # 正 解 Servidor: pp.king.comAddress: 0.0.0.0

Respuesta no autorizada: Nombre: www.king.comAddress: 192.168.0.5Alias: mail .king.com

>; 192.168.0.5 # 反 解 Servidor: pp.king.comAddress: 0.0.0.0

Nombre: pp.king.comAddress: 192.168.0.5

Luego agregue el servidor IP192.168.0.5 a la dirección DNS del cliente

vuelva a probar

C: \\ >; ping www.king.com

Hacer ping a www.king.com [192.168.0.5] con 32 bytes de datos:

Responder fro m 192.168.0.5: bytes = 32 veces <1 ms TTL = 255Resultado desde 192.168.0.5: bytes = 32 veces <1 ms TTL = 255Resultados desde 192.168.0.5: bytes = 32 veces <1 ms TTL = 255Resultados desde 192.168.0.5: bytes = 32 Tiempo <1 ms TTL = 255

Estadísticas de ping para 192.168.0.5: Paquetes: Enviados = 4, Recibidos = 4, Perdidos = 0 (0% de pérdida), viaje de ida y vuelta aproximado en milisegundos: Mínimo = 0 ms , Máximo = 0ms, Promedio = 0ms

C: \\ >;

Correcto.