BIND域名服务器配置 - 服务器与网络安全

wangyao_13

新手上路

UID 169672
精华 0
积分 23
帖子 9
阅读权限 10
注册 2004-11-22
来自 China.gif
状态离线

#31

发表于 2004-12-17 22:02 资料短消息加为好友

辛苦了。。。

wangyao_13

新手上路

UID 169672
精华 0
积分 23
帖子 9
阅读权限 10
注册 2004-11-22
来自 China.gif
状态离线

#32

发表于 2004-12-17 22:02 资料短消息加为好友

我正要弄这个呢。谢谢了。

czg4444

注册会员

UID 152582
精华 0
积分 365
帖子 146
阅读权限 20
注册 2004-9-12
来自 China.gif
状态离线

#33

发表于 2005-3-22 20:11 资料短消息加为好友

我想知到正向解析　和　反向解析　表结构

mofajiazu

新手上路

UID 191417
精华 0
积分 30
帖子 12
阅读权限 10
注册 2005-5-17
状态离线

#34

发表于 2005-7-2 15:25 资料短消息加为好友

劳驾问一下
你是什么版本的?

思想有多远我就能够走多远

mofajiazu

新手上路

UID 191417
精华 0
积分 30
帖子 12
阅读权限 10
注册 2005-5-17
状态离线

#35

发表于 2005-7-2 15:26 资料短消息加为好友

我这里有el4版本的开发文档

思想有多远我就能够走多远

mageizne

新手上路

UID 105209
精华 0
积分 8
帖子 3
阅读权限 10
注册 2004-3-17
来自 China.gif
状态离线

#36

发表于 2005-8-18 09:25 资料短消息加为好友

[code:1]logging {
channel gugong_update_debug {
   file "/var/named/update-debug.log"; #您须手工 touch 此文件，然后改为 named 用户所有，下同。
   severity  debug 3 ;
   print-category yes;
   print-severity yes;
   print-time    yes;
};

channel gugong_security_info {
   file "/var/named/named-auth.log";
   severity  info;
   print-category yes;
   print-severity yes;
   print-time    yes;
};

channel gugong_queries_info {
   file "/var/named/queries.log";
   severity  info;
   print-category yes;
   print-severity yes;
   print-time    yes;
      };

channel gugong_default_info {
   file "/var/named/named-default.log";
   severity  info;
   print-category yes;
   print-severity yes;
   print-time    yes;
};

category update {
   gugong_default_info;
   gugong_update_debug;
   default_syslog;
   default_stderr;
};

category security {
   gugong_security_info;
   default_debug;
   default_syslog;
};

category queries {
   gugong_queries_info;
#    default_syslog;
   default_debug;
};

category lame-servers {
   gugong_queries_info;
   default_syslog;
};

category default {
   gugong_default_info;
   default_syslog;
   default_debug;
   default_stderr;
};
# 不同的 bind 版本，可能上面的有些不能用，注释掉不能用的即可。

}; [/code:1]

问一下这个部分是干什么用的呢？

gugong

版主

UID 1082
精华 24
积分 12645
帖子 9878
阅读权限 255
注册 2002-7-7
来自深圳－上海
状态离线

#37

发表于 2005-8-18 13:42 资料主页短消息加为好友

日志记录

高举马列主义毛泽东思想！！！

mageizne

新手上路

UID 105209
精华 0
积分 8
帖子 3
阅读权限 10
注册 2004-3-17
来自 China.gif
状态离线

#38

发表于 2005-8-26 11:32 资料短消息加为好友

gugong,您好，问下关于DNS客户端设置的问题。
关于“/etc/resolv.conf”
search pop.com
nameserver 202.96.209.6
nameserver 202.96.209.10

nameserver 192.168.0.1

我看的一本LINUX的书关于DNS的设置。前面一部分说，查寻一个域名，如过第一个DNS服务器没有反应，他就会转向第二个DNS服务器的查询。
可是后面一部分又说如果查询一个域名，www.pop.com（它是一个局域网内的主机，没有在internet注册的主机的名字），说如过查询第一个DNS服务器没有反应的话，他就会返回一个信息，说域名不可达就停止了查询。为什么会这样呢？
一、它为什么不继续向下一个DNS查询呢？一直查到nameserver 192.168.0.1
二、两次查询第一个服务器返回的结果会有什么不同呢？
三、如果DNS服务器是WINDOWS，LINUX客户端应该怎么设置？
四、服务器它同时也会有充当客户端的时候，它的/etc/resolv.conf 该怎么设置呢？

mageizne

新手上路

UID 105209
精华 0
积分 8
帖子 3
阅读权限 10
注册 2004-3-17
来自 China.gif
状态离线

#39

发表于 2005-8-26 14:22 资料短消息加为好友

那么客户端的正确设置应该是这样的对吗？
/etc/resolv.conf
search pop.com
nameserver 192.168.0.1 #DNS服务器的IP
nameserver 202.96.209.6 #指定外部的。
nameserver 202.96.209.10 #备选的DNS

冰山上的来客

新手上路

UID 168828
精华 0
积分 38
帖子 15
阅读权限 10
注册 2004-11-19
来自 China.gif
状态离线

#40

发表于 2005-10-11 12:48 资料短消息加为好友

我用图形界面设置的bind，能把内网的一个www服务器的http服务发布出来，让内网的机器都能看到，有图形界面的对我们刚入门的来说很方便了。

winercai

新手上路

UID 140606
精华 0
积分 13
帖子 5
阅读权限 10
注册 2004-7-14
来自 China.gif
状态离线

#41

发表于 2005-10-11 17:45 资料短消息加为好友

[quote:113208eaa8="冰山上的来客"]我用图形界面设置的bind，能把内网的一个www服务器的http服务发布出来，让内网的机器都能看到，有图形界面的对我们刚入门的来说很方便了。[/quote]

请问你用哪个版本的linux哪个版本的图形界面管理的

gugong

版主

UID 1082
精华 24
积分 12645
帖子 9878
阅读权限 255
注册 2002-7-7
来自深圳－上海
状态离线

#42

发表于 2005-10-11 17:48 资料主页短消息加为好友

[quote:625d23782e="mageizne"]gugong,您好，问下关于DNS客户端设置的问题。
关于“/etc/resolv.conf”
search pop.com
nameserver 202.96.209.6
nameserver 202.96.209.10

nameserver 192.168.0.1

我看的一本LINUX的书关于DNS的设置。前面一部分说，查寻一个域名，如过第一个DNS服务器没有反应，他就会转向第二个DNS服务器的查询。
可是后面一部分又说如果查询一个域名，www.pop.com（它是一个局域网内的主机，没有在internet注册的主机的名字），说如过查询第一个DNS服务器没有反应的话，他就会返回一个信息，说域名不可达就停止了查询。为什么会这样呢？
一、它为什么不继续向下一个DNS查询呢？一直查到nameserver 192.168.0.1
二、两次查询第一个服务器返回的结果会有什么不同呢？
三、如果DNS服务器是WINDOWS，LINUX客户端应该怎么设置？
四、服务器它同时也会有充当客户端的时候，它的/etc/resolv.conf 该怎么设置呢？[/quote]

若
[code:1]** server can't find XXXXXXXXXXXX.com: NXDOMAIN[/code:1]
实际上返回结果为“0”，而非“1”，表明查询成功，所以不继续向下一个DNS查询。

例子：

QUOTE:

2005年10月11日星期二下午17时53分03秒[root@yltc root]#
2005年10月11日星期二下午17时53分05秒[root@yltc root]#  nslookup www.21cn.com
Server:       203.80.96.10
Address:       203.80.96.10#53

Non-authoritative answer:
www.21cn.com canonical name = www.cdn.21cn.com.
Name: www.cdn.21cn.com
Address: 61.140.60.90

2005年10月11日星期二下午17时53分08秒[root@yltc root]# echo $?
0
2005年10月11日星期二下午17时53分11秒[root@yltc root]# nslookup dadqedqweqw.com
Server:       203.80.96.10
Address:       203.80.96.10#53

** server can't find dadqedqweqw.com: NXDOMAIN

2005年10月11日星期二下午17时53分14秒[root@yltc root]# echo $?
0
2005年10月11日星期二下午17时53分16秒[root@yltc root]#

高举马列主义毛泽东思想！！！

gugong

版主

UID 1082
精华 24
积分 12645
帖子 9878
阅读权限 255
注册 2002-7-7
来自深圳－上海
状态离线

#43

发表于 2005-10-11 17:56 资料主页短消息加为好友

QUOTE:

2005年10月11日星期二下午17时41分40秒[root@amazepc qmail-1.03]# which perl2222222
/usr/bin/which: no perl2222222 in (/sbin:/usr/sbin:/bin:/usr/bin:/usr/X11R6/bin:/usr/local/sbin:/usr/local/bin:/usr/kerberos/sbin:/usr/kerberos/bin:/usr/games:/usr/local/games:/usr/local/kde/bin:/usr/local/java/jdk/bin:/usr/local/java/jre/bin:/usr/local/ant/bin:/usr/local/tomcat/bin:/var/qmail/bin:/home/vpopmail/bin:/root/bin)
2005年10月11日星期二下午17时41分45秒[root@amazepc qmail-1.03]# echo $?
1
2005年10月11日星期二下午17时41分49秒[root@amazepc qmail-1.03]#

高举马列主义毛泽东思想！！！

wang4696579

新手上路

UID 202283
精华 0
积分 28
帖子 11
阅读权限 10
注册 2005-10-11
状态离线

#44

发表于 2005-10-11 20:44 资料短消息加为好友

真的挺不错啊，

wang4696579

新手上路

UID 202283
精华 0
积分 28
帖子 11
阅读权限 10
注册 2005-10-11
状态离线

#45

发表于 2005-10-12 09:46 资料短消息加为好友

楼主，是不是不能够在双网卡的机器上配置dns 我怎么配置，也不成功