| Unix/Solaris 관련게시판 |
|---|
| 2000/07/19(19:54) from 203.254.154.69 | |
| 작성자 : 강줄기 (jkkang65@hanmail.net) | 조회수 : 1910 , 줄수 : 166 |
| DNS server setup |
|---|
|
1. Overview - 인터넷에있는 모든 IP address를 모두 /etc/hosts, NIS, NIS+에 저장할 수 없다. 1970년대에는 인터넷으로서 hosts.txt를 ftp로 download해서 사용했다. 그러나 인터넷이 커지면서 hosts.txt file이 커지고 이것이 network이 부하를 증가시키는 요인으로 작용했다. 오늘날 이러한 문제를 해결하기 위하여 DNS 라는 것을 사용한다. - DNS (Domain Name Service)는 IP address정보를 가지고 있는 database 이고, local에 있는 IP address 정보만 관리하고 인터넷 상에 있는 다른 DNS server와 자료를 공유한다. - DNS는 University of California at Berkeley에서 개발되었고, SUN은 이것을 O/S내에 포함시켰다. 2. DNS 기술 - 계층적 구조로 되었고, Top level domain으로는 com, edu, gov, mil, net, org, country code에 있고, NIC(Network Information Center)에서 관리한다. - SUN에서 DNS server를 구성하는 3가지 중요한 파일은 /usr/sbin/in.named, /etc/named.boot, /etc/init.d/inetsvc 이다. - Server의 종류 * Primary DNS server * Secondary DNS server * Caching DNS server * DNS Root Servers - /etc/named.boot ------------------------------------------------------------------------------------------ DIRECTORY /var/named -> DNS data file이 있는 위치 CACHE cache -> Top level server에 대한 정보 PRIMARY jic.co.kr. jic.zone -> local domain에 있는 시스템의 정보 PRIMARY 175.239.203.in-addr.arpa 175.239.203.rzone -> IP address에 대한 hostname 정보 PRIMARY 176.239.203.in-addr.arpa 176.239.203.rzone PRIMARY 0.0.127.in-addr.arpa loop.back -> loopback address에 대한 정보 ------------------------------------------------------------------------------------------ - /var/named/cache File ------------------------------------------------------------------------------------------ . in ns ns.nic.ddn.mil. in ns sa.isi.edu. in ns terp.umd.edu. in ns c.nyser.net. ns.nic.ddn.mil. in a 192.112.36.4 sa.isi.edu. in a 26.0.0.73 terp.umd.edu. in a 128.8.10.90 c.nyser.net. in a 192.33.4.12 ------------------------------------------------------------------------------------------ * 첫라인에 있는 dot는 root DNSserver를 의미하고 3개의 blank는 첫 라인에 있는 dot와 동일하다는 것을 의미한다. * ns 는 NameServer를 의미하고 in은 Internet, a는 Address를 의미한다. * 이 화일은 ftp://rs.internic.net/domain/에서 가져와서 수정없이 /var/named에 복사해 놓으면 된다. - /var/named/jic.zone ------------------------------------------------------------------------------------------ $ORIGINE jic.co.kr. ;domain jic.co.kr. in soa sun.jic.co.kr. root.sun.jic.co.kr. ( 001.00 ;serial 10800 ;refresh [3 hours] 3600 ;retry [1hours] 432000 ;expire [5 days] 864000) ;minimum [1 day] in ns sun.jic.co.kr. ;primary in mx 10 sun.jic.co.kr. in ns shark.jic.co.kr. ;secondary ; host infromation section ultra1 in a 203.239.175.3 ultra2 in a 203.239.175.4 ultra3 in a 203.239.175.5 localhost in a 127.0.0.1 ------------------------------------------------------------------------------------------ * $ORIGIN 는 꼭 필요한 것은 아니다. * soa는 Stat of authority의 약자이며 각 도메인에 오직 하나만 존재하여야 한다. soa 의 첫 필드는 도메인네임을 나타내고, 두번째 in은 internet을, 네번째는 soa를 포함하고 있는 hostname, 다섯번 째는 이 도메인의 관리자를 나타낸다. 괄호안에있는 001.00은 serial number로써 Secondary Nameserver에 정기적으로 이 숫자가 바뀌었는 지를 체크하고 만약 바뀌었으면 정보를 dowdload한다. 두번째 10800 초는 secondary nameserver가 가지고 있는 데이터에 primary nameserver와 같은지를 체크하는 시간이다. 여기서는 3시간마다 primary의 데이터가 바뀌었는지를 체크한다. 세번째 3600초는 secondary meserver에 첫번째 시도가 실패하였다면 두번째로 1시간후 다시 시도한다. 네번째 432000는 종료시간을 나타낸다. 이시간 이후에는 더이상 요청을 하지 않는다. 다섯번째 68400초는 다른 도메인에있는 nameserver로서 cache된 모든 데이터에 time-to-live값을 설정한다. - /var/named/175.239.203.rzone ------------------------------------------------------------------------------------------ 175.239.203.in-addr.arpa. in soa sun.jic.co.kr. root.sun.jic.co.kr. ( 001.00 ;serial 10800 ;refresh [3 hours] 3600 ;retry [1 hours] 432000 ;expire [5 days] 86400 ) ;minimum [1 days] in ns sun.jic.co.kr. ;primary in ns shark.jic.co.kr. ;secondary 1 in ptr sun.jic.co.kr. ;sun의 ip address가 203.239.175.1이다 2 in ptr shark.jic.co.kr. ;shark의 ip address가 203.239.175.2 1.0.0.127 in ptr localhost.jic.co.kr. ------------------------------------------------------------------------------------------ - /var/named/176.239.203.rzone ------------------------------------------------------------------------------------------ 175.239.203.in-addr.arpa. in soa sun.jic.co.kr. root.sun.jic.co.kr. ( 001.00 ;serial 10800 ;refresh [3 hours] 3600 ;retry [1 hours] 432000 ;expire [5 days] 86400 ) ;minimum [1 days] in ns sun.jic.co.kr. ;primary in ns shark.jic.co.kr. ;secondary 1 in ptr blue.jic.co.kr. ;blue의 ip address가 203.239.176.1이다 2 in ptr red.jic.co.kr. ;red의 ip address가 203.239.176.2 1.0.0.127 in ptr localhost. jic.co.kr. ------------------------------------------------------------------------------------------ - /var/named/loop.back ------------------------------------------------------------------------------------------ @ in soa sun.jic.co.kr. root.sun.jic.co.kr. ( 0001.00 ;version number 10800 ;refresh [3 hours] 3600 ;retry [1 hours] 432000 ;expire [5 days] 86400 ) ;minimum [1 days] in ns sun.jic.co.kr. 1 in ptr localhost. ------------------------------------------------------------------------------------------ - Resource Record Format ------------------------------------------------------------------------------------------ soa : start of authority ns : name server a : internet address(name to address) ptr : pointer(address to name) cname : canonical name(nickname) txt : text information wks : well-known services hinfo : host information mx : mail exchanger ------------------------------------------------------------------------------------------ - /etc/nsswitch.conf ------------------------------------------------------------------------------------------ hosts: files dns ------------------------------------------------------------------------------------------ * host name을 찾을 때 /etc/hosts file을 먼저 찾고 없으면 dnsserver를 찾는다. - /etc/resolv.conf ------------------------------------------------------------------------------------------ domain jic.co.kr nameserver 203.239.175.1 ------------------------------------------------------------------------------------------ 3. DNS file 수정 - /var/named/jic.zone, /var/named/175.239.203.rzone file을 수정한 후 serial number를 변경할 것 - in.named daemon을 kill시킨 후 다시 기동시킬 것 ------------------------------------------------------------------------------------------ # ps -ef | grep in.named # kill -9 process-id # /usr/sbin/in.named ------------------------------------------------------------------------------------------ 4. DNS test ------------------------------------------------------------------------------------------ # nslookup default server sun.jic.co.kr address 203.239.175.1 > www.jic.co.kr Server: sun.jic.co.kr Address: 203.239.175.1 Name: sun.jic.co.kr Address: 203.239.175.1 Aliases: www.jic.co.kr >203.239.175.1 Server: sun.jic.co.kr Address: 203.239.175.1 Name: sun.jic.co.kr Address: 203.239.175.1 ------------------------------------------------------------------------------------------ |
|
|