一招一式攻克linux

linux下的文件服务器
作者：田逸（sery@163.com） 《网管员世界》2006年第一期

对于一个真实的运行环境而言，配置和启用文件服务器都是很有必要的。把重要的数据集中存储和管理，其安全性显然比分布存储要可靠得多。为此，建议系统管理员配制和启用文件服务器作为基本的管理策略。
根据使用的方式来看，可以分为3种类别的文件服务器：ftp服务器（ftp/tftp）、 samba服务器、nfs服务器。ftp的客户可以是任意平台，samba是专门针对windows客户，而nfs则是面向linux/unix用户的。下面是三种服务器的对比情况：
服务器名称 用户客户端平台 使用范围 服务端口
ftp windows/linux/unix/macos等 发布网站，文件共享 tcp/21
samba windows 文件共享（网上邻居） tcp/445,tcp/139
nfs linux/unix 网站发布，文件共享（mount） tcp/2049
接下来我们就逐个来配置和运行这些服务器。

nfs服务器
nfs是sun microsystem公司开发的网络文件系统，它是一种基于远程过程调用（rpc）的分布式文件系统架构。与samba相比较，nfs的数据吞吐能力更强。
1、 用命令 # rpm ?qa | grep nfs检查软件包nfs是否安装 ,如果输出没有输出，表明没有被安装，请自行安装之。
2、 配置nfs服务器。用任何文本编辑器配置文件/etc/exports,来确定需要给客户共享的目录。它的基本格式为 directory host(opti # comments ,这3个字段/列要在一行，directory与host(opti comments 可有可无。主机选项主要是给与挂接用户什么样的权限。目录directory表示要共享出去的目录，值得注意的是，在启用nfs服务以前，系统管理员应该仔细一些，比如不小心共享了根目录/，并且给与用户读写权限，这是十分糟糕的问题。因此，尽可能少的共享目录和赋予较小的访问权限。主机名host是一个很灵活的项目，可以是单个的主机名称（由/etc/hosts得到），主机ip地址，由域名服务器解析的主机名称，ip网络---网络号和子网掩码中间用“/”连接，nic等。下面列举一个例子。
/home/sery sery(r,w) #把目录/home/sery共享给主机sery,并且主机对目录#/home/sery有读写权限
/tmp 192.168.100.18(ro) #主机192.168.100.18对目录/tmp具备只读共#享权限
/media/cdrom 192.168.100.0/255.255.255.0(r,o) #整个网络有读取挂接在nfs
#服务器上的光驱光盘的读取权限







3、 启用nfs服务。分两步：首先启用portmap,然后启用nfs服务。# service portmap start;
# service nfs start。其中portmap的功能是启用远程过程调用，有时启用nfs不能成功，不妨检查一下portmap服务是否启动（# ps aux | grep portmap）。
4、 在客户端挂接nfs共享出来的目录。先在客户端创建一个挂接点，如 # mkdir /mnt/nfs ,而后使用命令把nfs服务器共享出来的目录挂接上，以第2步那个共享为例，我们挂接目录 /tmp , # mount ?t nfs 192.168.100.100:/tmp /mnt/nfs //假定nfs服务器的ip地址是192.168.100.100。
5、 访问nfs共享资源。接上步，改变文件目录 # cd /mnt/nfs就方便地实现了对nfs服务器目录/tmp的远程访问。
6、 卸载nfs文件系统。在客户端执行命令 # umount /mnt/nfs 就卸下了第4步挂接的nfs文件系统。
7、 其他事项。前面我们描述了在客户段用手工挂接nfs文件系统的操作，有的场合可能需要自动实现对nfs的挂接操作；修改文件/etc/fstab,把挂接项插入进去就可以了。对一个有较多连接的nfs服务器而言，有这样一个问题---用户在使用完挂接的文件系统后，并不会总记得卸载掉nfs挂接，这必然会增大nfs服务器的维护工作量以及白白占用有限的系统和网络资源；解决这个问题的办法是使用自动挂接器(automounter)。关于自动挂接器属于性能调优的范畴，在此不做描述。

samba服务器
这个世界既非只有linux/unix,也不是由microsoft windows 独霸天下的格局。也许出于linux/unix与windows既竞争又共存的事实，人们开发了 linux给windows用户提供文件共享的工具samba，这应该算得上linux的开放精神吧！
1、 检查是否安装samba软件包。# rpm ?qa | grep smb ，如果没有则自行安装samba。
2、 修改配置文件/etc/samba/smb.conf。早期的linux版本的配置文件smb.c
3、 添加系统账户。由于smb的访问是使用系统账号进行的，因此添加账号是必不可少的。这个比较简单，用命令 # useradd sery , # passwd sery，就可以依次添加若干系统账号。
4、 建立samba用户密码文件。虽然samba的用户是系统用户，但出于安全考虑，samba用户的密码并非创建系统用户时设定的用户密码。为了生成smb所需的密码，应该进行下面的操作：
# cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd
# smbpasswd sery //为系统用户设置smb口令
# chown root.root /etc/samba/smbpasswd
# chmod 600 /etc/samba/smbpasswd //不准别的用户访问





5、 启用samba服务器。我比较喜欢用 # service smb start 这种方式。
6、 检查服务是否正常启动。# service smb status 或者 # ps aux | grep smb。
7、 windows客户端访问 samba服务器共享目录。在windows环境下，右键点击“网上邻居”图标，然后左击“搜索计算机”，把samba服务器的ip地址填写在“计算机名”搜索栏，点击立即搜索。找到后双击图标，然后输入在samba服务器上预先设定的用户名和密码，就能合法访问samba服务器设定的共享资源。为了方便使用，可以把samba服务器提供的共享目录映射成本地驱动器。
8、 其他。上述配置的samba服务器，用户的访问共享目录是系统账号的主目录。要想把共享目录设置到其他位置，修改samba 的配置文件/etc/samba/smb.c

ftp服务器
在linux 环境下，有三个主要的ftp服务器：vsftpd、proftpd和wu-ftpd。因为安全方面的原因，vsftpd目前已经牢牢的占据了主导地位。从字面上我们就可以理解vsftpd所具备的主要特征---very secure(非常安全之ftp)。资料表明：1、使用ascii方式下载文件，在1g以太网上的下载速度可以达到86m/s。2、vsftpd可以支持15000个并发用户的访问。
1、 检查是否安装vsftp包。# rpm ?qa | grep vsftpd。如果没有则安装它。
2、 修改配置文件。vsftpd的配置文件为/etc/vsftpd/vsftpd.conf,如果不打算提供匿名访问的话，需要修改配置文件/etc/vsftpd/vsftpd.c
3、 启用vsftpd服务。#service vsftpd start。
4、 客户端连接访问。可以是专用的ftp客户端工具，也可以使用浏览器。用工具访问vsftpd服务器的速度要比用浏览器快很多。
5、 vsftpd服务器的用户。vsftpd服务器支持三种类型的拥护：本地用户（拥有系统账号）、虚拟用户（guest）、匿名账号；系统管理员应该根据安全需求来确定vsftpd服务器的用户访问策略。

tftp服务器
tftp服务器主要用于远程系统引导或远程备份象cisco这样的网络设备的配置文件，例如tftp服务器与dhcp、ftp服务器相配合，就可以成为一组linux安装服务器，以利于进行大规模的网络安装linux操作系统。
与上文提及的几种服务器不同，tftp服务器是由超级守护进程xinetd运行的。这使的tftp服务器的配置操作比独立运行守护进程的服务器（如vsftpd）简单很多。一般情况下，只要修改文件/etc/xinetd.d/tftp,把“disable =yes” 改成 “disable =no”,而后保存重新启动超级守护进程xinetd , # service xinetd restart 。

通过上面的实践，尽管我们已经能够顺利的完成各种文件服务器的搭建和运行，也基本上可以满足基本的用户服务需求，也许在实际的工作中，可能有更多的性能或安全要求。一个明显的例子就是，如果一个用户的服务器使用的磁盘空间没有做任何限制，那么他完全有可能把他从internet下载的连续剧上传到他自己的文件服务器目录，从而把有限空间的硬盘塞满。另外一个就是目录和文件的权限问题，特别是以本地账号（系统账号）访问文件服务器的情况，如果授权不当，将给系统管理带来极大的麻烦。
linux所倡导的自由精神也同样在这些服务器的配置操作中得以体现。可以通过修改这些服务器的配置文件来满足特定的需求，而且这些修改是非常灵活的。比如vsftpd服务器的配置文件/etc/vsftpd/vsftpd.c

附表：几种文件服务器的维护
服务器名称
启动脚本
守护进程
配置文件

nfs /etc/init.d/nfs
/etc/init.d/nfslock /usr/sbin/rpc.nfsd
/usr/sbin/rpc.mountd /etc/exports
samba /etc/init.d/smb
/etc/init.d/winbind /usr/sbin/smbd
/usr/sbin/nmbd /etc/samba/smb.c
vsftpd /etc/xinetd.d/vsftpd /usr/sbin/vsftpd /etc/vsftpd/vsftpd.c 

web服务器apache
田逸（sery@163.com） 《网管员世界》2006年第2期

相信使用过计算机的人，都应该有过访问web服务器的经历。在网站浏览新闻、登录邮件服务器收发邮件、通过网络购物、以浏览器方式配置防火墙等等，无一例外都有一个web服务器在为访问者提供服务。尽管有别的方式来实现对设备或服务的访问（如配置卫星调制解调器），但以web方式提供访问的策略依然是最受欢迎的，因为它更直观，也更方便。也是因为这样，是的web服务器得以更广泛的流行。
apache是linux主流的服务器，为linux的迅速繁荣立下汗马功劳。根据资料显示，截至2005年12月，在internet上，apache服务器以70.98%的绝对优势雄居web服务器之首。在这节内容中，我们就话花些时间来讨论linux下大名鼎鼎的web服务器apache。请初学者注意，不要花费心思去搜寻名字为apache这样的软件包，它现在的名字是httpd。

apache 服务器的安装
有两种安装apache服务器的机会：安装linux操作系统的时候选择安装web服务器和安装完系统后安装apache服务器。如果是在安装linux操作系统期间没有安装apache，这就需要使用包文件来安装。一个运行着的系统，你怎么知道它装没装apache服务器？用下面这个命令来检查 # rpm ?qa | grep httpd ,如果没有输出，则表明没有安装。下图是某个安装了apache服务器输出的一个输出范例。

提示：如果是以源码安装的apache服务器，则此种方法无效，需要用find工具查找httpd文件是否存在。
1、rpm包的安装。linux的安装光盘和互联网上，都可以得到apache的rpm安装包，然后把安装包复制到硬盘，并切换到安装包文件所在的目录。本案以httpd-2.0.52-9.ent.rpm为例，执行命令 # rpm ?ivh httpd-2.0.52-9.ent.rpm ，然后再执行 # rpm ?ivh httpd-manual-2.0.52-9.ent.rpm 把手册也安装上去。
2、源码安装。到网站www.apache.org下载欲安装的版本，笔者喜欢尝试最新的版本，当前的最新有效版本为httpd-2.2.0.tar.gz 。在httpd-2.2.0.tar.gz 文件所在的当前目录解压文件 # tar zxvf httpd-2.2.0.tar.gz ,然后切换目录到 httpd-2.2.0 ，进行配置 # cd httpd-2.2.0 ; ./c --prefix=/usr/local/apache ,顺利完成这步后，接着进行编译安装 # make;make install 。其中，配置这一过程，使用了选项“--prefix=/usr/local/apache”来指定apache的安装目录，使apache服务器所需的大部分文件都被复制在这个目录里。实际上，配置是一个很灵活的选择，根据需要可以添加更多的选项，来支持更多的功能。由于这里打算先讲述基本功能，其它选项将在后面的应用中逐步增加。

配置文件
apache的配置文件是httpd.conf，一般在/etc/http/conf或/usr/local/apache/conf目录，以rpm包形式安装的apache的配置文件的位置是/etc/httpd/conf/httpd.c apache服务器进行得最多的操作恐怕就是在不时更改这个文件的内容。当然，如果只是运行简单的静态网页，也可以不用对它做任何更改。
打开配置文件httpd.c

上传网页文件及目录
上传网页文件及目录的最佳方式是启用ftp服务。关于怎样安装、配置、启用ftp服务在这里不再介绍。创建一系统用户，使该用户对目录/usr/local/apache/htdocs具有读写权限或者该用户的主目录为/user/local/apache/htdocs。在这里我们创建一用户，使其主目录为apache的根文档目录。# useradd ?d /usr/local/apache/htdocs webuser //添加的用户为webuser,
# passwd webuser //再给该用户设置一个访问密码。这样就可以很方便的修改或上传网页文件和目录了。有的人认为，用ssh客户端工具也可以实现文件的上传，但这是不方便的，因为ssh客户端工具只可以传送文件而不能上传目录。

启用/关闭apache服务
上面的步骤都准备好以后，就可以启用这个网站服务器了。启用方法如下：
# /usr/local/apache/bin/apachctl start //源码安装的启动方式
#/usr/local/apache/bin/apachectl stop
# service httpd start //rpm包安装的启动方式
# service httpd stop
如果不出意外，apache服务器将如我们所期待的那样运行起来，我们只要在某台能访问apache服务器的计算机浏览器里输入apache服务器的ip地址或者预先解析好的域名，网站的主页就会出现在浏览器里。在apache服务器端，通过输入命令 # ps -aux | grep httpd 检查apache服务器是否正在运行。到此，一个具备基本功能的apache服务器诞生了。

虚拟主机
有时候，我们可能需要用一个apache服务器来做多个web服务器，比如运行几个不同的网站,这样就可以大大地节省开支。
使用虚拟主机大致有以下几个步骤：
1、 确定使用虚拟主机的方式。虚拟主机有基于域名、ip、端口等几种形式，应该根据自己的实际情况来决定。
2、 修改配置文件/etc/httpd/conf/httpd.c / usr/local/apache/conf/httpd.conf.在这个文件里，已经给出了如何更改的范例，它是以注释方式出现的。只要按照范例的格式添加需要的内容即可。然后保存退出配置文件。
3、 域名解析（基于域名的虚拟主机）。这一步需要在域名服务器上进行。
4、 启用/关闭虚拟主机。启用/关闭apache守护进程即可，但这将关闭所有的web服务。能否单独关闭某个虚拟主机，我本人没这方面的经验。
接下来，我就给出以个虚拟主机的实例。先描述一下需求：一台服务器，要求运行一个以php为脚本的网站，另外还要用它来做网络流量监控（需要web服务）。在这里，我们采用二进制源码包的方式来安装配置apache虚拟服务器，以便于对apache服务器有更深刻的理解。
（一）安装apache服务器。从www.apache.org下载包httpd-2.2.0.tar.gz到目录/root,然后执行操作
# tar zxvf httpd-2.2.0.tar.gz //包解压
# cd # tar zxvf httpd-2.2.0.
#./c --prefix=/usr/local/apache --enable-module=most --enable-shared=max
# make
# make install
到这儿，apache就算安装好了，先测试一下，运行命令 # /usr/local/apache/bin/apachectl start ,然后在与之联网的计算机的浏览器里输入运行apache服务的计算机的ip地址，出现测试页面表明配置一切正常。
(二)安装php。下载包php-4.3.11.tar.gz到目录/root，然后执行下面的操作
# tar ?zxvf php-4.3.11.tar.gz //解压文件
#./c -?prefix=/usr/local/php -?with-apxs2=/usr/local/apache/bin/apxs //正常//完成后会在/usr/local/apache/modules 里生成文件 libphp4.so,并且会在//apache的配置文件httpd.c loadmodule php4_module //modules/libphp4.so
# make
# make install
#cp php.ini-dist /usr/local/lib/php.ini //拷贝文件

完成后看是否真在目录/usr/local/apache/modules生成文件libphp4.so,再打开配置文件httpd.c loadmodule php4_module modules/libphp4.so是否被自动追加。
（三）修改apache配置文件/usr/local/apache/conf/httpd.c
typeadd application /x-httpd-php .php4 到307行的位置，当然其他位置也是可以的。请特别注意：.php4前面有一个空格。我第一次配置php整合apache的时候就犯了这个错误，用了好几天的时间才弄明白的。php前面那个“.”(小黑点)一定不要写漏了,会有什么后果,请读者自己去尝试一下。
（四）启动一下apache服务器。找几个php脚本的网页文件，把它复制到apache指定的根文档目录/usr/local/apache/htdocs，然后在与之联网的计算机的浏览器中输入apache所在机器的url(形如　http://192.168.100.10/test.php)，来检验一下配置是否成功。
（五）创建虚拟服务器。apache/2.2.0与以前的版本有些差异，它是以包含文件的方式来加载用户定义的虚拟主机配置，前面的版本定义虚拟主机就在httpd.c /usr/local/apache/conf/extra/httpd-vhosts.c conf/extra/httpd-vhosts.c conf/extra/httpd-vhosts.conf，这一行在httpd.conf的行号是394。然后保存后退出。接着我们打开文件/usr/local/apache/conf/extra/httpd-vhosts.c
#

serveradmin webmaster@dummy-host.example.com
documentroot /www/docs/dummy-host.example.com
servername dummy-host.example.com
serveralias www.dummy-host.example.com
errorlog logs/dummy-host.example.com-error_log
customlog logs/dummy-host.example.com-access_log common

等我们先安装配置mrtg，然后再回过头来修改文件/usr/local/apache/conf/extra/httpd-vhosts.c
（六）启用交换机的snmp功能。要监控连接在交换机每个端口的服务器的网络流量，必须启用交换机的snmp,这样就不必更改被监控的服务器的任何设置。关于怎样启用交换机的snmp，请参照相关文档。
（七）安装和配置mrtg。把软件包下载到硬盘，解压后直接安装就是。配置mrtg有点复杂，在这里仅仅给出方法，具体意思就不做说明，请大家自己去查手册。
#./cfgmaker --global "workdir: /usr/local/mrtg/html"
--global "ic /mrtg" --global "language: chinese"
--global "opti growright,bits" --show-op-down
--ifref=nr --ifdesc=descr --output=/etc/mrtg/mrtg.cfg
public@192.168.100.250>/dev/null //是一个整行，交换机的snmp的
//community的值是public
#./ indexmaker -t "title" -o /usr/local/mrtg/html/index.html
/etc/mrtg/mrtg.cfg
（八）修改虚拟主机配置文件。需要指定根文档目录、服务器名称这几项。

namevirtualhost *


serveradmin webmaster@sery.com //假定域名为sery.com
documentroot /usr/local/mrtg/html
servername mrtg.sery.com
errorlog /usr/local/apache/logs/error_log
customlog /usr/local/apache/logs/access_log combined
directoryindex index.html index.php


保存后退出。如果要对虚拟主机的访问进行用户验证，还需要在apache的主配置文件对虚拟机的根文档目录进行相关的处理。把下面的行插入到apache的主配置文件httpd.c


authname "mrtg
authtype basic
authuserfile /usr/local/apache/.mrtg //带点是为了使文件的属性为隐藏
require valid-user


保存后退出。然后运行命令 # /usr/local/apache/bin/htpasswd ?c /usr/local/apache/.mrtg sery
按照提示设定用户sery的访问密码。
（九）做域名解析。在域名服务器上解析主机mrtg.sery.com.
（十）启用apache服务。用指令 # ps ?aux | grep httpd 检查apache是否正常运行，然后在另外的计算机的浏览器里输入apache服务器的url，如输入www.sery.com则应该访问到主配置文件设定的网页，如果输入mrtg.sery.com则访问上面设定的虚拟机页面，并且需要输入正确的用户名和密码才能访问。

总结
通过上面的实践，我们可以得出这样一个结论：apache服务器功能设定的主要操作就是修改配置文件—主配置文件httpd.con及包含配置文件。当然，apache的配置不仅仅是上文所描述的那些，可以说是非常丰富，也是非常灵活的，限于篇幅，不再详叙。至于要让apache随系统启动，可以把守护进程/usr/local/apache/bin/httpd&加在文件/etc/rc.local里。
偏方：为了在同一环境下使用更多的apache服务，可以安装多个apache到不同的目录，安装目录在安装过程中的配置操作 ./c ? prefix=<安装目录> 制定，所有apache的配置原则都是一致的。所有配置完成后，把他们全部启动起来。关于配置多个虚拟主机与安装多个apache服务，究竟有多大的差别，望各位读者自己去做评判。  

linux域名服务

作者：田逸（sery@163.com） <网管员世界> 2006年第3期

域名服务是互连网上一个十分重要的服务，也是internet能够迅速普及的一个重要原因。域名解析服务解决了用户记忆ip地址的麻烦，因为记住有意义的主机名比记住ip地址要容易得多，例如主机名www.ibm.com与ip地址 129.42.17.99，我相信www.ibm.com更加容易被记住。
域名服务的功能是一种将主机名转换成ip地址的一种机制，因为计算机之间的通讯是不能直接识别主机名，只能识别ip地址。有多种把主机名转换成ip地址的方法，但是在internet上，是用域名服务器（domain name server）来处理成千上万个主机和ip地址的转换。

申请域名空间
中国的域名管理机构是中国国家互连网中心（www.cnnic.net.cn）,从2002年12月16日起，国家互连网中心不再直接面对最终用户提供cn域名注册相关服务，域名注册服务将转由cnnic认证的域名注册服务机构提供。在注册域名时，最好选择本地的域名注册服务机构。
注册域名成功后，需要注册商为自己的域名空间解析一个或多个主机，大部分的域名注册服务商会分配给用户帐号，允许用户在自己的域名空间做解析操作。为了自己建立域名服务器，最好申请一段全球唯一单播ip地址。

安装域名服务器bind
大部分linux发行版都附带bind安装包，先运行命令 # rpm ?qa | grep bind ,看是否安装域名服务软件bind.如果没有安装的话，可以用linux的安装光盘，找到rpm安装包后手动安装。正确安装成功后，会生成一些相应的配置文件、守护进程及启动脚本；如：在目录/etc下有named.c rndc.key, rndc.c /etc/rc.d目录下的启动脚本named,以及 /var 下的区域文件named.ca、named.local文件。也可以下载bind的源码包来安装。

配置域名服务器
配置域名服务器似乎比配置其他的服务要麻烦一些，因为除了修改配置文件外，还需要自己动手编写在配置文件里定义的区域文件，而其他一些服务程序仅仅是更改一下配置文件。在配置文件中定义的区域越多，需要手动创建的区域文件也越多。
在未做配置之前，让我们先熟悉一下配置文件named.c
opti {
directory “/var/named”; //定义区域文件所在的目录
};

z “.” in { //顶级域名服务器区域文件名称
type hint;
file “named.ca”;
};

z “localhost” in { //本机地址正向解析
type master; //dns服务器的类型分主与辅助两种
file “localhost.z
allow-update {n
};

z “0.0.127.in-addr.arpa in { //本机地址反向解析
type master;
allow-update{n
file “named.local”;
};
在实际的配置过程中，只需在named.conf文件里，照“zone{};”代码块的格式添加相关的行，是不是很容易呢？当然，根据具体的需要，还可以在named.c “forwarder {};”.现在，假设申请了一个域名空间sery.com,一段可用的全球唯一单播ip地址，并且在域名注册服务商的服务器上解析出一台主机ns.sery.com,其ip地址为202.108.99.222(假设的，勿对号入座)，接下来就可以着手来配置了。
先把安装了域名解析服务的机器ip设置成202.108.99.222,然后修改配置文件/etc/named.c
//默认的代码块如上，此处省略以减少篇幅
z “sery.com” in { //正向解析
type master;
file “named.sery.com”;
};

z “99.108.202-addr.arpa” in { //反向解析
type master;
file “ip.sery.com”;
};



include “/etc/rndc.key”;
保存文件然后退出。然后参照默认的区域文件/var/named/localhost.zone的样式手动创建在/etc/named.conf中定义的区域文件named.sery.com及ip.sery.com文件。localhost.z
$ttl 86400 //解析的地址在数据库中缓存时间
$origin localhost
@ ld in soa @ root (
20060101 //序列号
28800 //刷新时间
7200 //重试时间
3600000 //过期时间
3h //保存时间
)
ld in ns @
ld in a 127.0.0.1
用vi编辑器把文件/var/named/named.sery.com改成下列式样：

$ttl 86400
@ in soa sery.com. root.sery.com. (
20060101
28800
144000
3600000
86400
)
;name servers
in ns ns.sery.com. //主dns
in ns ns1.sery.com. //辅dns
;mail server
in mx mail.sery.com.

ns in a 202.108.99.222
ns1 in a 202.108.99.200
www in a 202.108.99.201
mail in a 202.108.99.202
ftp in a 202.108.99.203
再创建反向解析文件 # vi /var/named/ip.sery.com:
$ttl 86400
@ in soa 99.108.22-addr.arpa. root.sery.com. (
20060101
28800
144000
3600000
86400
)
in ns ns.sery.com.
in ns ns1.sery.com.
in mx mail.sery.com.
200 in ptr ns1.sery.com.
201 in ptr www.sery.com.
202 in ptr mail.sery.com.
203 in ptr ftp.sery.com.
222 in ptr ns.sery.com
到这个步骤，一个具备基本功能的域名解析服务器就创建成功了。一个不可忽视的问题是在域名空间和主机名的后面都有一个代表顶级域的点“.”，很多配置任务不能成功的原因就是把这个“.”给丢掉了。出于安全考虑，最好给配置文件和区域文件加□□□□问权限，只允许超级用户有访问权限。即 # chmod 700 /etc/named.c , # chmod ?r 777 /var/named/.也可以把区域文件用 # tar cvf named.tar /etc/named 打包后把它备份到安全的地方，这个方案对于充当多域解析或要解析大量主机的服务器很有好处，因为在发生故障或迁移服务器时恢复dns服务将大大节省时间。
在比较重要的网络环境中,可能需要服务不间断的运行,一个单独的dns无法保障网络服务不间断的提供,这需要配备一个或多个辅助域名服务器.辅助域名服务器需要单独的服务器来担当.与主域名服务器的配置文件相比,只需少许的变化.接前面的例子,我们把另外一台linux 服务器的ip地址设置成202.108.99.200,修改配置文件/etc/named.c
opti {
directory “/var/named”;
};

z “.” in {
type hint;
file “named.ca”;
};

z “localhost” in {
type master;
file “localhost.z
allow-update {n
};

z “0.0.127.in-addr.arpa in {
type master;
allow-update{n
file “named.local”;
};
z “sery.com” in {
type slave;
file “named.sery.com”;
master { 202.108.99.222;};
};

z “99.108.202-addr.arpa” in {
type slave;
file “ip.sery.com”;
master {202.108.99.222;};
};



include “/etc/rndc.key”;
修改完配置文件后,把主服务器上创建的区域文件拷贝到辅助服务器的/var/name目录下.

dns服务的启动和关闭
由于dns服务需要持续运行,在大部分情况下,都是把它作为系统服务自动运行的.要确保相应的运行级别目录有启动运行脚本.运行命令 # service named start 启动dns服务,命令 # service named stop 停止dns 服务.

dns服务的验证
有很多种方法检验dns服务器配置的