本章目錄
0 聲明
1 簡介
2 安裝
3 配置
4 小測試
5 修改 From: 的地址
6 配置Fetchmail
7 修改exim的投遞限制
8 綜合測試
9 TODO
10 結束語
11 參考文獻
0 聲明
本文是在《通過exim建立家庭網絡的郵件系統》一文的基礎上修改的，作者：Jan
W. Stumpel， Oegstgeest， The Netherlands。
這篇章的地址是：http://211.167.66.225/~yzhao/lg-zh/lg-zh-issue8/stumpel.Html
1 簡介
我想現在一個再普通的單位，也會需要用到電子郵件。我所在的企業，已經到了無法離開email的地步——每當郵件服務器出現問題，我的電話都會被打爆。在M$平台上，郵件服務器市場基本上被兩個軟件占領：M$的Exchange和Lotus的Domino/Notes。這些軟件所花費的費用，實在不小。而Unix平台上，我們有很多選擇，而且都是免費的。
在Debian裡面，我們不用Sendmail，也不用Qmail和Postfix，而是用Exim，這是Debian的缺省郵件服務器，連基本系統都附帶了這個軟件。理由我就不說了，反正，Debian推薦的，不會錯。
1.1 我們將實現的功能
◆
局域網中的用戶可以實現本地郵件的發送和轉發。
◆ 發往局域網以外的郵件有正確From:<郵件地址>，以使外部的郵件能夠正確的回復。
◆
電子郵件賬號是所有本地子網用戶所共享，但是要實現每個用戶僅僅能夠收到自己的郵件。
◆ exim作為郵件的收發代理(它比sendmail好配置的多)。
◆ mail作為Linux端的郵件客戶程序。
◆ Microsoft Outlook EXPress 作為Win2000端的郵件客戶程序(同樣你也可以使用其它的類似工具，比如FoxMail)。
◆ qpopper 作為POP3服務器， 用來把郵件從Linux系統中轉移到Win2000機器上。
◆ fetchmail 用來從互聯網上收取郵件。
我在兩台機器上(分別安裝Linux和Win2000系統)做的測試，當然，win9x/NT/XP都可以，而且兩台機器都是Linux的話也當然可以。這個方案，應付一個中小型的辦公室應該綽綽有余。
1.2 網絡和命名
在這篇文章中我假定以下的名字(您實際應用時應該做寫修改，以適應您的實際情況):
◆ 擁有者和系統管理員的名稱 kanaka Leng。
◆ Linux機器名為 Debian。
◆ Win2000 機器名為 Notepad。 通常使用者為 ganghua Leng。
◆ kanaka 在 Debian 機器上的注冊用戶名為 kanaka。
◆ ganghua 在 Debian 機器上的注冊用戶名為 ganghua。
◆ ganghua 在 Notepad 機器上的注冊用戶名也為 ganghua。
她的在linux下的Debian機器和 Win2000上的口令也相同。
◆
我們公司的局域網通過寬帶連接互聯網，當然你通過普通撥號也可以。
◆ kanaka 和 ganghua 都使用電子郵件地址:
[email protected]。
◆ kanaka到POP3收信的口令為kanakapswd。
◆ ISP的發送郵件的郵件服務器為smtp.yeah.net。
◆ ISP的接受郵件的郵件服務器為pop3.yeah.net。
機器Debian和Notepad都屬於一個域，域名為test.com。
這個域名是我們內部搞測試用的，我們並沒有注冊這個域名，
因而對於外部網絡來說， 並不能直接識別這個域名。
此外，我還假設內部網絡已經正常工作，
並且已經擁有使用daild實現的非永久撥號連接，或者寬帶網連接。
在Debian機器上也沒有安裝DNS服務。/etc/resolv.conf中只是加入了ISP提供的兩個DNS服務器的地址。同樣的設置也要加在Notepad機器上的TCP/IP設置中。
1.3 郵件地址
在"To:"和"From:"中指定郵件地址是一封郵件的基本組成部分，
此外還有更多的內容。 舉例來說:
To: ganghua Leng <
[email protected]>
'ganghua Leng'是一個"real-name part"(真實姓名部分)。
這是通過撰寫電子郵件的程序加上的。
這個部分就是將郵件發送給ganghua本人的依據。 注意:如果在real-name
part中有句點存在， 郵件地址必須用"符號包圍起來(例如:"kanaka
C.Leng")。 您可以用man mailaddr參考一下相關的幫助頁。
2 安裝
由於我們已經安裝了Debian基本系統，而Debian基本系統裡面含有exim和mail這兩個軟件，所以我們只需要安裝這兩個：fetchmail、fetchmailconf和qpopper。
#
apt-get install fetchmail fetchmailconf qpopper
其中，fetchmailconf是用來配置fetchmail的工具。
系統會有一些問題提問你。當問你是否以root身份運行system-wide
fetchmail時，答Yes。其他的都選默認值。
3 配置
3.1 配置Debian的hosts
Debian機器上的/etc/hosts文件內容如下:
127.0.0.1 localhost
192.168.1.1 Debian.test.com Debian
192.168.1.2 Notepad.test.com Notepad
3.2 配置exim
在Debian下，這一切都是由eximconfig程序來完成的。
#
eximconfig
程序將問到一些問題，你可以參考下面的回答:
◆ 你的系統是一個Internet主機（選擇1，雖然你在局域網。這樣你可以發郵件到互聯網）。
◆ “顯示的郵件域名”為test.com。
◆ 系統有其他的名稱嗎？你可以回答 Debian:localhost。
◆ 你不想轉發任何非本地域的郵件。保持none，按回車。
◆ 你想轉發的本地域地址為192.168.1.0/16。
◆ 處理向外轉發的郵件的smarthost 地址為 smtp.yeah.net。
◆ 系統管理員的郵件為kanaka(非root)。
3.3 配置Win2000
3.3.1 hosts
在Notepad機器上的c:\winnt\system32\drivers\etc\hosts文件中的內容跟Debian機器中的/etc/hosts文件的內容一樣。
127.0.0.1 localhost
192.168.1.1 Debian.test.com Debian
192.168.1.2 Notepad.test.com Notepad
3.3.2 郵件客戶端
在Microsoft Outlook Express(或者你在Win2000使用的其他此類的郵件客戶程序)。
必須都將Debian輸入作為SMTP 郵件服務器和POP3服務器。 在“POP3賬號名”和“POP3口令”輸入框，
輸入用戶名ganghua和她在linux下的口令。 輸入姓名為ganghua Leng；
電子郵件地址為
[email protected]。
注意電子郵件地址必須以本地域做後面的地址。
4 小測試
通過上述的設置，本地的用戶之間應該已經可以實現相互的發送和回復信件了。在Outlook
Express裡面的測試我就不說了，我來說一下在Debian上面用mail來做測試。
#
mail kanaka
Subject:
This is my First test-mail!
Hi,kanaka,
This is the first time that I send a mail by exim.
.
Cc:
[email protected]#
上面我們給本地的kanaka發了一封郵件，並抄送給了互聯網上的
[email protected]。注意，要結束一封信的內容，在新的一行輸入“.”就可以了。我在Win2000上用Outlook
Express就可以收到發給kanaka的信；而發給
[email protected]的信，我到freemail.yeah.net站點上去，也收到了。
現在test.com已經真正成為了一個具有郵件轉發功能的本地域，而且可以發送郵件到互聯網上的
[email protected]。但是，一個格式為From:
[email protected]的地址顯然是無法被外部用戶回復的，
因為對於外部網絡來說， test.com是一個不存在的(因而不合法)的域名。因此，我們還需要修改From:的地址。
5 修改 From: 的地址
在往互聯網上發送郵件的時候，為了他們可以正確的回復，我們必須把本地的From:地址格式改變成為一個合法的電子郵件地址。
借助於exim的"傳送過濾器"， 我們可以實現這一功能。
往外部轉發的郵件經過這個傳送過濾器以後， From:
中的地址就會被改變， 而對於本地郵件則沒有什麼影響。
下面的過濾器將實現這個惡作劇式的技巧，
首先我們確定我們要改變的地址永遠包含在"<>"符號之內。
雖然不能完全保證， 但是通常的郵件程序：mail甚至Microsoft
Outlook Express都是生成這種格式的電子郵件地址。
5.1 創建outfit文件
我們來創建一個文件，/usr/bin/outfit，內容如下：
#!/usr/bin/perl
while (<STDIN>) {
if (/^From: /) {
s/<.*>/<'
[email protected]'>/;
print "$_"; last;
}
print "$_";
}
while (<STDIN>) { print "$_"; }
把這個文件放到/usr/bin目錄中，命名為outfit，不要忘記把上面的電子郵件地址換成你自己的電子郵件地址!
然後，通過下面的命令chmod +x /usr/bin/outfit加上可執行的權限。
#
chmod +x /usr/bin/outfit
5.2 修改exim.conf
打開/etc/exim/exim.conf，找到下面一行:
driver = smtp
在它的下面加上兩行，就成了：
driver = smtp
headers_remove = "sender"
transport_filter = "/usr/bin/outfilt"
通過上述對/etc/exim.conf文件的修改，無論何時發送一封電子郵件到本地域以外時，都可以被exim正確的投遞了。如果你使用的是撥號網絡，那麼Exim(通過daild)每發送一次郵件，就會向外撥一次號。而我們公司的寬帶24小時在線，所以郵件每次都是直接就發出去了。
6 配置Fetchmail
我們需要運行fetchmailconfig，來在你的主目錄裡產生一個叫.fetchmailrc的文件，否則你就不能使用fetchmail。
fetchmial將從互聯網的郵件服務器上取回郵件(並轉交給exim再做本地投遞)。
#
fetchmailconfig
fetchmialconf must be run
under X
你看到了吧，它說fetchmialconf這個程序比如在X下面運行。唉！我們要把debian做服務器用，而服務器根本不需要安裝X的，我們不會為了配置fetchmail再去安裝一個X系統和一個窗口管理器吧！好吧，那麼我們就手工寫這個文件吧，其實也很簡單。
由於我們是要把郵件接收到kanaka在本地的信箱裡面，所以應該在kanaka的主目錄裡面產生這個.fetchmailrc，所以我們切換到kanaka用戶，再進行操作：
# su
kanaka
$ cd
$ nano
.fetchmailrc
然後，輸入以下內容，存盤退出即可:
set postmaster "postmaster"
poll pop3.yeah.net with proto POP3 user "
[email protected]" passWord "kanakapswd"
.fetchmailrc文件可以在不同用戶之間相互拷貝，只要把文件的屬主設置成相關的用戶即可。不過把用戶的郵件密碼用明碼寫在這個文件中顯然是一種不明智的方式。
或許應該有更好的方法，請大家告訴我啊，呵呵。
然後，使用fetchmail命令來把郵件從互聯網上拖到本地來：
$
fetchmail
1 message for
[email protected] at
pop3.yeah.net (1648 octets).
reading message
[email protected]@pop3.yeah.net:1 of 1 (1648 octets) .
flushed
然後，你可以在win2000的Outlook Express裡面，從本地接收這些郵件。
7 修改exim的投遞限制
Exim 缺省的一次投遞郵件的最大數量為100封。
你可以根據你們單位的實際情況，修改這個值。如果需要取消這個限制，就把它改為0，不過小心受到攻擊：
smtp_accept_queue_per_connection = 0
8 綜合測試
你可以在Debian上和Win2000上多發幾封郵件，做一下測試。
9 TODO
在下一個版本中，我們將描述如何使用.forward文件，實現轉發，把信件正確的投遞郵件給某個用戶，而不是一下子都發給kanaka。
我們還將描述，如何建立一個webmail系統。
10 結束語
本文是《Debian服務器設置入門》系列教程之第三章，建議您按照順序閱讀，有問題可以和作者kanaka聯系。
11 參考文獻
本文在開頭就聲明，本文是在《通過exim建立家庭網絡的郵件系統》一文的基礎上修改的，作者：Jan
W. Stumpel， Oegstgeest， The Netherlands。
這篇章的地址是：http://211.167.66.225/~yzhao/lg-zh/lg-zh-issue8/stumpel.html
之所以這樣，是因為，這篇文章對我們來說太珍貴了，除了她，我沒有找到其他關於exim的資料。
非常感謝原文作者，以及翻譯者！
《Debian服務器設置入門》系列教程之第四章：Samba服務器
第四章 在Debian上配置Samba服務器
本章目錄
1 介紹
2 背景介紹
3 安裝
4 小測試
5 快速入門
6 配置
7 測試
8 TODO
9 結束語
10 參考文獻
1 介紹
如果某一個單位，他們的桌面計算機必須使用M$
Windows平台的話，那麼他們很可能不可避免的需要Windows服務器產品，比如Windows
NT Server或者windows 2000 Server，甚至Windows 2000 Advanced Server。要知道，要合法的擁有這些服務器的軟件（按照微軟的所謂許可協議購買連接數）的話，再加上昂貴的硬件費用，可並不是一比小費用。如果有一個途徑，可以讓你在普通硬件的基礎上，免費實現Windows
NT/2000服務器的功能，你說，何樂而不為呢？
——這就是桑巴，一個免費的，強大的，靈活的，輕便的，samba。
2 背景介紹
如果你不是從第一章開始看我的文章，那麼我得介紹一下這些情況：
我的有一台安裝了win2000的機器，叫做notepad，它屬於workgroup這個工作組。
我的Debian GNU/Linux安裝在一台普通的台式計算機上，機器名字叫debian，域名叫test.com。
3 安裝
3.1 軟件版本
由於我們用的sid的sources.list，所以得到的是2.99版+3.0Alpha版的samba。其配置方法與以前版本有些不同。
3.2 安裝
安裝過程非常簡單：
# apt-get install samba
系統會問你，請參考這些答案：
用debconf配置samba嗎？Yes。
輸入工作組名，或者域名：workgroup。
使用口令加密？Yes。
以什麼方式運行samba？我們選擇默認的daemons方式，讓他在後台監聽。
創建samba口令庫？Yes。
4 小測試
你也許不相信，但是現在，你已經可以在Windows的網上鄰居裡面看到這台名字叫Debian的Linux主機了！
找到網上鄰居的workgroup組，你會發現她確實已經在那裡了。怎麼樣，振奮吧！
不過，你會發現，無論你輸入什麼用戶名和口令，都無法通過驗證。那是因為，我們還沒有告訴samba，驗證哪些用戶和口令。
5 快速入門
Samba只有一個配置文件！
那就是/etc/samba/smb.conf。
下面這個只有幾行的smb.conf，就可以讓samba為我們工作！
[global]
log file = /var/log/samba/log.%m
[tmp]
comment = Temporary file space
path = /tmp
read only = no
public = yes
6 配置
6.1 檢查當前配置
我們的samba現在已經運行了，那麼，它正在提供哪些服務呢？如果打開/etc/samba/smb.conf，你可能會覺得內容太多，看不過來了；那好，我們有個命令可以用：testparm。這個命令，可以讓我們檢查smb.conf的配置是否正確，而且還可以列出一個實際上有效的 smb.conf的內容：
# testparm
通過這個命令，你看到了吧，實際上發揮作用的配置，就是那麼幾行。
6.2 寫一個最小的smb.conf
實際上，為了做實驗，我們可以寫一個更小的smb.conf，就向上一小節裡面提到的那樣。那個配置文件，可以讓samba把/tmp共享，並且可以往裡寫文件。
好，我們不妨就采用上面這個文件吧，請你先將/etc/samba/smb.conf改名，比如改為smb.conf.backup，然後把上面的內容抄下來，保存為新的/etc/samba/smb.conf。
記住，要是修改後的smb.conf生效，需要重新啟動samba：
# /etc/init.d/samba restart
6.3 創建用戶
在我們創建用戶之前，沒有人能夠訪問samba服務器，就是說，在windows平台上，無論用什麼用戶名和口令，都無法訪問網上鄰居裡面的debian這台機器。
我們需要在/etc/samba/目錄下面，生成一個文件，名字叫：smbpasswd：
# toUCh /etc/samba/smbpasswd
然後，使用smbpasswd命令，添加samba用戶：
# smbpasswd -a kanaka
New SMB password:
Retype new SMB password:
這時，kanaka就被寫進了/etc/samba/smbpasswd文件，kanaka就可以從windows訪問samba了。
7 測試
在你的windows裡面，找到網上鄰居的debian，用剛才創建的用戶，訪問它，並向tmp目錄拷貝一個文件。怎麼樣，可以了吧。
8 TODO
這是本文的0.1版，純粹針對初學者的。
在下一個版本，我將詳細描述smb.conf的配置方法，來實現WinNT/2000服務器的功能。
9 結束語
本文是《Debian服務器設置入門》系列教程之第四章，建議您按照順序閱讀，有問題可以和作者kanaka聯系。
10 參考文獻
《Samba 配置》，地址是：http://www.linuxfocus.org/ChineseGB/March2002/article177.shtml
《使用 Linux 和 SAMBA替代Windows NT/2000 服務器》，地址是：http://www.linuxfocus.org/ChineseGB/May2002/article247.shtml
讓我們一起感謝原文作者，以及翻譯者！
《Debian服務器設置入門》系列教程之第五章：Samba服務器
第五章 在Debian上用Bind配置DNS服務器
本章目錄
1 什麼是DNS
2 為什麼需要DNS
3 BIND介紹
4 配置
5 測試
6 TODO
7 結束語
8 參考文獻
1 什麼是DNS
初學者可能不理解DNS到底是什麼，干什麼用。我是在1998年大學畢業時才聽說這個詞的。那時我在聊天室碰到濰坊信息港的一個網管，我恬不知恥地說我也是個網管，他說也維護DNS嗎？我說，DNS是什麼？
——DNS，Domain Name Service，或者Domain Name Server，域名服務/域名服務器。
你在你的浏覽器裡面輸入http://www.linuxsir.com之後，之所以可以上去，就是因為有了DNS。
簡單地說，DNS把一串名字，轉換成了IP地址。你可能會說：如果我直接使用IP地址，那就不需要DNS了嗎？對！不過，請你接著往下看。
2 為什麼需要DNS
2.1 互聯網需要DNS
現在幾乎整個互聯網都是基於TCP/IP的。在這個世界裡，不管你訪問哪個網站、哪台機器，必須得知道它的IP地址才可以。好，我告訴你， 202.106.185.203這個地址，是新浪網的IP地址，你每次上網，都得再浏覽器的地址欄裡面輸入http://202.106.185.203 才可以訪問新浪。你可能會說：沒問題，不就一串數字嘛，我記得住！可是，你想一下，在Internet上，有多少台主機啊！你可能會記住其中幾台甚至幾十台的IP地址，但是你肯定記不住全部。
正是由於IP地址不好記，人們才想了個辦法，讓你只需要記住名字，然後系統通過這個名字，到數據庫裡面去查找它的IP地址，然後再把查到的IP地址反饋給你，比如反饋給浏覽器，最後，浏覽器用這個由DNS給的IP地址去訪問你想去的站點。
2.2 局域網需要DNS
那麼，在局域網內部呢？需要DNS嗎？
太需要了！你不要覺得，單位就這麼幾台機器，用hosts解析，不也一樣嗎？你可千萬記住這個教訓，當公司越來越大，hosts的維護量將大的驚人！我所在的公司，前不久就面臨了這種尴尬。所以，一定要有一台DNS，然後在公司內部定義一個規范的主機命名規則，這才是個好網管，呵呵。
3 BIND介紹
Bind是使用最廣泛的Domain Name Server，它是Berkeley
Internet Name Domain Service的簡寫，伯克裡大學編寫的。這個大學可真厲害，寫了不少著名程序。
原本bind的版本一直在 4.8.x 4.9.x 左右，後來一口氣跳到8.1.x，是因為大幅度改進了功能，並修復了漏洞。現在bind有兩個版本在同時發展，bind
8.x 和 bind 9.x，最新版本是8.3.3和9.2.1。
3 安裝
3.1 軟件版本
目前debian的sid，同樣提供了8版本的bind和9版本的bind，後者的軟件包名字叫做bind9.deb，版本是最新的9.2.1版。
3.2 安裝
安裝過程非常簡單：
# apt-get install bind9
4 配置
由於我們前面第三章在配置郵件服務器的時候，使用了hosts文件來解析IP地址，現在我們需要把它去掉，讓系統通過DNS來解析它所需要的IP地址。
我們制作基本的配置。至於高級功能，我們將在本文的下一個版本裡描述。
4.1 去掉hosts信息
如果你閱讀過本文第三章，你就會知道，我有兩台機器，一台筆記本電腦安裝了win2000，名字叫notepad；另一台台式機裝了Debian，機器名叫debian。他們都屬於test.com這個域，這個域名沒有在ISP那裡注冊，是我們內部用的。我分別編輯win2000機器上的\winnt\system32\drivers\etc\hosts這個文件和 debian機器上的/etc/hosts，去掉下面的這些行：
192.1.110.120 debian.test.com debian
192.1.110.122 notepad.test.com notepad
這時你可以在win2000機器上啟動Outlook Express，做一下收取郵件的動作，它會說找不到debian.test.com——這就對了，因為hosts文件裡面沒有指向這個名字的IP地址，而且，我們也沒有給win2000指定DNS服務器，所以它肯定找不到debian.test.com。
4.2 在客戶機上設置DNS
在我的Win2000機器裡面，在桌面上右擊“網上鄰居”選擇屬性，在出現的窗口中右擊“本地連接”選擇屬性，然後雙擊TCP/IP，在右下角的“首選DNS”裡面，輸入192.1.110.120。這是我的 Debian機器在局域網上的IP地址。如果你用的是win98，那麼情況差不多，在一個叫做DNS的標簽裡面設置首選DNS。我很久不用98了，差不多忘了。
如果你是個急性子，你會發現，诶？怎麼設上了DNS了，我的Outlook
Express還是說找不到debian.test.com？呵呵，別急別急，我們的DNS服務器還沒弄好吶！
4.3 在Debian上設置DNS
我們要事先把Debian機器的DNS指向它自己。修改/etc/resolv.conf，修改成：
search test.com
nameserver 192.1.110.120
你不會把我的IP地址也抄上吧，呵呵。
4.4 配置DNS服務器
4.4.1 應用環境
我們把實驗環境重新描述一下。
◆一個C類網段地址 （本例中假定是192.1.110.0）
◆企業域名為 test.com，沒有在ISP注冊。（主域名服務器地址
192.1.110.120，主機名為 debian.test.com）
◆企業網通過路由器與Internet連接
假如你的應用環境與上述條件不同，也請往下看，本文會在上述例子的基礎上針對以下情況作修正：
◆多個網段
◆封閉的內部網
◆只能訪問局部公共網的情況（如169網、上海熱線等）
我們將使用一個叫做rndc的工具，rndc可以用於啟動、中止、重啟動、刷新DNS數據、輸出DNS數據等多種調試功能。
4.4.2 配置named.conf
DNS 服務器的主體是域名服務器進程
named ，named 啟動後向DNS客戶機提供域名解析服務，把域名轉換成IP地址。
named 啟動時需要讀取一個初始化文件，缺省情況下是
/etc/bind/named.conf，這是bind的基本配置文件，不過這裡面並不包含DNS數據。
注意，你也許會在網上找到一些教程，這些教程有的是以
bind 4.x為藍本的，所以它的named.conf裡面的注釋符號是分號“;”，但是自動bind
8開始，語法變了。下面我們來說一下：
; 這是bind 4.x的注釋，前面用分號
//不過從bind 8開始，有三種注釋符號可以用:
C樣式, C++樣式, 或者shell樣式:
/* 這是C樣式的注釋符號 */
// 這是 C++樣式的注釋符號
# 這是shell樣式的注釋符號
請你先把默認的/etc/bind/named.conf備份一下，我將給大家寫一個簡單的named.conf，用於做Caching-only的DNS配置。
// 指定 named 從
/var/cache/bind 目錄下讀取 DNS 數據文件。
// 這個目錄用戶可自行指定並創建，指定後所有的DNS
數據文件都存放在此目錄下。
options {
Directory "/var/cache/bind";
};
// 指定 named 作為 test.com
域的主域名服務器。
// db.test 文件中包含所有 *.test.com
形式的域名轉換數據。
zone "test.com" in {
type master;
file "db.test";
};
// 指定 named 作為 192.1.110
網段地址轉換主服務器。
// db.192.1.110 文件中包含了所有 192.1.110.*
形式的地址到域名的轉換數據。
zone "110.1.192.in-addr.arpa" in {
type master;
file "db.192.1.110";
};
// 指定 named
作為127.0.0網段地址轉換主服務器。
// db.127.0.0 文件中包含了 127.0.0.*
形式的地址到域名的轉換數據。
//（127.0.0網段地址是局域網接口的內部
loopback 地址）
zone "0.0.127.in-addr.arpa" in {
type master;
file "db.127.0.0";
};
// 指定 named 從
db.cache 文件中獲得 Internet 的頂層“根”服務器地址。
zone "." in {
type hint;
file "db.cache";
};
要注意第二和第三個區域中的網段地址是倒寫的，另外，各個區域所使用的數據文件的文件名也是可以自行決定的。
請把上面的內容保存為你的/etc/bind/named.conf。
4.4.3 准備數據文件
上面的那個named.conf，相信你已經看明白了。那裡面提到，在/var/cache/bind這個目錄下面，應該有DNS數據文件db.test、db.192.1.110、db.127.0.0
還有 db.cache。下面我們就要建立這些文件。
4.4.3.1 建立 db.test 文件
根據 /etc/bind/named.conf 的定義，我們在
/var/cache/bind 目錄下建立 db.test，其中應該包括所有在 test.com
域內的主機節點。但在機器數量較多時，為了調試方便，建議一開始只把幾台節點的數據放入文件，待
named 正常工作後再把其他節點的數據補充進去。下面是 db.test的例子：
@ IN SOA debian.test.com. root.debian.test.com. (
200211131 ; serial, todays date + todays serial #
28800 ; refresh, seconds
7200 ; retry, seconds
3600000 ; expire, seconds
86400 ) ; minimum, seconds
NS debian.test.com.
MX 10 debain.test.com.
; 域名服務器列表
test.com. IN NS debian.test.com.
; 計算機名稱和地址
localhost.test.com. IN A 127.0.0.1
debian.test.com. IN A 192.1.110.120
notepad.test.com. IN A 192.1.110.122
; 別名
www IN CNAME debian.test.com.
FTP IN CNAME debian.test.com.
其中第一行是 SOA
記錄，定義了域名數據的基本信息，依次是 DNS 服務器名、DNS
管理員郵件地址，括號內的第一個數字是文件版本號，每次本文件內容修改後，必須更改此號。其余數字與DNS服務器直接的數據交換有關，在這裡我們不需要改動。
括號後面有一條NS記錄和一條MX記錄，定義了域名服務器本身的域名和
[email protected]形式郵件地址所對應的郵件服務器名字。
在此以下是各種域名/地址轉換數據，其中A記錄是DNS域名到IP地址的記錄，是必須有的。
CNAME定義了一些主機的別名，比如我們將debian.test.com作為公司的www和ftp服務器，所以我們提供了 www.test.com和ftp.test.com作為debian.test.com的別名，用戶只需要根據習慣就可以訪問公司的www、ftp服務器了，如果將來我們換用別的主機作www和ftp服務器，只需要修改CNAME記錄就可，對用戶沒有影響。
注意： CNAME 記錄最後的帶域名的主機名後必須帶一個“.”。
復制這個文件到bind的工作目錄/var/cache/bind，這個目錄是我們剛才在/etc/bind/named.conf裡面定義的。
4.4.3.2 建立 db.127.0.0
文件
這是個反向
DNS數據文件。
反向數據文件是這樣用的：知道 IP地址，查詢主機名。每個網段分別有一個數據文件。
反向 DNS 數據文件中的主要部分是 PTR 記錄，PTR
記錄中的 IP 地址都只有主機號，named 會根據 named.conf
的定義自動加上前面的網絡號，注意後面的主機名要附加一個“.”
對於內部網段 127.0.0 通常只有一個地址，即 127.0.0.1
loopback 地址，db.127.0.0 內容如下：
@ IN SOA debian.test.com root.debian.test.com. (
2002111300 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS debian.test.com.
1 IN PTR localhost.
把這個文件到復制/var/cache/bind目錄下面。
4.4.3.2 建立 db.192.1.110 文件
把所有相同網段的主機 IP地址和主機名，都寫在裡面：
@ IN SOA debian.test.com root.debian.test.com. (
2002111300 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS debian.test.com.
; 所有主機都寫在這兒
120 PTR debian.test.com.
122 PTR notepad.test.com.
同樣，要把這個文件到復制/var/cache/bind目錄下面。
4.4.3.3 建立 db.cache 文件
默認情況下，我們在安裝bind9的時候，應該有個文件在/etc/bind/db.root，這個文件就是我們的想要的根的定義。由於我們在
named.conf中指定的文件名是 db.cache，所以我們把它復制為db.cache:
# cp /etc/bind/db.root /var/cache/bind/db.cache
5 測試
我們使用rndc這個工具來控制bind。
5.1 讓新配置文件生效
因為我們剛才改了配置，所以，需要重新加載一下：
# rndc reload
然後還需要重新配置一下：
# rndc reconfig
如果有問題，你可以使用debian為我們准備的腳本重新啟動bind：
# /etc/init.d/bind9 restart
5.2 在win2000機器上測試
在win2000上（就是我們的notepad.test.com），使用Outlook
Express，收發郵件。
看，正常了吧！證明，我們的win2000通過192.1.110.120這台DNS服務器，找到了debian.test.com這台機器的IP地址了。
5.3 測試工具介紹
在debian上，我推薦大家使用dig或者host來測試DNS設置，因為nslookup快要退休了，以後版本的軟件可能不再提供nslookup這個工具了。要使用這些工具，需要安裝dnsutils：
# apt-get install dnsutils
然後，就可以使用dig來測試DNS了：
# dig -x 192.1.110.120
第一次運行，可能比較慢，別著急，等一會。
6 TODO
這是本文的0.1版，純粹針對初學者的，僅僅實現了最普通的功能。
在下一個版本，我將深入講解DNS的設置。
7 結束語
本文是《Debian服務器設置入門》系列教程之第五章，建議您按照順序閱讀，有問題可以和作者kanaka聯系。
8 參考文獻
《在Linux上建立DNS服務器》，曹江華，2001年12月27日。地址是：http://www.ccidnet.com/html/tech/os/2001/12/27/92_3895.html
讓我們一起感謝原文作者！
4.4.2 配置named.conf
DNS 服務器的主體是域名服務器進程
named ，named 啟動後向DNS客戶機提供域名解析服務，把域名轉換成IP地址。
named 啟動時需要讀取一個初始化文件，缺省情況下是
/etc/bind/named.conf，這是bind的基本配置文件，不過這裡面並不包含DNS數據。
注意，你也許會在網上找到一些教程，這些教程有的是以
bind 4.x為藍本的，所以它的named.conf裡面的注釋符號是分號“;”，但是自動bind
8開始，語法變了。下面我們來說一下：
; 這是bind 4.x的注釋，前面用分號
//不過從bind 8開始，有三種注釋符號可以用:
C樣式, C++樣式, 或者shell樣式:
/* 這是C樣式的注釋符號 */
// 這是 C++樣式的注釋符號
# 這是shell樣式的注釋符號
請你先把默認的/etc/bind/named.conf備份一下，我將給大家寫一個簡單的named.conf，用於做Caching-only的DNS配置。
// 指定 named 從
/var/cache/bind 目錄下讀取 DNS 數據文件。
// 這個目錄用戶可自行指定並創建，指定後所有的DNS
數據文件都存放在此目錄下。
options {
Directory "/var/cache/bind";
};
// 指定 named 作為 test.com
域的主域名服務器。
// db.test 文件中包含所有 *.test.com
形式的域名轉換數據。
zone "test.com" in {
type master;
file "db.test";
};
// 指定 named 作為 192.1.110
網段地址轉換主服務器。
// db.192.1.110 文件中包含了所有 192.1.110.*
形式的地址到域名的轉換數據。
zone "110.1.192.in-addr.arpa" in {
type master;
file "db.192.1.110";
};
// 指定 named
作為127.0.0網段地址轉換主服務器。
// db.127.0.0 文件中包含了 127.0.0.*
形式的地址到域名的轉換數據。
//（127.0.0網段地址是局域網接口的內部
loopback 地址）
zone "0.0.127.in-addr.arpa" in {
type master;
file "db.127.0.0";
};
// 指定 named 從
db.cache 文件中獲得 Internet 的頂層“根”服務器地址。
zone "." in {
type hint;
file "db.cache";
};
要注意第二和第三個區域中的網段地址是倒寫的，另外，各個區域所使用的數據文件的文件名也是可以自行決定的。
請把上面的內容保存為你的/etc/bind/named.conf。
4.4.3 准備數據文件
上面的那個named.conf，相信你已經看明白了。那裡面提到，在/var/cache/bind這個目錄下面，應該有DNS數據文件db.test、db.192.1.110、db.127.0.0
還有 db.cache。下面我們就要建立這些文件。
4.4.3.1 建立 db.test 文件
