设置Ubuntu DNS缓存[服务器安全]

设置Ubuntu DNS缓存

1. 安装dnsmasq:

# 安装dnsmasq的软件包
[linuxidc@linuxidc-Ubuntu ~] $ sudo apt-get install "dnsmasq"



2.设定dnsmasq接纳本机的DNS解析恳求:

# 改正dnsmasq的配置文件
[linuxidc@linuxidc-Ubuntu ~] $ sudo gedit /etc/dhcp3/dhclient.conf

# 找到下面的内容,并举行改正
prepend domain-name-servers 127.0.0.1; # 把这一行前面的注释去掉
request subnet-mask, broadcast-address, time-offset, routers,
domain-name, domain-name-servers, host-name,
netbios-name-servers, netbios-scope;

3.改正dhclient的配置:

# 改正dnsmasq的配置文件
[linuxidc@linuxidc-Ubuntu ~] $ sudo gedit /etc/dhcp3/dhclient.conf

# 找到下面的内容,并举行改正
prepend domain-name-servers 127.0.0.1; # 把这一行前面的注释去掉
request subnet-mask, broadcast-address, time-offset, routers,
domain-name, domain-name-servers, host-name,
netbios-name-servers, netbios-scope;

4.改正resolv.conf的配置:

[linuxidc@linuxidc-Ubuntu ~] $ sudo gedit /etc/resolv.conf

# 注意:我的resolv.conf文件的内容不会因为ADSL拨号而被改写
# 因为dnsmasq会接纳本机的DNS解析恳求,所以把127.0.0.1的地址放在最前面
nameserver 127.0.0.1
nameserver xxx.xxx.xxx.xxx
nameserver xxx.xxx.xxx.xxx
search lan

5. 重新开启dnsmasq的服务:

[linuxidc@linuxidc-Ubuntu ~] $ sudo /etc/init.d/dnsmasq restart

6.改正dsl-provider

sudo gedit /etc/ppp/peers/dsl-provider
在 usepeerdns 前面增添 ＃ ,也就是把这条语句覆盖掉.
以防,resolv.conf的设置被pppoe覆盖.

7. 看看DNS的解析需求的时间,前后2次的数据比较:

[linuxidc@linuxidc-Ubuntu ~] $ dig 百度.com #初次履行
... 省略输出信息若干 ...
;; Query time: 8 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Feb 19 20:43:32 2007
;; MSG SIZE rcvd: 229

[linuxidc@linuxidc-Ubuntu ~] $ dig 百度.com #再次运行
... 省略输出信息若干 ...
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Feb 19 20:45:27 2007
;; MSG SIZE rcvd: 59 　　以上是“设置Ubuntu DNS缓存[服务器安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：