探查Linux系统DNS服务器运行状况-xxlinux.com




┊linux社区┊ 爱心援助 ┊ Linux认证┊系列教程 ┊ 业界动态┊ 站务新闻 ┊ 公司招聘┊ 建议留言 ┊ 网址大全 ┊LPI专题┊ CISCO专题

设为首页

加入收藏

管理团队

联盟首页	入门区	安装配置	使用技巧	桌面应用	开发区	WEB开发	数据库	内核研究	SHELL	软件开发
软件下载	网络区	服务器	网络应用	网络安全	UNIX区	UNIX入门	UNIX提高	C专题	JAVA专题	嵌入应用
开发语言	PHP	JSP	ASP	ASP.NET	JAVA	C/C++/C#	PERL	JavaScript	Basic	Delphi

		您的位置：首页 > article > linux网络与应用 > Linux服务器 >

栏目导栏

Linux服务器

网络应用

网络安全

资料搜索

最新文章

·Slackware EyooLinux服务器配置

·Linux系统下安装bind后配置实现

·Fedora Linux系统Samba服务器架

·服务器维护：RHEL 5系统下故障

·服务器应用：实现Linux与宿主机

·RED HAT AS4 U4下Gssftp服务的

·高手进阶：Redhat Linux上vsft

·Fedora Linux操作系统中TFTP的

·Ubuntu Linux操作系统安装配置

·Linux FTP服务器和SVN服务器的

·Linux操作系统下自带BIND的使用

·Linux系统下DNS服务器的架设

·Linux下Apache安装/增加mod_re

·虚拟磁盘Linux服务端测试及故障

·为网络启动和软硬件升级建立TF

探查Linux系统DNS服务器运行状况

[ 作者: 加入时间:2008-02-18 09:33:10 来自:Linux联盟收集整理 ]

	在Linux环境下，也提供了广泛流行的BIND服务器，它是构建DNS服务器最常用的服务器软件。介绍BIND的安装的文章现在很多，现在我们就一起来谈一下维护的话题。我们如何才能够了解DNS服务器的运行情况下呢，它忙不忙、负载大不大？这一切，对于系统管理员而言，是比较重要的。JddLinux联盟　JddLinux联盟　　想了解DNS服务器的运行状况，可以通过查看DNS服务器在运行时所产生的日志文件来实现。JddLinux联盟　JddLinux联盟　　BIND 8提供了一些控制日志系统的手段，不过呢，缺省状态所生成的日志已经够用了，通过这些日志信息，足以了解DNS服务器现在的运行状况了。JddLinux联盟　JddLinux联盟　　在缺省情况下，BIND是通过syslog来生成日志的，存放在/var/log/message文件中。JddLinux联盟　JddLinux联盟　　注：与之相关的还有以下四个文件：JddLinux联盟　JddLinux联盟　　/var/log/message.1JddLinux联盟　JddLinux联盟　　/var/log/message.2JddLinux联盟　JddLinux联盟　　/var/log/message.3JddLinux联盟　JddLinux联盟　　/var/log/message.4JddLinux联盟　JddLinux联盟　　其实是将日志分为了5个文件来存储，防止文件过大，当message文件够大后，就变成了message.1，原来的message.1就成了message.2……，message.4的内容就消失了。JddLinux联盟　JddLinux联盟　　由于这个文件中的日志信息是syslog生成的，所以不并是全都是关于BIND的日志信息。我们执行以下命令，将所有BIND的日志信息挑选出来：JddLinux联盟　JddLinux联盟　　more /var/log/message　grep named >/tmp/named.logJddLinux联盟　JddLinux联盟　　注：BIND服务器的进程名是named.JddLinux联盟　JddLinux联盟　　这样，/var/log/message中与BIND相关的日志信息都会写入/tmp/named.log文件中了。最主要的日志有两种：LOG_NOTICE，LOG_INFO级的日志。JddLinux联盟　JddLinux联盟　　一、 LOG_NOTICE级日志JddLinux联盟　JddLinux联盟　　1.每次启动BIND服务器named时，会生成一个如下所示的LOG_NOTICE级日志信息：JddLinux联盟　JddLinux联盟　　Nov 28 10：37：45 www named[10134]： starting. named 8.2.2-P3JddLinux联盟　JddLinux联盟　　其中：JddLinux联盟　JddLinux联盟　　Nov 28 10：37：45 表示服务器启动时间JddLinux联盟　JddLinux联盟　　www 显示DNS服务器所在机器名JddLinux联盟　JddLinux联盟　　named[10134]：显示DNS服务器进程名与进程IDJddLinux联盟　JddLinux联盟　　starting. 表示正在启动DNS服务器JddLinux联盟　JddLinux联盟　　named 8.2.2-p3 显示BIND软件版本JddLinux联盟　JddLinux联盟　　2.当给DNS服务器发送一个HUP信号，使DNS服务器重启时，会生成一个如下所示的LOG_NOTICE级日志信息：JddLinux联盟　JddLinux联盟　　Nov 28 10：37：45 www named[10134]： reloading nameserverJddLinux联盟　JddLinux联盟　　其中：JddLinux联盟　JddLinux联盟　　Nov 28 10：37：45 表示服务器重启动时间JddLinux联盟　JddLinux联盟　　www 显示DNS服务器所在机器名JddLinux联盟　JddLinux联盟　　named[10134]：显示DNS服务器进程名与进程IDJddLinux联盟　JddLinux联盟　　reloading. 表示正在重新启动DNS服务器JddLinux联盟　JddLinux联盟　　nameserver 显示正在重启的服务器名JddLinux联盟　JddLinux联盟　　二、LOG_INFO级日志JddLinux联盟　JddLinux联盟　　在DNS服务器运行时，每隔一小时会生成一组如下所示的LOG_INFO级日志信息，反馈DNS服务器的运行状态：JddLinux联盟　JddLinux联盟　　Dec 26 10：23：52 www named[1033]： Cleaned cache of 26 RRsetJddLinux联盟　JddLinux联盟　　Dec 26 10：23：52 www named[1033]： USAGE 977797432 976760631 CPU=6.55u/6.24s CHILD CPU=0u/0sJddLinux联盟　JddLinux联盟　　Dec 26 10：23：52 www named[1033]： NSTATS 977797432 976760631 0=2 A=13192JddLinux联盟　JddLinux联盟　　CNAME=321 PTR=11204 MX=1173 TXT=4 AAAA=32 ANY=4956JddLinux联盟　JddLinux联盟　　Dec 26 10：23：52 www named[1033]： XSTATS 977797432 976760631 RR=7629 RNXD=1368JddLinux联盟　JddLinux联盟　　RFwdR=4836 RDupR=51 RFail=159 RFErr=0 RErr=12 RAXFR=0 RLame=175 ROpts=0JddLinux联盟　JddLinux联盟　　SSysQ=2082 SAns=26234 SFwdQ=4520 SDupQ=1263 SErr=0 RQ=30889 RIQ=4 RFwdQ=0JddLinux联盟　JddLinux联盟　　RDupQ=259 RTCP=2 SFwdR=4836 SFail=6 SFErr=0 SNaAns=21753 SNXD=10276JddLinux联盟　JddLinux联盟　　下面我们就逐句解读一下：JddLinux联盟　JddLinux联盟　　1. Dec 26 10：23：52 www named[1033]： Cleaned cache of 26 RRsetJddLinux联盟　JddLinux联盟　　这是每一组日志信息的第一行，表示正在清空Cache.JddLinux联盟　JddLinux联盟　　其中：JddLinux联盟　JddLinux联盟　　Dec 26 10：23：52 表示日志生成时间JddLinux联盟　JddLinux联盟　　www 显示DNS服务器所在机器名JddLinux联盟　JddLinux联盟　　named[1033]：显示DNS服务器进程名与进程IDJddLinux联盟　JddLinux联盟　　Cleaned cache of 26 RRset 表示正在清除cacheJddLinux联盟　JddLinux联盟　　2. Dec 26 10：23：52 www named[1033]： USAGE 977797432 976760631 CPU=6.55uJddLinux联盟　JddLinux联盟　　/6.24s CHILD CPU=0u/0sJddLinux联盟　JddLinux联盟　　这一行是USAGE行，用于统计DNS服务器占用的CPU时间。JddLinux联盟　JddLinux联盟　　其中：JddLinux联盟　JddLinux联盟　　Dec 26 10：23：52 表示日志生成时间JddLinux联盟　JddLinux联盟　　www 显示DNS服务器所在机器名JddLinux联盟　JddLinux联盟　　named[1033]：显示DNS服务器进程名与进程IDJddLinux联盟　JddLinux联盟　　USAGE 行标记JddLinux联盟　JddLinux联盟　　977797432 976760631 977797432-976760631的值就是DNS服务器运行的总秒数JddLinux联盟　JddLinux联盟　　CPU=6.55u/6.24s 代表DNS服务器使用了用户态6.55秒，系统态6.24秒（u代表user，JddLinux联盟　JddLinux联盟　　s代表system），JddLinux联盟　JddLinux联盟　　CHILD CPU 代表DNS服务器子进程的CPU占用情况。JddLinux联盟 3. Dec 26 10：23：52 www named[1033]： NSTATS 977797432 976760631 0=2 A=13192JddLinux联盟　JddLinux联盟　　CNAME=321 PTR=11204 MX=1173 TXT=4 AAAA=32 ANY=4956JddLinux联盟　JddLinux联盟　　这一行是NSTATS行，用于统计接收到的查询总数其中：JddLinux联盟　JddLinux联盟　　Dec 26 10：23：52 表示日志生成时间JddLinux联盟　JddLinux联盟　　www 显示DNS服务器所在机器名JddLinux联盟　JddLinux联盟　　named[1033]：显示DNS服务器进程名与进程IDJddLinux联盟　JddLinux联盟　　NSTATS 行标记JddLinux联盟　JddLinux联盟　　977797432 976760631 977797432-976760631的值就是DNS服务器运行的总秒数JddLinux联盟　JddLinux联盟　　0=2 代表未知类型的DNS查询2个JddLinux联盟　JddLinux联盟　　A=13192 代表A类地址查询13192个（最标准）JddLinux联盟　JddLinux联盟　　CNAME=321 代表CNAME类地址查询321个（一般是有些版本的sendmail使用CNAME程序JddLinux联盟　JddLinux联盟　　规范化邮件地址而发出的，还有就是dig或nslookup发出的）JddLinux联盟　JddLinux联盟　　PTR=11204 代表指针查询11204个（许多软件通过这种方法来查找IP地址）JddLinux联盟　JddLinux联盟　　MX=1173 代表邮件交换器的查询1173个（是由邮件发送程序发起的）JddLinux联盟　JddLinux联盟　　TXT=4 代表应用程序进行的文本查询共有4个JddLinux联盟　JddLinux联盟　　AAAA=32 代表AAAA类查询32个JddLinux联盟　JddLinux联盟　　ANY=4956 有些Sendmail使用的地址查询方式，共4956个JddLinux联盟　JddLinux联盟　　注：还有可能有：JddLinux联盟　JddLinux联盟　　NS=xx 代表名字服务器查询（例如：名字服务器试图查找根域的服务器）JddLinux联盟　JddLinux联盟　　SOA=xx 代表辅助DNS更新JddLinux联盟　JddLinux联盟　　HINFO=xx 主机信息查询JddLinux联盟　JddLinux联盟　　NSAP=xx 将域名映射成OSI网络服务访问点地址JddLinux联盟　JddLinux联盟　　AXFR=xx 辅助DNS的区传送JddLinux联盟　JddLinux联盟　　这些在本例中并未出现。JddLinux联盟　JddLinux联盟　　4. Dec 26 10：23：52 www named[1033]： XSTATS 977797432 976760631 RR=7629 RNXD=1368JddLinux联盟　JddLinux联盟　　RFwdR=4836 RDupR=51 RFail=159 RFErr=0 RErr=12 RAXFR=0 RLame=175 ROpts=0 SSysQ=2082JddLinux联盟　JddLinux联盟　　SAns=26234 SFwdQ=4520 SDupQ=1263 SErr=0 RQ=30889 RIQ=4 RFwdQ=0JddLinux联盟　JddLinux联盟　　RDupQ=259 RTCP=2JddLinux联盟　JddLinux联盟　　SFwdR=4836 SFail=6 SFErr=0 SNaAns=21753 SNXD=10276JddLinux联盟　JddLinux联盟　　这是XSTATS行，它用于统计其它一些数据。其中：JddLinux联盟　JddLinux联盟　　Dec 26 10：23：52 表示日志生成时间JddLinux联盟　JddLinux联盟　　www 显示DNS服务器所在机器名JddLinux联盟　JddLinux联盟　　named[1033]：显示DNS服务器进程名与进程IDJddLinux联盟　JddLinux联盟　　NSTATS 行标记JddLinux联盟　JddLinux联盟　　977797432 976760631 977797432-976760631的值就是DNS服务器运行的总秒数JddLinux联盟　JddLinux联盟　　RR=7629 代表收到其它主机的响应共有7629个（DNS向其它机器或进程发出的查询得到的响应数、与RQ无关）JddLinux联盟　JddLinux联盟　　RNXD=1368 代表收到“没有这样的域”回答共有1368个JddLinux联盟　JddLinux联盟　　RFwdR=108 收到对原始查询的响应为108个JddLinux联盟　JddLinux联盟　　RDupR=51 重复响应51个（当DNS在它悬而未决的查询列表中，找不到引起该响应的原始查询时，这个响应就是重复响应）JddLinux联盟　JddLinux联盟　　RFail=159 收到SERVFAIL（远程服务器错误）159个JddLinux联盟　JddLinux联盟　　RFErr=0 没有收到FORMERR（远程名字服务器认为本地名字服务器的查询有格式错误）JddLinux联盟　JddLinux联盟　　Rerr=12 收到除了SERVFAIL、FORMERR以外的错误12个JddLinux联盟　JddLinux联盟　　RAXFR=0 共有0次区传送JddLinux联盟　JddLinux联盟　　RLame=175 收到175个坏授权（意味着有的区被授权给其它名字服务器，而这个名字服务器不是这个区的权威）JddLinux联盟　JddLinux联盟　　ROpts=0 共收到带有IP选项的包的个数为0JddLinux联盟　JddLinux联盟　　SSysQ=2082 共发出系统查询2082个（系统查询是由本地名字服务器进行的查询。大多数都是针对根名字服务器的）JddLinux联盟　JddLinux联盟　　SAns=26234 共回答了查询26234个JddLinux联盟　JddLinux联盟　　SFwdQ=4520 不在这个名字服务器，而转发共4520个JddLinux联盟　JddLinux联盟　　SDupQ=1263 重复查询数1263个JddLinux联盟　JddLinux联盟　　SErr=0 发出的非SERVFAIL、FORMERR的错误总数JddLinux联盟　JddLinux联盟　　RQ=30889 收到的查询共有30889个JddLinux联盟　JddLinux联盟　　RIQ=4 收到反向查询4个（反向查询是为了将地址映射为名字，现在这个功能被 PTR实现了。较早的nslookup才使用这种查询）JddLinux联盟　JddLinux联盟　　RFwdQ=0 没有需要进一步处理的查询JddLinux联盟　JddLinux联盟　　RDupQ=259 重复查询共有259个JddLinux联盟　JddLinux联盟　　RTCP=2 通过TCP连接收到2个查询（一般使用UDP）JddLinux联盟　JddLinux联盟　　SFwdR=4836 来自其它名字服务器转发的响应4836个JddLinux联盟　JddLinux联盟　　SFail=6 发出被认为SERVFAIL响应共6个JddLinux联盟　JddLinux联盟　　SFErr=0 发出的被认为FORMERR的响应个数JddLinux联盟　JddLinux联盟　　SNaAns=21753 非权威回答共21753JddLinux联盟　JddLinux联盟　　SNXD=10276 发出没有这个域回答10276个JddLinux联盟　JddLinux联盟　　这些统计数据都是从DNS开启后到现在的总统计，而非本小时内的统计数字。如何衡量DNS服务器的负载呢？很简单，将总查询数除以DNS运行的总时间，不就知道了吗？在本例中：DNS服务器已运行了： 977797432-976760631=1036801秒=288小时JddLinux联盟　JddLinux联盟　　注：从第2、3、4行都可以得到JddLinux联盟　JddLinux联盟　　而总查询请求有： 2+13192+321+11204+1173+4+32+4956=20884次JddLinux联盟　JddLinux联盟　　注：从第2行都可以得到，也就是每小时107次查询请求，每秒不到2次，可见负载还是比较小的。JddLinux联盟 Linux联盟收集整理 ,转贴请标明原始链接,如有任何疑问欢迎来本站Linux论坛讨论

【评论】【加入收藏夹】【大中小】【打印】【关闭】

※ 相关链接

·Linux操作系统的口令文件安全问题详解 (2008-02-15 10:12:46)

·Linux操作系统下源码阅读工具ctags+vim中ctags的安装 (2008-02-15 10:02:50)

·关于使用Ｘmanager进行对linux远程桌面控制 (2008-02-13 09:50:41)

·在Red Hat Linux 5下使用远程桌面环境 (2008-02-13 09:49:57)

·Linux 2.6.11 MTD驱动情景分析 (2008-02-13 09:43:21)

·Ubuntu Linux系统帐户密码找回功能 (2008-02-13 09:40:47)

·Linux系统如何通过手机GPRS无线上网 (2008-02-13 09:40:00)

·Linux操作系统下简单的系统文件校验方法 (2008-02-04 10:27:58)

·在SUSE Linux下安装VNC的方法 (2008-02-04 10:26:26)

·Linux系统下Shell命令行快捷键实用技巧 (2008-02-04 10:14:37)



	© CopyRight 2006-2009 xxlinux.com.Inc All Rights Reserved
	Powered by xxlinux.com