1痰娱、詳細(xì)敘述ansible的工作原理
ansible基于python和ssh來實現(xiàn)遠(yuǎn)程管理弃榨，當(dāng)使用ansible命令時，它把要發(fā)送的指令轉(zhuǎn)換為python腳本猜揪，再通過ssh協(xié)議發(fā)送到遠(yuǎn)程主機(jī)惭墓，再從遠(yuǎn)程主機(jī)把python腳本轉(zhuǎn)換為相關(guān)指令再執(zhí)行，最后刪除相關(guān)python腳本而姐。
2腊凶、使用ansible在多臺機(jī)器上添加用戶
ansible appsrvs -m user -a 'name=atest home=/data/test/ shell=/sbin/nologin uid=1066'
3、用ansible-playbook編譯安裝nginx服務(wù)
[root@centos7 ansible]# cat nginx.yml
---
- hosts: appsrvs
remote_user: root
roles:
- nginx_install
[root@centos7 roles]# tree
.
└── nginx_install
├── files
│ └── nginx-1.17.5.tar.gz
├── tasks
│ └── main.yml
└── templates
└── nginx.conf
[root@centos7 ansible]# vim /usr/share/ansible/roles/nginx_install/tasks/main.yml
- name: install development tools
yum:
name: ['openssl-devel', 'pcre-devel', 'gcc']
state: latest
- name: cp package
copy: src=nginx-1.17.5.tar.gz dest=/data/nginx/
- name: install nginx
shell: cd /data/nginx;tar xf nginx-1.17.5.tar.gz;cd nginx-1.17.5;./configure --user=nginx --group=nginx --prefix=/usr/local/nginx;make && make install
- name: cp config file
template: src=nginx.conf dest=/usr/local/nginx/conf/nginx.conf
- name: create group
group: name=nginx
- name: create user
user: name=nginx shell=/sbin/nologin
- name: start service
shell: /usr/local/nginx/sbin/nginx
ansible-playbook nginx.yml
4拴念、描述域名劫持的解決方法
不使用自動獲取的DNS地址钧萍，而是通過手動設(shè)置自己信賴的DNS地址
5、描述DNS的遞歸查詢
當(dāng)客戶端向自己的DNS服務(wù)器查詢某域名的ip是政鼠，如果dns服務(wù)器并沒有這條域名的解析記錄风瘦，該DNS服務(wù)器并不會馬上返回相關(guān)信息，而是由自己代為向上級DNS服務(wù)器查詢該記錄公般，指到查詢到相關(guān)記錄万搔，再記錄返回給客戶端。
6官帘、DNS工作原理詳細(xì)解析
（1）客戶端發(fā)送請求給自己的緩存DNS服務(wù)器
（2）如果緩存DNS服務(wù)器上有該域名記錄瞬雹，則直接返回給客戶端，如果沒有刽虹，則向根DNS服務(wù)器查詢
（3）根DNS服務(wù)器將一級域名服務(wù)器的IP返回給緩存DNS服務(wù)器
（4）緩存DNS服務(wù)器向一級域名服務(wù)器查詢
（5）一級域名服務(wù)器把二級域名服務(wù)器的IP返回給緩存服務(wù)器
（6）緩存域名服務(wù)器繼續(xù)查詢酗捌，指到查找到完整的域名記錄
（7）緩存服務(wù)器將查詢到的記錄返回給客戶端
7、dns區(qū)域轉(zhuǎn)發(fā)與全局轉(zhuǎn)發(fā)區(qū)別與實現(xiàn)方法
區(qū)域轉(zhuǎn)發(fā)只對指定的域有效，全局轉(zhuǎn)發(fā)則全局有效胖缤。
全局轉(zhuǎn)發(fā)配置
vim /etc/named.conf
options {
forward first ;
forwarders {192.168.34.17;};
};
區(qū)域轉(zhuǎn)發(fā)配置
zone "huangjian.com" {
type forward;
forward first;
forwarders {192.168.34.6;};
};
8尚镰、實現(xiàn)智能DNS
cat /etc/named.conf
acl huqing {
192.168.34.17/32;
};
acl huangjian {
192.168.34.7/32;
};
view huqing_view {
match-clients { huqing;};
include "/etc/named.rfc1912.zones.huqing";
};
view huangjian_view {
match-clients {huangjian;};
include "/etc/named.rfc1912.zones.huangjian";
};
cat /etc/named.rfc1912.zones.huqing
zone "huqing.com" {
type master;
file "huqing.com.zone.huqing";
};
cat /etc/named.rfc1912.zones.huangjian
zone "huqing.com" {
type master;
file "huqing.com.zone.huangjian";
};
cat /var/named/huqing.com.zone.huqing
$TTL 86400
@ IN SOA dns1 admin ( 1 3H 10M 1D 1H )
NS dns1
dns1 A 192.168.34.6
www A 11.11.11.11
cat /var/named/huqing.com.zone.huangjian
$TTL 86400
@ IN SOA dns1 admin ( 1 3H 10M 1D 1H )
NS dns1
dns1 A 192.168.34.6
www A 33.33.33.33
