Linux基礎(chǔ)及總結(jié)13之DNS

1筐喳、簡(jiǎn)述DNS服務(wù)器原理姑原，并搭建主-輔服務(wù)器悬而。

? ??1）、在瀏覽器中輸入www.baidu.com 域名页衙，操作系統(tǒng)會(huì)先檢查自己本地的hosts文件是存在這個(gè)網(wǎng)址映射關(guān)系，如果存在會(huì)優(yōu)先調(diào)用本地的IP地址映射阴绢，完成域名解析店乐。

????2）、如果本地hosts里沒有對(duì)應(yīng)域名的映射呻袭，則查找本地DNS解析器緩存眨八，是否有這個(gè)網(wǎng)址映射關(guān)系，如果有直接返回應(yīng)答左电，完成域名解析廉侧。

????3）、如果hosts與本地DNS解析器緩存都沒有相應(yīng)的網(wǎng)址映射關(guān)系篓足，首先會(huì)找TCP/ip參數(shù)中設(shè)置的首選DNS服務(wù)器段誊，在此我們叫它本地DNS服務(wù)器，此服務(wù)器收到查詢時(shí)栈拖，如果要查詢的域名连舍，包含在本地配置區(qū)域資源中，則返回解析結(jié)果給客戶機(jī)涩哟，完成域名解析索赏，此解析具有權(quán)威性。

? ? 4）贴彼、如果要查詢的域名潜腻，不由本地DNS服務(wù)器區(qū)域解析，但該服務(wù)器已緩存了此網(wǎng)址映射關(guān)系器仗，則調(diào)用這個(gè)IP地址映射融涣，完成域名解析，此解析不具有權(quán)威性精钮。

????5）暴心、如果本地DNS服務(wù)器本地區(qū)域文件與緩存解析都失效，則根據(jù)本地DNS服務(wù)器的設(shè)置（是否設(shè)置轉(zhuǎn)發(fā)器）進(jìn)行查詢杂拨，如果未用轉(zhuǎn)發(fā)模式专普，本地DNS就把請(qǐng)求發(fā)至13臺(tái)根DNS，根DNS服務(wù)器收到請(qǐng)求后會(huì)判斷這個(gè)域名(.com)是誰(shuí)來(lái)授權(quán)管理弹沽，并會(huì)返回一個(gè)負(fù)責(zé)該頂級(jí)域名服務(wù)器的一個(gè)IP檀夹。本地DNS服務(wù)器收到IP信息后筋粗，會(huì)去.com域的這臺(tái)服務(wù)器請(qǐng)求解析。.com域的服務(wù)器收到請(qǐng)求后炸渡，如果自己無(wú)法解析娜亿，它就會(huì)找一個(gè)管理.com域的下一級(jí)DNS服務(wù)器地址(baidu.com)給本地DNS服務(wù)器。當(dāng)本地DNS服務(wù)器收到這個(gè)地址后蚌堵，就會(huì)請(qǐng)求baidu.com域服務(wù)器买决，重復(fù)上面的動(dòng)作，進(jìn)行查詢吼畏，直至找到www.baidu.com主機(jī)最終完成域名解析督赤。

????6）、如果用的是轉(zhuǎn)發(fā)模式泻蚊，此DNS服務(wù)器就會(huì)把請(qǐng)求轉(zhuǎn)發(fā)至上一級(jí)DNS服務(wù)器躲舌，由上一級(jí)服務(wù)器進(jìn)行解析，上一級(jí)服務(wù)器如果不能解析性雄，或找根DNS或把轉(zhuǎn)請(qǐng)求轉(zhuǎn)至上上級(jí)没卸，以此循環(huán)。不管是本地DNS服務(wù)器用是是轉(zhuǎn)發(fā)秒旋，還是根提示约计，最后都是把結(jié)果返回給本地DNS服務(wù)器，由此DNS服務(wù)器再返回給客戶機(jī)迁筛。

從客戶端到本地DNS服務(wù)器是屬于遞歸查詢病蛉，而DNS服務(wù)器之間的交互查詢就是迭代查詢。

? ? 主輔DNS服務(wù)器搭建

? ? ? ? 主DNS：192.168.2.238? ?從DNS：192.168.2.239? ? ?測(cè)試域名：www.dnstest.com? 客戶端機(jī)器：192.168.2.240

? ? ? ? 1）在主從服務(wù)器上安裝bind包??yum -y install bind

? ? ? ? 2）修改主服務(wù)器dns配置文件? vim /etc/named.conf

????????????將此行注釋運(yùn)行所有機(jī)器訪問(wèn)dns瑰煎，dns默認(rèn)53端口是監(jiān)聽在本機(jī)铺然，

????????????//? ? ? listen-on port 53 { localhost; };

????????????允許所有主機(jī)查詢

????????????allow-query? ? { any; };

????????????//? ? ? 安全限制，只允許dns從服務(wù)器查詢

? ? ? ? ? ? ?allow-transfer { 192.168.2.239; };

? ? ? ? 3）添加解析的域酒甸，創(chuàng)建解析域的數(shù)據(jù)庫(kù)文件

? ??????????vim /var/named/dnstest.com.zone

? ??????????$TTL 1D

????????????@? ? IN? ? ? SOA? master.dnstest.com admin.dnstest.com. (

? ? ? ? ? ? ? ? ? ? ? ? 1

? ? ? ? ? ? ? ? ? ? ? ? 1D

? ? ? ? ? ? ? ? ? ? ? ? 1H

? ? ? ? ? ? ? ? ? ? ? ? 1W

? ? ? ? ? ? ? ? ? ? ? ? 3H )

? ? ? ????????NS? ? master

? ? ? ? ? ? ? ?NS? ? slave1

????????????master IN? A? ? 192.168.2.238

????????????slave1 IN? A? ? 192.168.2.239

????????????www? ? CNAME? ? webapp

????????????webapp IN? A? ? 192.168.2.238

????????????webapp IN? A? ? 192.168.2.239

? ? ? ? 4）添加域配置,type指定類型為dns主服務(wù)器魄健，file指定域解析的數(shù)據(jù)庫(kù)文件

????????????vim /etc/named.rfc1912.zones

? ??????????????zone "dnstest.com" {

? ? ? ????????????? type master;

? ? ? ? ????????????file "dnstest.com.zone";

????????????????};

? ? ? ? 5）啟動(dòng)dns服務(wù)并驗(yàn)證主DNS服務(wù)域名解析

? ? ? ? ? ?在客戶端機(jī)器上驗(yàn)證 dig -t A www.dnstest.com @192.168.2.238? ?

? ? ? ? ? ? ?6）從DNS服務(wù)器配置

? ??????????????修改從服務(wù)器dns配置文件

????????????????vim /etc.named.conf

????????????????將此行注釋運(yùn)行所有機(jī)器訪問(wèn)dns，dns默認(rèn)53端口是監(jiān)聽在本機(jī)插勤，

????????????????//? ? ? listen-on port 53 { localhost; };

????????????????允許所有主機(jī)查詢

????????????????allow-query? ? { any; };

????????????????//? ? ? 安全限制沽瘦，不允許任何dns服務(wù)器與當(dāng)前dns服務(wù)器同步數(shù)據(jù)

? ? ? ? ????????????allow-transfer { none; };

? ? ? ? 7）添加同步域配置，

????????????vim /etc/named.rfc1912.zones

????????????zone "kang.com" IN {

? ? ? ????????????? type slave;

? ? ? ? ????????????masters {192.168.2.238;};

? ? ? ? ????????????file "slaves/dnstest.com.zone.slave";

????????????????};

? ? ? ? 8）啟動(dòng)從節(jié)點(diǎn)上的dns服務(wù)器农尖，查看主節(jié)點(diǎn)數(shù)據(jù)庫(kù)文件是否同步成功

? ? ? ? ? ? ? ? systemctl? ? ?start? ? ?named

????????????????ls /var/named/slaves/? ?文件同步成功

? ? ? ? 9）驗(yàn)證使用從節(jié)點(diǎn)解析域名是否正常析恋，同時(shí)測(cè)試將主服務(wù)器dns服務(wù)停止使用dns從節(jié)點(diǎn)是否還能正常解析域名

? ??????????dig -t A www.dnstest.com @192.168.2.239

? ? 停止主DNS服務(wù)器，驗(yàn)證從服務(wù)器是否解析正常

dig -t A www.dnstest.com @192.168.2.239

? ? ? ? 10）DNS主從服務(wù)器搭建完成盛卡。

2助隧、搭建并實(shí)現(xiàn)智能DNS。

? ? ? ? 實(shí)驗(yàn)環(huán)境：?dns服務(wù)器1臺(tái)：192.168.2.241? ? ?客戶端1臺(tái)：192.168.2.238滑沧，192.168.6.41并村，127.0.0.1

? ? ? ? www.dnstest.com? A記錄解析的IP分別是：192.168.2.239巍实、192.168.6.181、119.29.29.29

? ? ? ? 1）在dns服務(wù)端安裝bind包? yum -y install bind

? ? ? ? 2）修改named.conf 哩牍，定義各地的ip地址列表棚潦，注意事項(xiàng)小網(wǎng)段定義在前，大網(wǎng)段定義在后膝昆，否則不能實(shí)現(xiàn)智能解析

? ??????????acl beijingnet { 192.168.2.0/24;? };

????????????acl?shenzhennet { 192.168.6.0/24;? };

????????????acl othernet { any;? };

? ? ? ? 3）在/var/named/目錄下創(chuàng)建3個(gè)區(qū)域數(shù)據(jù)庫(kù)文件,實(shí)際生產(chǎn)環(huán)境ns解析服務(wù)器可使用對(duì)應(yīng)區(qū)域的IP丸边，這里實(shí)驗(yàn)使用同一個(gè)地址,同時(shí)修改3個(gè)文件的權(quán)限chgrp named dnstest.com.zone.*

? ? ? ? ? ? ? ?dnstest.com.zone.beijing

????????????$TTL 1D

????????????@? IN SOA ns1 admin ( 1 1H 1H 1D 3H )

? ? ? ????????????NS? ns1

????????????????ns1? A? ? 192.168.2.241

????????????????www? A? ? 192.168.2.239

? ? ? ? ? ? ? ?dnstest.com.zone.shenzhen

????????????$TTL 1D

????????????@? IN SOA ns1 admin ( 1 1H 1H 1D 3H )

? ? ? ????????????NS? ns1

????????????????ns1? A? ? 192.168.2.241

? ? ? ? ? ? ? ?www? A? ? 192.168.6.181

? ? ? ? ? ? ? ?dnstest.com.zone.other

????????????$TTL 1D

????????????@? IN SOA ns1 admin ( 1 1H 1H 1D 3H )

? ? ? ????????????NS? ns1

????????????????ns1? A? ? 192.168.2.241

????????????????www? A? ? 119.29.29.29

? ??? ? 4）定義bind view，定了view后荚孵，必須將所有的zone放到view中

????????在vim named.conf中定義

????????view view_beijing {

????????match-clients { beijingnet; };

????????include? "/etc/named.named.rfc1912.zones.beijing";

????????};

????????view view_shanghai {

????????match-clients { shenzhennet; };

????????include? "/etc/named.named.rfc1912.zones.shenzhen";

????????};

????????view view_other {

????????match-clients { othernet; };

????????include? "/etc/named.named.rfc1912.zones";

????????};

? ??????5）將/etc/named.named.rfc1912.conf放到view中妹窖，將view中定義的zone配置段放到/etc/named.named.rfc1912.zones文件中，便于管理

????????zone "dnstest.com" {

? ????????type master;

? ????????file "dnstest.com.zone.beijing";

????????};

????????zone "dnstest.com" {

? ????????type master;

? ????????file "dnstest.com.zone.shenzhen";

????????};

????????zone "dnstest.com" {

? ????????type master;

? ????????file "dnstest.com.zone.other";

????????};

? ? ? ? 6）將named.conf文件中的如下配置段放入到/etc/named.named.rfc1912.zones文件中

????????zone "." IN {

????????type hint;

????????file "named.ca"

????????};

? ? ? ? 7）將/etc/named.named.rfc1912.zones復(fù)制3份处窥，分別修改里面的zone為定義的區(qū)域嘱吗，同時(shí)修改3個(gè)文件的權(quán)限chgrp named dnstest.com.zone.*

????????cp /etc/named.named.rfc1912.zones /etc/named.named.rfc1912.zones.beijing

????????zone "dnstest.com" {

? ????????type master;

????????? file "dnstest.com.zone.beijing"

????????};

????????cp /etc/named.named.rfc1912.zones /etc/named.named.rfc1912.zones.shenzhen

????????zone "dnstest.com" {

? ????????type master;

????????? file "dnstest.com.zone.shenzhen"

????????};

????????/etc/named.named.rfc1912.zones 為other配置文件

????????zone "dnstest.com" {

? ????????type master;

? ????????file "dnstest.com.zone.other"

????????};

? ? ? ? 8）啟動(dòng)dns服務(wù)器玄组，并在不同網(wǎng)段的客戶端機(jī)器上驗(yàn)證www.dnstest.com域名的dns解析

? ? ? ? ? ? 在192.168.2.0網(wǎng)段客戶端機(jī)器上驗(yàn)證beijingdns解析? dig?www.dnstest.com @192.168.2.241? ? ??

? ??在192.168.6.0網(wǎng)段客戶端機(jī)器上驗(yàn)證beijingdns解析? dig?www.dnstest.com @192.168.2.241? ? ? ??

在其他網(wǎng)段客戶端機(jī)器上驗(yàn)證other解析滔驾，dig?www.dnstest.com? ?@127.0.0.1

3、編譯安裝Mariadb俄讹，并啟動(dòng)后可以正常登錄

? ? 1）下載并解壓mariadb源碼包 wget https://github.com/MariaDB/server/archive/mariadb-10.2.18.tar.gz

????????tar?xf?mariadb-10.2.18.tar.gz

? ? 2）安裝編譯時(shí)所需依賴包

yum install bison bison-devel zlib-devel libcurl-devel libarchive-devel boost-devel gcc gcc-c++ cmake ncurses-devel gnutls-devel libxml2-devel openssl-devel libevent-devel libaio-devel

? ? 3）創(chuàng)建程序運(yùn)行用戶和mariadb數(shù)據(jù)存放目錄

? ? ????mkdir -p /root/data/mysql

????????useradd -r -s /sbin/nologin -d /data/mysql/

? ??????chown mysql.mysql /data/mysql/

? ? 4)編譯安裝

????????cmake . \

????????-DCMAKE_INSTALL_PREFIX=/data/app/mysql \

????????-DMYSQL_DATADIR=/data/mysql/ \

????????-DSYSCONFDIR=/etc/ \

????????-DMYSQL_USER=mysql \

????????-DWITH_INNOBASE_STORAGE_ENGINE=1 \

????????-DWITH_ARCHIVE_STORAGE_ENGINE=1 \

????????-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \

????????-DWITH_PARTITION_STORAGE_ENGINE=1 \

????????-DWITHOUT_MROONGA_STORAGE_ENGINE=1 \

????????-DWITH_DEBUG=0 \

????????-DWITH_READLINE=1 \

????????-DWITH_SSL=system \

????????-DWITH_ZLIB=system \

????????-DWITH_LIBWRAP=0 \

????????-DENABLED_LOCAL_INFILE=1 \

????????-DMYSQL_UNIX_ADDR=/data/mysql/mysql.sock \

????????-DDEFAULT_CHARSET=utf8mb4 \

????????-DDEFAULT_COLLATION=utf8mb4_general_ci

? ? ?5）安裝

? ? ? ? ? ? make -j 4 && make install?

? ? ? ? 6）配置mariadb環(huán)境變量

? ??????????echo 'PATH=/data/app/mysql/bin:$PATH' > /etc/profile.d/mysql.sh

? ? ? ? ????加載環(huán)境變量? ? source?/etc/profile.d/mysql.sh

? ? ????7）初始化數(shù)據(jù)庫(kù)

? ? ? ? ? ? 進(jìn)入到mariadb程序安裝目錄? cd /data/app/mysql/

? ? ? ? ? ? ./scripts/mysql_install_db --datadir=/data/mysql --user=mysql

? ? ? ? 8）準(zhǔn)備mariadb配置文件

? ??????????cp /data/app/mysql/support-files/my-huge.cnf /etc/my.cnf

? ? ? ? 9）準(zhǔn)備mariadb啟動(dòng)腳本

? ??????????cp /data/app/mysql/support-files/mysql.server /etc/rc.d/init.d/mysqld

? ? ? ? 10）?啟動(dòng)mariadb服務(wù)

? ??????????????chkconfig --add mysqld哆致；systemctl start mysqld? ? ? ??

? ? ? ? 11）修改登錄密碼，數(shù)據(jù)庫(kù)安裝完成患膛。

? ??????????mysqladmin -uroot password "new_password";

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者

人面猴
序言：七十年代末摊阀，一起剝皮案震驚了整個(gè)濱河市，隨后出現(xiàn)的幾起案子踪蹬，更是在濱河造成了極大的恐慌胞此，老刑警劉巖，帶你破解...
沈念sama閱讀 212,383評(píng)論 6贊 493
死咒
序言：濱河連續(xù)發(fā)生了三起死亡事件跃捣，死亡現(xiàn)場(chǎng)離奇詭異漱牵，居然都是意外死亡，警方通過(guò)查閱死者的電腦和手機(jī)疚漆，發(fā)現(xiàn)死者居然都...
沈念sama閱讀 90,522評(píng)論 3贊 385
救了他兩次的神仙讓他今天三更去死
文/潘曉璐我一進(jìn)店門酣胀，熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)，“玉大人娶聘，你說(shuō)我怎么就攤上這事闻镶。” “怎么了丸升？”我有些...
開封第一講書人閱讀 157,852評(píng)論 0贊 348
道士緝兇錄：失蹤的賣姜人
文/不壞的土叔我叫張陵铆农，是天一觀的道長(zhǎng)。經(jīng)常有香客問(wèn)我狡耻，道長(zhǎng)顿涣，這世上最難降的妖魔是什么波闹？我笑而不...
開封第一講書人閱讀 56,621評(píng)論 1贊 284
?港島之戀（遺憾婚禮）
正文為了忘掉前任，我火速辦了婚禮涛碑，結(jié)果婚禮上精堕，老公的妹妹穿的比我還像新娘。我一直安慰自己蒲障，他們只是感情好歹篓，可當(dāng)我...
茶點(diǎn)故事閱讀 65,741評(píng)論 6贊 386
惡毒庶女頂嫁案：這布局不是一般人想出來(lái)的
文/花漫我一把揭開白布。她就那樣靜靜地躺著揉阎，像睡著了一般庄撮。火紅的嫁衣襯著肌膚如雪。梳的紋絲不亂的頭發(fā)上毙籽，一...
開封第一講書人閱讀 49,929評(píng)論 1贊 290
城市分裂傳說(shuō)
那天洞斯，我揣著相機(jī)與錄音，去河邊找鬼坑赡。笑死烙如，一個(gè)胖子當(dāng)著我的面吹牛，可吹牛的內(nèi)容都是我干的毅否。我是一名探鬼主播亚铁，決...
沈念sama閱讀 39,076評(píng)論 3贊 410
雙鴛鴦連環(huán)套：你想象不到人心有多黑
文/蒼蘭香墨我猛地睜開眼，長(zhǎng)吁一口氣：“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼螟加！你這毒婦竟也來(lái)了徘溢？” 一聲冷哼從身側(cè)響起，我...
開封第一講書人閱讀 37,803評(píng)論 0贊 268
萬(wàn)榮殺人案實(shí)錄
序言：老撾萬(wàn)榮一對(duì)情侶失蹤捆探，失蹤者是張志新（化名）和其女友劉穎然爆，沒想到半個(gè)月后，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體黍图，經(jīng)...
沈念sama閱讀 44,265評(píng)論 1贊 303
?護(hù)林員之死
正文獨(dú)居荒郊野嶺守林人離奇死亡曾雕，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛以下內(nèi)容為張勛視角年9月15日...
茶點(diǎn)故事閱讀 36,582評(píng)論 2贊 327
?白月光啟示錄
正文我和宋清朗相戀三年，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了雌隅。大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片翻默。...
茶點(diǎn)故事閱讀 38,716評(píng)論 1贊 341
活死人
序言：一個(gè)原本活蹦亂跳的男人離奇死亡，死狀恐怖恰起，靈堂內(nèi)的尸體忽然破棺而出修械，到底是詐尸還是另有隱情，我是刑警寧澤检盼，帶...
沈念sama閱讀 34,395評(píng)論 4贊 333
?日本核電站爆炸內(nèi)幕
正文年R本政府宣布肯污，位于F島的核電站，受9級(jí)特大地震影響，放射性物質(zhì)發(fā)生泄漏蹦渣。R本人自食惡果不足惜哄芜，卻給世界環(huán)境...
茶點(diǎn)故事閱讀 40,039評(píng)論 3贊 316
男人毒藥：我在死后第九天來(lái)索命
文/蒙蒙一、第九天我趴在偏房一處隱蔽的房頂上張望柬唯。院中可真熱鬧认臊，春花似錦、人聲如沸锄奢。這莊子的主人今日做“春日...
開封第一講書人閱讀 30,798評(píng)論 0贊 21
一樁弒父案，背后竟有這般陰謀
文/蒼蘭香墨我抬頭看了看天上的太陽(yáng)拘央。三九已至涂屁，卻和暖如春，著一層夾襖步出監(jiān)牢的瞬間灰伟，已是汗流浹背拆又。一陣腳步聲響...
開封第一講書人閱讀 32,027評(píng)論 1贊 266
情欲美人皮
我被黑心中介騙來(lái)泰國(guó)打工，沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留栏账，地道東北人帖族。一個(gè)月前我還...
沈念sama閱讀 46,488評(píng)論 2贊 361
代替公主和親
正文我出身青樓，卻偏偏與公主長(zhǎng)得像发笔，于是被迫代替她去往敵國(guó)和親盟萨。傳聞我的和親對(duì)象是個(gè)殘疾皇子凉翻，可洞房花燭夜當(dāng)晚...
茶點(diǎn)故事閱讀 43,612評(píng)論 2贊 350

Linux基礎(chǔ)及總結(jié)13之DNS

推薦閱讀更多精彩內(nèi)容