DNS服务器（svr7）
—— 192.168.10.7
DNS客户机（pc207、svr7、真机、……）
—— 192.168.10.207、192.168.10.7
大多数连网程序（浏览器、ping、……）只能使用默认/首选DNS
DNS测试工具（nslookup、host）使用指定的DNS
host www.baidu.com
host www.baidu.com DNS服务器地址
如何指定默认/首选DNS服务器的地址：
vim /etc/resolv.conf
nameserver DNS服务器的IP地址
或者
nmcli con mod 连接名 ipv4.dns DNS服务器的IP地址
nmcli con up 连接名
DNS的用途：
为客户机提供“域名？？的IP地址是多少？”信息查询服务
DNS服务器（svr7）
—— 192.168.10.7
任务1：配置tedu.cn的权威DNS
任务2：特殊解析应用（可选）
1）一个域名 --> 多个IP地址（DNS轮询）
修改tedu.cn域的地址库文件，
www.tedu.cn. A IP地址1
www.tedu.cn. A IP地址2
www.tedu.cn. A IP地址3
2）多个未知站点.tedu.cn --> 同一个IP地址（泛域名解析）
修改tedu.cn域的地址库文件，
- A IP地址
任务3：智能解析（为不同客户机给不同的解析结果）
C:\Users\iamking> nslookup www.baidu.com
服务器: ACA3000A.ipt.aol.com
Address: 172.163.0.10
非权威应答:
名称: www.a.shifen.com
Addresses: 61.135.169.125
61.135.169.121
Aliases: www.baidu.com
PC机 ==》交换机 ==》路由器 ==》路由器 ==》交换机 ==》服务器
上述设备中，哪一类设备的数量最多/最少？
服务器、路由器
一台PC机，要配置连接到互联网需要哪些参数？
1）IP地址/掩码
2）默认网关
3）DNS服务器
互联网中的DNS服务器的作用？
为客户机提供XX域名的IP地址
当一台PC机通过浏览器访问www.baidu.com网址时 ——
第一步，先查找到www.baidu.com的IP地址（A）
本地缓存 --> /etc/hosts文件 --> /etc/resolv.conf中的nameserver指定的DNS服务器
第二步，向www.baidu.com网站服务器请求网页
封装一个HTTP请求包，发给IP地址A
www.baidu.com网站服务器处理此请求，反馈HTTP应答
PC机成功收到应答，正确显示网页结果
从DNS客户机的角度来看 ——
指定需要查找域名的IP地址时去问哪一台DNS服务器
永久配置：
nmcli con mod ens33 .. .. ipv4.dns DNS服务器地址
nmcli con up ens33
临时配置：
vim /etc/resolv.conf
nameserver DNS服务器地址
手动指定：
host www.baidu.com DNS服务器地址
计算机/上网客户机 ==》首选DNS（缓存）==》官方/权威DNS
任务1：基础DNS服务器搭建
1）装包 bind bind-chroot
2）配置
vim /etc/named.conf —— 负责的区域、地址库存在哪
.. ..
named-checkconf 【正常无输出】
vim /var/named/地址库文件 —— 记录“域名-->IP地址”
named-checkzone 区域名 /var/named/地址库文件
【正常显示OK】3）起服务 named
任务2：DNS轮询、泛域名解析
1）DNS轮询 —— 一个域名 --》多个IP地址
修改区域的地址库记录
www.tedu.cn. A IP地址1
www.tedu.cn. A IP地址2
www.tedu.cn. A IP地址3
www.tedu.cn. A IP地址4
2）泛域名解析 —— 不确定站点名.tedu.cn --》固定IP地址
修改区域的地址库记录
- A 固定IP地址
普通DNS：
任何客户机来查询某个域名A，获得的结果IP地址相同
智能DNS：
不同客户机（联通、电信、……）来查询某个域名A，获得的结果IP地址不相同
任务3：智能DNS
用途：针对XX域名，为不同的客户机提供不同的解析结果
1）装包 bind bind-chroot
2）配置
vim /etc/named.conf
view 类别1 {
.. .. 第1类客户机包括哪些地址
.. .. 为这些客户机使用哪一个地址库文件（a）
};
view 类别2 {
.. .. 第2类客户机包括哪些地址
.. .. 为这些客户机使用哪一个地址库文件（b）
};
3）起服务 named
剁椒鱼头、.. .. 菜谱
地址库文件 —— 菜谱（记录XX菜XX价格）
XX域名 —— 菜名
XX价格 —— 菜价
客户机分类（联通、移动、.. ..） —— 顾客分类（VIP会员、普通顾客）
VIP会员 ---- 剁椒鱼头 38元
普通顾客 ---- 剁椒鱼头 48元
基础DNS配置参考 ——
[root@svr7 ~]# cat /etc/named.conf
options {
directory "/var/named";
};
zone "tedu.cn" {
type master;
file "tedu.cn.zone";
};
[root@svr7 ~]# cat /var/named/tedu.cn.zone
$TTL 1D
@ IN SOA @ root.tedu.cn (
1
4H
4H
4H
1D
)
@ NS ns.tedu.cn.
ns.tedu.cn. A 192.168.10.7
www.tedu.cn. A 114.115.116.117
bbs.tedu.cn. A 192.168.10.7
智能DNS配置参考 ——
主配置文件：
[root@svr7 ~]# vim /etc/named.conf
options {
directory "/var/named";
};
view "svr7" {
match-clients { 192.168.10.7; };
zone "tedu.cn" {
type master;
file "tedu.cn.zone.1";
};
};
view "pc207" {
match-clients { 192.168.10.207; };
zone "tedu.cn" {
type master;
file "tedu.cn.zone.2";
};
};
地址库文件：
[root@svr7 ~]# cat /var/named/tedu.cn.zone.1
$TTL 1D
@ IN SOA @ root.tedu.cn (
1
4H
4H
4H
1D
)
@ NS ns.tedu.cn.
ns.tedu.cn. A 192.168.10.7
www.tedu.cn. A 1.1.1.1
bbs.tedu.cn. A 192.168.10.7
[root@svr7 ~]# cat /var/named/tedu.cn.zone.2
$TTL 1D
@ IN SOA @ root.tedu.cn (
1
4H
4H
4H
1D
)
@ NS ns.tedu.cn.
ns.tedu.cn. A 192.168.10.7
www.tedu.cn. A 2.2.2.2
bbs.tedu.cn. A 192.168.10.7
快速清理DNS服务端配置：
yum -y remove bind bind-chroot
rm -rf /etc/named* /var/named
排错方法 —— 看系统日志/日记
时间、地点（主机名/IP地址）、人物（进程名）、事情
关注点：error、failed、not、warning、named、tedu.cn.zone、……
1）先清空日志文件
> /var/log/messages
2）故意改错/etc/named.conf
vim /etc/named.conf
.. ..
systemctl restart named
3）查看日志内容变化
less /var/log/messages //分页阅读文件内容
系统日志/日记文件记录的消息格式：
时间、地点（主机名）、人物（程序）、事件
公共消息文件 /var/log/messages，记录了系统及大多数服务的启动/停止/配置异常等重要信息
安全日志 /var/log/secure，记录了用户登录的信息
[root@svr7 named]# uptime
10:19:20 up 1:42, 1 user, load average: 0.00, 0.01, 0.05
最近1、5、15分钟之内的平均负载（CPU处理的任务数）
管道操作（把命令1的显示结果交给命令2处理）：
命令1 | 命令2
重定向输出操作（把命令1的显示结果保存为文件2）：
命令1 > 文件2
列出名称中包含指定关键词的进程的编号：
pgrep 关键词
列出所有进程的编号（. 代表任何字符）：
pgrep .
统计进程数量：
pgrep -c .
列出系统中所有的网络连接信息
netstat -anptu
-a，列出所有网络连接
-n，以数字方式显示结果
-p，列出与网络连接相关的进程
-t，列出TCP连接
-u，列出UDP连接
练习：使用手动监控工具
1）使用 uptime 检查CPU负载
2）使用 who | wc -l 了解用户登录情况
3）使用 pgrep -c . 检查进程数
4）使用 iptraf-ng 检查网络流量
SNMP，简单网络管理协议
Agent
SNMP，简单网络管理协议（几乎所有的路由器/交换机默认支持）
练习：准备zabbix服务器环境
1）设置本机域名映射
vim /etc/hosts
192.168.10.7 zbx.tedu.cn
192.168.10.8 svr8.tedu.cn
2）清理旧的LAMP平台
yum -y remove httpd mariadb-server mariadb php php-mysql
rm -rf /etc/httpd/ /var/lib/mysql /var/www
3）安装并启用新的LAMP平台环境
yum -y install httpd mariadb-server mariadb php php-mysql
systemctl restart httpd mariadb
systemctl enable httpd mariadb
4）禁用防火墙、禁用SELinux机制
.. ..
常见问题：
安装LAMP平台时失败，提示
.. .. 软件包xxx需要 php-common-5.5.56.x86_64（低版本）
.. .. 已经安装 php-common-5.5.60.x86_64（高版本）
原因：系统中有已经安装了某个软件的高版本，但是你将要安装的这一套软件又需要低版本，所以因冲突导致失败
解决：
yum -y remove httpd-tools php-common mariadb-libs
yum -y install httpd mariadb-server mariadb php php-mysql
修复：
yum -y install postfix
yum -y install 软件包名... 【找软件源】
yum -y install 软件包安装文件.rpm ... 【找本地已经下载.rpm文件，如果需要依赖包再找软件源】
获取软件资源：
zabbix-server目录 ==>包括9个.rpm包【适用于CentOS7.5系统】
安装zabbix服务器 ——
1）通过WinSCP将zabbix-server目录上传到虚拟机的/root目录下
2）离线安装zabbix相关软件
yum -y install /root/zabbix-server/*.rpm
3）检查安装结果
yum list "zabbix*"
.. ..
已安装的软件包
zabbix-agent.x86_64 3.4.14-1.el7 installed
zabbix-get.x86_64 3.4.14-1.el7 installed
zabbix-server-mysql.x86_64 3.4.14-1.el7 installed
zabbix-web.noarch 3.4.14-1.el7 installed
zabbix-web-mysql.noarch 3.4.14-1.el7 installed
常见问题：
如果虚拟机系统是CentOS 7.3，配置的yum源也是CentOS 7.3
==》21个包
先装zabbix相关包，后装LAMP
建议解决办法：重新装一个CentOS 7.5
安装结果需要调整的地方：
- 网站界面 zabbix-web 【需要更改配置】
调整PHP环境支持当前时区vim /etc/httpd/conf.d/zabbix.conf
php_value date.timezone Asia/Shanghai //注意删除行首的#号
-
服务端zabbix-server 【需要更改配置】
1）准备初始数据库资料mysql -uroot
create database zabbix character set utf8 collate utf8_bin;
grant all on zabbix.* to zabbix@localhost identified by 'pwd@123';
quit;zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -ppwd@123 zabbix
2）告诉zabbix服务端如何访问数据库资料
vim /etc/zabbix/zabbix_server.conf
DBPassword=pwd@123 //注意删除行首的#号
- 客户端 zabbix-agent 【默认配置】
常见错误：
1）访问zabbix初始页面时
页面提示 –Time zone for PHP is not set (configuration parameter "date.timezone").
原因：date.timezone没有启用（忘记改了，或者前面#没有删除，改完后没有重启httpd服务）
2）网页提示 连接数据库失败
Details–Error connecting to database: Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (2)
原因：mariadb服务没有启动
3）网页提示“未知数据库zabbix”
Details–Error connecting to database: Unknown database 'zabbix'
原因：没有创建名为zabbix的库
4）网页提示：前端详细资料与zabbix数据库不匹配
Details–The frontend does not match Zabbix database.
原因：zabbix库里是空的（没有导入初始库资料，或者导入不成功）
5）以用户Admin登入zabbix平台页面报错
–strtotime(): Invalid date.timezone value 'Asia/Shanhai', we selected the timezone 'UTC' for now
原因：设置的时区名称有错误
zabbix控制台的用户 ——
管理员 Admin，密码zabbix
来宾用户 guest，
其他由管理员添加的用户（比如ntdadm）
……
Linux系统的配置文件中，
表示注释、说明
注意观察监控项名称：
Agent ping ===》 这个zabbix客户端是否能ping通
Available memory ===》 可用内存
Processor load (1 min average per core) ===》1分钟平均负载
Processor load (5 min average per core) ===》5分钟平均负载
Processor load (15 min average per core) ===》15分钟平均负载
Number of logged in users ===》登录用户数
Number of processes ===》运行的进程数
键值（如何获取监控数据的预先定义好的方法）
入站流量监控对应的键值：
net.if.in[ens33]
出站流量监控对应的键值：
net.if.out[ens33]
常见问题：
1）无法添加对网卡ens33的监控项，提示 .. .. exists
原因：已经存在自动发现的网卡流量监控项
Network interface discovery: Incoming network traffic on ens33
Network interface discovery: Outgoing network traffic on ens33
解决：先删除上述监控项，重新添加
2）被监控主机zabbix server右侧的可用性标记ZBX是灰色的
原因：
/etc/zabbix/zabbix_server.conf文件中数据库连接有误（没设置密码、密码有错），或者SELinux没有关闭
解决：修正DBPassword设置，重启zabbix-server服务，关闭SELinux
3）被监控主机zabbix server右侧的可用性标记ZBX是红色的
原因：zabbix客户端服务连接失败（忘记启动zabbix-agent服务，或者连接设置有错误）
解决：启动zabbix-agent服务，刷新网页
4）查看网卡流量监控图形时，入站流量有数据、出站流量没有
原因：出站流量的监控项设置有错误
5）查看各种监控图形时，图形中都没有数据
原因：zabbix服务端无法成功连接数据库（DBPassword设置有问题）
6）zabbix-server服务启动失败，或者启动时一直卡着不动
原因：系统资源不足
解决办法：增加内存，虚拟机关机后重开
vim /etc/zabbix/zabbix_server.conf
CacheSize=64M
systemctl restart zabbix-server
补充：手动测试工具（检查是否能获取到监控结果）