2020-04-20 第十三周作业

▲就业班和全程班的小伙伴看这里：（学习老王视频的作业第25-26节）

1、简述DNS服务器原理，并搭建主-辅服务器。

1.1 DNS服务

1.1.1 DNS简介

       DNS 即Domain Name System（域名系统）的缩写，它是一种将ip地址转换成对应的主机名或将主机名转换成与之相对应ip地址的一种机制。其中通过域名解析出ip地址的叫做正向解析，通过ip地址解析出域名的叫做反向解析。

1.1.2  DNS解析过程

用户使用浏览器输入网址时域名解析过程：

（1）客户访问时，先查自己的hosts文件，有则返回

（2）客户hosts中没有就去查自己的缓存，有则返回

（3）客户缓存没有就去找dns服务器

（4）dns服务器先找根服务器获得顶级域服务器地址

（5）dns服务器在找顶级域服务器去获得二级域服务器地址

（6）dns服务器从二级域服务器获得最终的IP地址

（7）客户端从dns服务器中得到IP地址

1.1.3 DNS区域数据库文件

资源记录(Resource Record)的类型有以下几个：

（1）SOA：起始授权记录，只能有一个，必须放在第一条

（2）NS：域名服务记录，其中一个为主，可以有多个

（3）A：IPv4地址记录

（4）AAAA：IPv6地址记录

（5）CNAME：别名记录

（6）PTR：反向解析记录

（7）MX：邮件

1.2 搭建DNS主-辅服务器

l 实验环境：基于magedu.com 的主从DNS服务器搭建

①　主DNS:192.168.37.7

②　从DNS:192.168.37.17

③　WEBSRV:192.168.37.127

④　WEBSRV:192.168.37.137

⑤　MAILSRV  :192.168.37.147

⑥　泛域名SRV:192.168.37.157

l 实验过程

（一）主服务器正向DNS

1.0、软件安装及配置

#yum install bind -y

#systemctl start named

#vim /etc/named.conf

listen-on prot 53 { localhost; };

allow-query { any; };

:wq

#systemctl start named

1.1、正向区域数据库

#cd /var/named

#cp named.localhost magedu.com.zone -p      

#vim /var/named/magedu.com.zone

$TTL 1D                                                                 

@     IN SOA ns1.magedu.com.  admin.magedu.com.  ( 1 1D 1H 1W 2D )         

        NS ns1                                                            

ns1 A  192.168.37.7                                                

@       MX 10 mailsrv            

mailsrv A 192.168.37.147 

www  CNAME websrv

websrv A 192.168.37.127

websrv A 192.168.37.137

:wq

1.2、正向区域配置文件生效

#vim /etc/named.rfc1912.zones         

// named.rfc1912.zones:

zone "magedu.com" {         

    type master;

    file "magedu.com.zone";

};

:wq

#named-checkconf           

#named-checkzone magedu.com /var/named/magedu.com.zone    

#rndc reload               

（二）主DNS反向区域

2.1、反向区域数据库

# vim /var/named/192.168.37.zone

$TTL 1D

@  IN  SOA ns1.magedu.com. admin  ( 1 1D 1H 1W 2D )

        NS  ns1

ns1    A  192.168.37.7

127  PTR websrv.magedu.com.

7    PTR ns1.magedu.com.

147  PTR mailsrv.magedu.com.

:wq

2.2、反向区域配置文件生效

#vim /etc/named.rfc1912.zones

zone "37.168.192.in-addr.arpa" {

    type master;

    file "192.168.37.zone";

};

:wq

#systemctl start named

（三）从服务器实现

3.0、软件安装及配置

#yum install bind -y

#vim /etc/named.conf

listen-on prot 53 { localhost; };

allow-query { any; };

:wq

3.1、配置从属配置文件

#vim /etc/named.rfc1912.zones

zone "magedu.com" {

    type slave;

    masters {192.168.37.7;};

    file "slaves/magedu.com.zone.slave";                                                                              

};

:wq

#systemctl restart named     

（四）安全加固

4.1、在主服务器

#vim /etc/named.conf

allow-transfer  {192.168.37.17;};

:wq

#vim /var/named/magedu.com.zone

@      IN  SOA ns1 admin  ( 3 3H  10M 12H 1H  )   

            NS  ns1

            NS  ns2  

ns1        A  192.168.37.7

ns2        A  192.168.37.17 

:wq

#rndc reload

4.2、在从服务器上

#vim /etc/named.conf

allow-transfer  {none;};

:wq

#rndc reload

2、搭建并实现智能DNS。

l 实验环境：192.168.37.7

l 实验过程：

1、全局配置文件

# vim /etc/named.conf

//listen-on prot 53 { localhost; };

//allow-query { any; };

dnssec-enable no;

dnssec-validation no;

//acl 策略配置

acl beijingnet {

    192.168.37.0/24;

    192.168.38.0/24;

};

acl shanghainet{

    172.16.0.0/16;

    172.18.0.0/16;

};

acl othernet {

    any;

};

logging {

        channel default_debug {

                file "data/named.run";

                severity dynamic;

        };

};

//配置VIEW

view  view_beijing {

    match-clients { beijingnet;};

    include "/etc/named.rfc1912.zones.bj";

};

view  view_shanghai {

    match-clients { shanghainet;};

    include "/etc/named.rfc1912.zones.sh";

};

view  view_other {

    match-clients { othernet;};

    include "/etc/named.rfc1912.zones";

};

include "/etc/named.root.key";

:wq

2、创建区域数据库文件生效配置

# vim /etc/named.rfc1912.zones.bj

zone "magedu.com" {

    type master;

    file "magedu.com.zone.bj";

};

:wq

#vim /etc/named.rfc1912.zones.sh

zone "magedu.com" {

    type master;

    file "magedu.com.zone.sh";

};

:wq

#vim /etc/named.rfc1912.zones

zone "magedu.com" {

    type master;

    file "magedu.com.zone.other";

};

:wq

#chgrp named /etc/named.rfc1912.zones.*      

3、创建区域数据库文件

#vim /var/named/magedu.com.zone.bj

$TTL 1D

@ IN SOA ns1 admin ( 1 1H 1H 1D 3H)

    NS ns1

ns1 A  192.168.37.7

www A  192.168.37.100

;wq

#vim /var/named/magedu.com.zone.sh

$TTL 1D

@ IN SOA ns1 admin ( 1 1H 1H 1D 3H)

    NS ns1

ns1 A  192.168.37.7

www A  172.16.0.100

:wq

#vim /var/named/magedu.com.zone.other

$TTL 1D

@ IN SOA ns1 admin ( 1 1H 1H 1D 3H)

    NS ns1

ns1 A  192.168.37.7

www A  8.8.8.8

:wq

#chgrp /var/named/named magedu.com.zone.*

#systemctl restart named

3、编译安装Mariadb，并启动后可以正常登录

0 准备

下载mariadb源码包并解压到指定目录

1 安装依赖的包

#yum install bison bison-devel zlib-devel libcurl-devel libarchive-devel boost-devel gcc gcc-c++ cmake ncurses-devel gnutls-devel libxml2-devel openssl-devel libevent-devel libaio-devel  libdb-cxx-devel

2 创建 mysql 用户

#useradd -r -s /sbin/nologin -d /data/mysql mysql

3 建立数据库文件夹并调整属性

#mkdir /data/mysql ;chown mysql.mysql /data/mysql

4 编译配置文件

cmake . \

-DCMAKE_INSTALL_PREFIX=/app/mysql \

-DMYSQL_DATADIR=/data/mysql/ \

-DSYSCONFDIR=/etc/ \

-DMYSQL_USER=mysql \

-DWITH_INNOBASE_STORAGE_ENGINE=1 \

-DWITH_ARCHIVE_STORAGE_ENGINE=1 \

-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \

-DWITH_PARTITION_STORAGE_ENGINE=1 \

-DWITHOUT_MROONGA_STORAGE_ENGINE=1 \

-DWITH_DEBUG=0 \

-DWITH_READLINE=1 \

-DWITH_SSL=system \

-DWITH_ZLIB=system \

-DWITH_LIBWRAP=0 \

-DENABLED_LOCAL_INFILE=1 \

-DMYSQL_UNIX_ADDR=/data/mysql/mysql.sock \

-DDEFAULT_CHARSET=utf8 \

-DDEFAULT_COLLATION=utf8_general_ci

5 安装编译

#make 

#make install

6 准备环境变量

#echo 'PATH=/app/mysql/bin:$PATH' > /etc/profile.d/mysql.sh

#. /etc/profile.d/mysql.sh

7 生成数据库文件

#cd /app/mysql/

#scripts/mysql_install_db --datadir=/data/mysql/ --user=mysql

8 准备配置文件

#cp /app/mysql/support-files/my-huge.cnf /etc/my.cnf

9 准备启动脚本

#cp /app/mysql/support-files/mysql.server /etc/init.d/mysqld

10 启动服务

#chkconfig --add mysqld

#service mysqld start

11 登录

#mysql

Welcome to the MariaDB monitor.  Commands end with ; or \g.

Your MariaDB connection id is 14

Server version: 10.2.25-MariaDB-log Source distribution

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]>