DevilRex119
DevilRex119

一次关于DNS服务器的故障排错记录――RNDC故障

说明：这是一篇对DNS排错的文章，因为在网上（包括RedHat知识库）几乎没有对文中提到的错误进行直接描述和提出最好最快的解决方案的报告，经过长达近一个小时的排错和资料查阅才有了这篇文章的脱稿。

昨天我刚刚在非生产环境中的Red Hat Enterprise Linux Server上配置了一台DNS服务器，以做测试使用。但是很快遇到了一个奇怪的错误。

我在执行“service named status”后，其中第一行显示如下内容：

 
 
     
  
  1. [root@localhost ~]# service named status 
    2.  
  
  2. rndc: connect failed: 127.0.0.1#953: connection refused 
    3.  
  
  3. named (pid 6207) is running... 
    4.  
  
  4. [root@localhost ~]# 
    5.  
 
 
 
一般大家都知道，rndc 主要是用来控制named进程及其配置文件的，可以用来连接DNS服务器并对配置进行重新载入，其端口号就是953。那么导致这个错误的原因可能是什么呢？
 
 
我的解决思路：
 
 
首先，发现问题，仔细阅读查看命令的回显信息。例如我详细的查看service的状态信息。
 
 
 
 
     
  
  1. [root@localhost gdd]# service --status-all 
    2.  
  
  2. abrtd (pid 2371) is running... 
    3.  
  
  3. abrt-dump-oops (pid 2379) is running... 
    4.  
  
  4. acpid (pid 2111) is running... 
    5.  
  
  5. atd (pid 5396) is running... 
    6.  
  
  6. auditd (pid 1833) is running... 
    7.  
  
  7. automount (pid 2195) is running... 
    8.  
  
  8. avahi-daemon (pid 2016) is running... 
    9.  
  
  9. Usage: /etc/init.d/bluetooth {start|stop} 
    10.  
  
  10. certmonger is stopped 
    11.  
  
  11. Stopped 
    12.  
  
  12. cgred is stopped 
    13.  
  
  13. Frequency scaling enabled using ondemand governor 
    14.  
  
  14. crond (pid 2423) is running... 
    15.  
  
  15. cupsd (pid 2086) is running... 
    16.  
  
  16. dnsmasq is stopped 
    17.  
  
  17. dovecot is stopped 
    18.  
  
  18. Usage: /etc/init.d/firstboot {start|stop} 
    19.  
  
  19. hald (pid 2120) is running... 
    20.  
  
  20. I don't know of any running hsqldb server. 
    21.  
  
  21. httpd (pid 6595) is running... 
    22.  
  
  22. Table: filter 
    23.  
  
  23. Chain INPUT (policy ACCEPT) 
    24.  
  
  24. num target prot opt source destination 
    25.  
  
  25. 1 ACCEPT all ::/0 ::/0 state RELATED,ESTABLISHED 
    26.  
  
  26. 2 ACCEPT icmpv6 ::/0 ::/0 
    27.  
  
  27. 3 ACCEPT all ::/0 ::/0 
    28.  
  
  28. 4 ACCEPT tcp ::/0 ::/0 state NEW tcp dpt:22 
    29.  
  
  29. 5 REJECT all ::/0 ::/0 reject-with icmp6-adm-prohibited 
    30.  
  
    31.  
  
  31. Chain FORWARD (policy ACCEPT) 
    32.  
  
  32. num target prot opt source destination 
    33.  
  
  33. 1 REJECT all ::/0 ::/0 reject-with icmp6-adm-prohibited 
    34.  
  
    35.  
  
  35. Chain OUTPUT (policy ACCEPT) 
    36.  
  
  36. num target prot opt source destination 
    37.  
  
    38.  
  
  38. IPsec stopped 
    39.  
  
  39. Table: filter 
    40.  
  
  40. Chain INPUT (policy ACCEPT) 
    41.  
  
  41. num target prot opt source destination 
    42.  
  
  42. 1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 
    43.  
  
  43. 2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 
    44.  
  
  44. 3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 
    45.  
  
  45. 4 ACCEPT tcp -- 10.0.0.0/8 0.0.0.0/0 tcp dpt:953 
    46.  
  
  46. 5 ACCEPT tcp -- 10.0.0.0/8 0.0.0.0/0 tcp dpt:53 
    47.  
  
  47. 6 ACCEPT tcp -- 10.0.0.0/8 0.0.0.0/0 tcp dpt:443 
    48.  
  
  48. 7 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 
    49.  
  
  49. 8 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited 
    50.  
  
    51.  
  
  51. Chain FORWARD (policy ACCEPT) 
    52.  
  
  52. num target prot opt source destination 
    53.  
  
  53. 1 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited 
    54.  
  
    55.  
  
  55. Chain OUTPUT (policy ACCEPT) 
    56.  
  
  56. num target prot opt source destination 
    57.  
  
    58.  
  
  58. Table: mangle 
    59.  
  
  59. Chain PREROUTING (policy ACCEPT) 
    60.  
  
  60. num target prot opt source destination 
    61.  
  
    62.  
  
  62. Chain INPUT (policy ACCEPT) 
    63.  
  
  63. num target prot opt source destination 
    64.  
  
    65.  
  
  65. Chain FORWARD (policy ACCEPT) 
    66.  
  
  66. num target prot opt source destination 
    67.  
  
    68.  
  
  68. Chain OUTPUT (policy ACCEPT) 
    69.  
  
  69. num target prot opt source destination 
    70.  
  
    71.  
  
  71. Chain POSTROUTING (policy ACCEPT) 
    72.  
  
  72. num target prot opt source destination 
    73.  
  
    74.  
  
  74. Table: nat 
    75.  
  
  75. Chain PREROUTING (policy ACCEPT) 
    76.  
  
  76. num target prot opt source destination 
    77.  
  
    78.  
  
  78. Chain POSTROUTING (policy ACCEPT) 
    79.  
  
  79. num target prot opt source destination 
    80.  
  
    81.  
  
  81. Chain OUTPUT (policy ACCEPT) 
    82.  
  
  82. num target prot opt source destination 
    83.  
  
    84.  
  
  84. irqbalance (pid 1895) is running... 
    85.  
  
  85. Kdump is operational 
    86.  
  
  86. started 
    87.  
  
  87. qpidd is stopped 
    88.  
  
  88. matahari-qmf-hostd is stopped 
    89.  
  
  89. matahari-qmf-networkd is stopped 
    90.  
  
  90. matahari-qmf-serviced is stopped 
    91.  
  
  91. matahari-qmf-sysconfigd is stopped 
    92.  
  
  92. Checking for mcelog 
    93.  
  
  93. mcelog is stopped 
    94.  
  
  94. mdmonitor is stopped 
    95.  
  
  95. messagebus (pid 1993) is running... 
    96.  
  
  96. mysqld is stopped 
    97.  
  
  97. rndc: connect failed: 127.0.0.1#953: connection refused 
    98.  
  
  98. named is stopped 
    99.  
  
  99. No open transaction 
    100.  
  
  100. netconsole module not loaded 
    101.  
  
  101. Configured devices: 
    102.  
  
  102. lo eth0 
    103.  
  
  103. Currently active devices: 
    104.  
  
  104. lo eth0 
    105.  
  
  105. NetworkManager (pid 2004) is running... 
    106.  
  
  106. rpc.svcgssd is stopped 
    107.  
  
  107. rpc.mountd is stopped 
    108.  
  
  108. nfsd is stopped 
    109.  
  
  109. rpc.rquotad is stopped 
    110.  
  
  110. rpc.statd (pid 2037) is running... 
    111.  
  
  111. nmbd is stopped 
    112.  
  
  112. ntpd (pid 2243) is running... 
    113.  
  
  113. oddjobd is stopped 
    114.  
  
  114. portreserve (pid 1851) is running... 
    115.  
  
  115. master (pid 2347) is running... 
    116.  
  
  116. postmaster is stopped 
    117.  
  
  117. Process accounting is disabled. 
    118.  
  
  118. qpidd (pid 2390) is running... 
    119.  
  
  119. quota_nld is stopped 
    120.  
  
  120. rdisc is stopped 
    121.  
  
  121. restorecond (pid 10836) is running... 
    122.  
  
  122. rhnsd (pid 2445) is running... 
    123.  
  
  123. rhsmcertd (pid 2457 2456) is running... 
    124.  
  
  124. rngd is stopped 
    125.  
  
  125. rpcbind (pid 1909) is running... 
    126.  
  
  126. rpc.gssd is stopped 
    127.  
  
  127. rpc.idmapd (pid 2076) is running... 
    128.  
  
  128. rpc.svcgssd is stopped 
    129.  
  
  129. rsyslogd (pid 1858) is running... 
    130.  
  
  130. sandbox is stopped 
    131.  
  
  131. saslauthd is stopped 
    132.  
  
  132. sfcb is not running, but pid file exists 
    133.  
  
  133. smartd is stopped 
    134.  
  
  134. smbd is stopped 
    135.  
  
  135. snmpd is stopped 
    136.  
  
  136. snmptrapd is stopped 
    137.  
  
  137. spamd is stopped 
    138.  
  
  138. spice-vdagentd is stopped 
    139.  
  
  139. openssh-daemon (pid 2233) is running... 
    140.  
  
  140. sssd is stopped 
    141.  
  
  141. CIM server (2470) is runningtomcat6 is stopped [ OK ] 
    142.  
  
  142. vsftpd is stopped 
    143.  
  
  143. wdaemon is stopped 
    144.  
  
  144. Webmin (pid 2498) is running 
    145.  
  
  145. wpa_supplicant (pid 2020) is running... 
    146.  
  
  146. ypbind is stopped 
    147.  
 
 
 
很显然，上面的显示中的第97行显示的
 
 
 
 
     
  
  • rndc: connect failed: 127.0.0.1#953: connection refused 
    •  
  
  • named is stopped 
    •  
 
 
 
是错误的信息。
 
 
然后我开始查看系统日志，显示结果如下：
 
 
 
 
     
  
  1. [root@localhost ~]# named -g 
    2.  
  
  2. 28-Mar-2012 13:27:58.722 starting BIND 9.7.3-P3-RedHat-9.7.3-8.P3.el6_2.2 -g 
    3.  
  
  3. 28-Mar-2012 13:27:58.722 built with '--build=x86_64-redhat-linux-gnu' '--host=x86_64-redhat-linux-gnu' '--target=x86_64-redhat-linux-gnu' '--program-prefix=' '--prefix=/usr' '--exec-prefix=/usr' '--bindir=/usr/bin' '--sbindir=/usr/sbin' '--sysconfdir=/etc' '--datadir=/usr/share' '--includedir=/usr/include' '--libdir=/usr/lib64' '--libexecdir=/usr/libexec' '--sharedstatedir=/var/lib' '--mandir=/usr/share/man' '--infodir=/usr/share/info' '--with-libtool' '--localstatedir=/var' '--enable-threads' '--enable-ipv6' '--with-pic' '--disable-static' '--disable-openssl-version-check' '--with-dlz-ldap=yes' '--with-dlz-postgres=yes' '--with-dlz-mysql=yes' '--with-dlz-filesystem=yes' '--with-gssapi=yes' '--disable-isc-spnego' '--with-docbook-xsl=/usr/share/sgml/docbook/xsl-stylesheets' 'build_alias=x86_64-redhat-linux-gnu' 'host_alias=x86_64-redhat-linux-gnu' 'target_alias=x86_64-redhat-linux-gnu' 'CFLAGS= -O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic' 'CPPFLAGS= -DDIG_SIGCHASE' 
    4.  
  
  4. 28-Mar-2012 13:27:58.722 adjusted limit on open files from 1024 to 1048576 
    5.  
  
  5. 28-Mar-2012 13:27:58.722 found 2 CPUs, using 2 worker threads 
    6.  
  
  6. 28-Mar-2012 13:27:58.723 using up to 4096 sockets 
    7.  
  
  7. 28-Mar-2012 13:27:58.734 loading configuration from '/etc/named.conf' 
    8.  
  
  8. 28-Mar-2012 13:27:58.735 reading built-in trusted keys from file '/etc/named.iscdlv.key' 
    9.  
  
  9. 28-Mar-2012 13:27:58.736 using default UDP/IPv4 port range: [1024, 65535] 
    10.  
  
  10. 28-Mar-2012 13:27:58.737 using default UDP/IPv6 port range: [1024, 65535] 
    11.  
  
  11. 28-Mar-2012 13:27:58.740 listening on IPv4 interface lo, 127.0.0.1#53 
    12.  
  
  12. 28-Mar-2012 13:27:58.744 binding TCP socket: address in use 
    13.  
  
  13. 28-Mar-2012 13:27:58.744 listening on IPv6 interface lo, ::1#53 
    14.  
  
  14. 28-Mar-2012 13:27:58.745 binding TCP socket: address in use 
    15.  
  
  15. 28-Mar-2012 13:27:58.747 could not open file '/var/run/named/named.pid': Permission denied 
    16.  
  
  16. 28-Mar-2012 13:27:58.747 generating session key for dynamic DNS 
    17.  
  
  17. 28-Mar-2012 13:27:58.747 could not open file '/var/run/named/session.key': Permission denied 
    18.  
  
  18. 28-Mar-2012 13:27:58.747 could not create /var/run/named/session.key 
    19.  
  
  19. 28-Mar-2012 13:27:58.747 failed to generate session key for dynamic DNS: permission denied 
    20.  
  
  20. 28-Mar-2012 13:27:58.753 using built-in trusted-keys for view _default 
    21.  
  
  21. 28-Mar-2012 13:27:58.754 set up managed keys zone for view _default, file 'dynamic/managed-keys.bind' 
    22.  
  
  22. 28-Mar-2012 13:27:58.754 automatic empty zone: 127.IN-ADDR.ARPA 
    23.  
  
  23. 28-Mar-2012 13:27:58.754 automatic empty zone: 254.169.IN-ADDR.ARPA 
    24.  
  
  24. 28-Mar-2012 13:27:58.754 automatic empty zone: 2.0.192.IN-ADDR.ARPA 
    25.  
  
  25. 28-Mar-2012 13:27:58.754 automatic empty zone: 100.51.198.IN-ADDR.ARPA 
    26.  
  
  26. 28-Mar-2012 13:27:58.754 automatic empty zone: 113.0.203.IN-ADDR.ARPA 
    27.  
  
  27. 28-Mar-2012 13:27:58.754 automatic empty zone: 255.255.255.255.IN-ADDR.ARPA 
    28.  
  
  28. 28-Mar-2012 13:27:58.754 automatic empty zone: 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA 
    29.  
  
  29. 28-Mar-2012 13:27:58.754 automatic empty zone: D.F.IP6.ARPA 
    30.  
  
  30. 28-Mar-2012 13:27:58.754 automatic empty zone: 8.E.F.IP6.ARPA 
    31.  
  
  31. 28-Mar-2012 13:27:58.754 automatic empty zone: 9.E.F.IP6.ARPA 
    32.  
  
  32. 28-Mar-2012 13:27:58.754 automatic empty zone: A.E.F.IP6.ARPA 
    33.  
  
  33. 28-Mar-2012 13:27:58.754 automatic empty zone: B.E.F.IP6.ARPA 
    34.  
  
  34. 28-Mar-2012 13:27:58.755 automatic empty zone: 8.B.D.0.1.0.0.2.IP6.ARPA 
    35.  
  
  35. 28-Mar-2012 13:27:58.759 none:0: open: /etc/rndc.key: file not found 
    36.  
  
  36. 28-Mar-2012 13:27:58.760 couldn't add command channel 127.0.0.1#953: file not found 
    37.  
  
  37. 28-Mar-2012 13:27:58.760 none:0: open: /etc/rndc.key: file not found 
    38.  
  
  38. 28-Mar-2012 13:27:58.760 couldn't add command channel ::1#953: file not found 
    39.  
  
  39. 28-Mar-2012 13:27:58.760 ignoring config file logging statement due to -g option 
    40.  
  
  40. 28-Mar-2012 13:27:58.761 zone 0.in-addr.arpa/IN: loaded serial 0 
    41.  
  
  41. 28-Mar-2012 13:27:58.762 zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0 
    42.  
  
  42. 28-Mar-2012 13:27:58.764 zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0 
    43.  
  
  43. 28-Mar-2012 13:27:58.765 zone localhost.localdomain/IN: loaded serial 0 
    44.  
  
  44. 28-Mar-2012 13:27:58.766 zone localhost/IN: loaded serial 0 
    45.  
  
  45. 28-Mar-2012 13:27:58.766 managed-keys-zone ./IN: loading from master file dynamic/managed-keys.bind failed: permission denied 
    46.  
  
  46. 28-Mar-2012 13:27:58.766 dynamic/managed-keys.bind.jnl: open: permission denied 
    47.  
  
  47. 28-Mar-2012 13:27:58.766 managed-keys-zone ./IN: journal rollforward failed: unexpected error 
    48.  
  
  48. 28-Mar-2012 13:27:58.767 running 
    49.  
 
 
 
很明显，根据上面的结果第35，37，46行的提示很可能是权限或者配置文件的错误造成的。所以下面一一检查即可。
 
 
首先不是权限的问题。我查看了所有DNS相关的所有配置文件，展示如下，也为大家以后出错作为参考。因为使用root登录终端对文件或目录执行移动或创建工作很容易导致权限问题。
 
 
 
 
     
  
  1. [root@localhost ~]# ls /var/named/ -al 
    2.  
  
  2. total 40 
    3.  
  
  3. drwxr-x---. 6 root named 4096 Mar 28 13:05 . 
    4.  
  
  4. drwxr-xr-x. 28 root root 4096 Mar 28 13:44 .. 
    5.  
  
  5. drwxr-x---. 6 root named 4096 Mar 28 13:05 chroot 
    6.  
  
  6. drwxrwx---. 2 named named 4096 Mar 28 13:23 data 
    7.  
  
  7. drwxrwx---. 2 named named 4096 Mar 28 15:24 dynamic 
    8.  
  
  8. -rw-r-----. 1 root named 1892 Feb 18 2008 named.ca 
    9.  
  
  9. -rw-r-----. 1 root named 152 Dec 15 2009 named.empty 
    10.  
  
  10. -rw-r-----. 1 root named 152 Jun 21 2007 named.localhost 
    11.  
  
  11. -rw-r-----. 1 root named 168 Dec 15 2009 named.loopback 
    12.  
  
  12. drwxrwx---. 2 named named 4096 Dec 20 23:53 slaves 
    13.  
  
  13. [root@localhost ~]# ls /var/named/chroot/ -al 
    14.  
  
  14. total 24 
    15.  
  
  15. drwxr-x---. 6 root named 4096 Mar 28 13:05 . 
    16.  
  
  16. drwxr-x---. 6 root named 4096 Mar 28 13:05 .. 
    17.  
  
  17. drwxr-x---. 2 root named 4096 Mar 28 13:05 dev 
    18.  
  
  18. drwxr-x---. 4 root named 4096 Mar 28 14:32 etc 
    19.  
  
  19. drwxr-xr-x. 3 root root 4096 Mar 28 13:05 usr 
    20.  
  
  20. drwxr-x---. 6 root named 4096 Mar 28 13:05 var 
    21.  
  
  21. [root@localhost ~]# ls /var/named/chroot/etc/ -al 
    22.  
  
  22. total 40 
    23.  
  
  23. drwxr-x---. 4 root named 4096 Mar 28 14:32 . 
    24.  
  
  24. drwxr-x---. 6 root named 4096 Mar 28 13:05 .. 
    25.  
  
  25. -rw-r--r--. 1 root root 405 Oct 19 22:00 localtime 
    26.  
  
  26. drwxr-x---. 2 root named 4096 Dec 20 23:53 named 
    27.  
  
  27. -rw-r-----. 1 root named 1259 Mar 28 14:31 named.conf 
    28.  
  
  28. -rw-r--r--. 1 root named 2544 Dec 20 23:53 named.iscdlv.key 
    29.  
  
  29. -rw-r-----. 1 root named 931 Jun 21 2007 named.rfc1912.zones 
    30.  
  
  30. -rw-r--r--. 1 root named 487 Dec 20 23:53 named.root.key 
    31.  
  
  31. drwxr-xr-x. 3 root root 4096 Mar 28 13:05 pki 
    32.  
  
  32. -rw-------. 1 root root 479 Mar 27 23:46 rndc.conf 
    33.  
  
  33. [root@localhost ~]# ls /var/named/chroot/var -al 
    34.  
  
  34. total 24 
    35.  
  
  35. drwxr-x---. 6 root named 4096 Mar 28 13:05 . 
    36.  
  
  36. drwxr-x---. 6 root named 4096 Mar 28 13:05 .. 
    37.  
  
  37. drwxrwx---. 2 named named 4096 Dec 20 23:53 log 
    38.  
  
  38. drwxr-x---. 6 root named 4096 Mar 28 13:05 named 
    39.  
  
  39. drwxr-x---. 3 root named 4096 Mar 28 13:05 run 
    40.  
  
  40. drwxrwx---. 2 named named 4096 Dec 20 23:53 tmp 
    41.  
  
  41. [root@localhost ~]# ls /etc/named* -al 
    42.  
  
  42. -rw-r-----. 1 root named 1259 Mar 28 14:31 /etc/named.conf 
    43.  
  
  43. -rw-r-----. 1 root root 930 Mar 28 13:41 /etc/named.conf.backup 
    44.  
  
  44. -rw-r--r--. 1 root named 2544 Dec 20 23:53 /etc/named.iscdlv.key 
    45.  
  
  45. -rw-r-----. 1 root named 931 Jun 21 2007 /etc/named.rfc1912.zones 
    46.  
  
  46. -rw-r--r--. 1 root named 487 Dec 20 23:53 /etc/named.root.key 
    47.  
  
    48.  
  
  48. /etc/named: 
    49.  
  
  49. total 16 
    50.  
  
  50. drwxr-x---. 2 root named 4096 Dec 20 23:53 . 
    51.  
  
  51. drwxr-xr-x. 131 root root 12288 Mar 28 14:32 .. 
    52.  
  
  52. [root@localhost ~]# ls /etc/rndc.* -al 
    53.  
  
  53. -rw-------. 1 root root 479 Mar 27 23:46 /etc/rndc.conf 
    54.  
  
  54. -rw-------. 1 root root 479 Mar 28 13:42 /etc/rndc.conf.backup 
    55.  
  
  55. -rw-------. 1 root root 479 Mar 27 23:10 /etc/rndc.conf.original 
    56.  
  
  56. -rw-------. 1 root root 479 Mar 27 23:46 /etc/rndc.conf.original_1_error_secret 
    57.  
  
  57. -rw-------. 1 root root 510 Mar 27 23:43 /etc/rndc.key.removed_no_need 
    58.  
  
  58. -rw-------. 1 root root 511 Mar 27 23:50 /etc/rndc.key.removed_no_need_1 
    59.  
  
  59. [root@localhost ~]# 
    60.  
 
 
 
通过比对之前的备份，发现在权限上没有问题。
 
 
PS:如果大家遇到这方面的问题请使用如下的命令进行修改。
 
 
 
 
     
  
  1. su - 
    2.  
  
  2. chown -R root:named /derectory/directory/file 
    3.  
 
 
 
那么既然不是权限的问题，是不是iptables给设定的规则不正确呢？
 
 
查看iptables配置信息，显示如下：
 
 
 
 
     
  
  1. [root@localhost ~]# service iptables status 
    2.  
  
  2. Table: nat 
    3.  
  
  3. Chain PREROUTING (policy ACCEPT) 
    4.  
  
  4. num target prot opt source destination 
    5.  
  
    6.  
  
  6. Chain POSTROUTING (policy ACCEPT) 
    7.  
  
  7. num target prot opt source destination 
    8.  
  
    9.  
  
  9. Chain OUTPUT (policy ACCEPT) 
    10.  
  
  10. num target prot opt source destination 
    11.  
  
    12.  
  
  12. Table: mangle 
    13.  
  
  13. Chain PREROUTING (policy ACCEPT) 
    14.  
  
  14. num target prot opt source destination 
    15.  
  
    16.  
  
  16. Chain INPUT (policy ACCEPT) 
    17.  
  
  17. num target prot opt source destination 
    18.  
  
    19.  
  
  19. Chain FORWARD (policy ACCEPT) 
    20.  
  
  20. num target prot opt source destination 
    21.  
  
    22.  
  
  22. Chain OUTPUT (policy ACCEPT) 
    23.  
  
  23. num target prot opt source destination 
    24.  
  
    25.  
  
  25. Chain POSTROUTING (policy ACCEPT) 
    26.  
  
  26. num target prot opt source destination 
    27.  
  
    28.  
  
  28. Table: filter 
    29.  
  
  29. Chain INPUT (policy ACCEPT) 
    30.  
  
  30. num target prot opt source destination 
    31.  
  
  31. 1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 
    32.  
  
  32. 2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 
    33.  
  
  33. 3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 
    34.  
  
  34. 4 ACCEPT tcp -- 10.0.0.0/8 0.0.0.0/0 tcp dpt:953 
    35.  
  
  35. 5 ACCEPT tcp -- 10.0.0.0/8 0.0.0.0/0 tcp dpt:53 
    36.  
  
  36. 6 ACCEPT tcp -- 10.0.0.0/8 0.0.0.0/0 tcp dpt:443 
    37.  
  
  37. 7 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 
    38.  
  
  38. 8 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited 
    39.  
  
    40.  
  
  40. Chain FORWARD (policy ACCEPT) 
    41.  
  
  41. num target prot opt source destination 
    42.  
  
  42. 1 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited 
    43.  
  
    44.  
  
  44. Chain OUTPUT (policy ACCEPT) 
    45.  
  
  45. num target prot opt source destination 
    46.  
  
    47.  
  
  47. [root@localhost ~]# 
    48.  
 
 
 
显然，不是iptables的配置有问题。再者，iptables如果有策略在阻止访问，其错误信息也不是如上面所示。
 
 
最终我诊断为可能是/etc/named.conf 配置文件存在问题。
 
 
因此进行检查配置文件，操作和显示如下：
 
 
 
 
     
  
  1. [root@localhost ~]# named-checkconf /etc/named.conf 
    2.  
  
  2. [root@localhost ~]# named-checkconf -t /var/named/chroot/ 
    3.  
  
  3. [root@localhost ~]# 
    4.  
 
 
 
说明，在参数上没有问题。因此我开始怀疑，是不是/etc/named.conf或者/etc/rndc.conf存在配置错误？但是，作为新配置安装的DNS不会在密钥上出现问题，因此我检查了/etc/named.conf，确实没发现什么错误。然后我检查了/etc/rndc.conf这个文件，终于发现问题的所在。
 
 
结果如下：
 
 

 
 
 
 
     
  
  1. [root@localhost ~]# cat /etc/rndc.conf 
    2.  
  
  2. # Start of rndc.conf 
    3.  
  
  3. key "rndc-key" { 
    4.  
  
  4.  algorithm hmac-md5; 
    5.  
  
  5.  secret "cK1Bt77B8kL9uLpxy4GDTg=="; 
    6.  
  
  6. }; 
    7.  
  
    8.  
  
  8. options { 
    9.  
  
  9.  default-key "rndc-key"; 
    10.  
  
  10.  default-server 127.0.0.1; 
    11.  
  
  11.  default-port 953; 
    12.  
  
  12. }; 
    13.  
  
  13. # End of rndc.conf 
    14.  
  
    15.  
  
  15. # Use with the following in named.conf, adjusting the allow list as needed: 
    16.  
  
  16. # key "rndc-key" { 
    17.  
  
  17. # algorithm hmac-md5; 
    18.  
  
  18. # secret "cK1Bt77B8kL9uLpxy4GDTg=="; 
    19.  
  
  19. # }; 
    20.  
  
  20. # 
    21.  
  
  21. # controls { 
    22.  
  
  22. # inet 127.0.0.1 port 953 
    23.  
  
  23. # allow { 127.0.0.1; } keys { "rndc-key"; }; 
    24.  
  
  24. # }; 
    25.  
  
  25. # End of named.conf 
    26.  
 
 
 
显然，最后的注释说的很清楚，要想使用rndc就必须在/etc/named.conf中进行配置。
 
 
所以将显示如下的/etc/named.conf第一段代码更改为第二段代码。
 
 
第一段代码：
 
 
 
 
     
  
  1. [root@localhost ~]# cat /etc/named.conf 
    2.  
  
  2. // 
    3.  
  
  3. // named.conf 
    4.  
  
  4. // 
    5.  
  
  5. // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS 
    6.  
  
  6. // server as a caching only nameserver (as a localhost DNS resolver only). 
    7.  
  
  7. // 
    8.  
  
  8. // See /usr/share/doc/bind*/sample/ for example named configuration files. 
    9.  
  
  9. // 
    10.  
  
    11.  
  
  11. options { 
    12.  
  
  12.  listen-on port 53 { 127.0.0.1; }; 
    13.  
  
  13.  listen-on-v6 port 53 { ::1; }; 
    14.  
  
  14.  directory "/var/named"; 
    15.  
  
  15.  dump-file "/var/named/data/cache_dump.db"; 
    16.  
  
  16.  statistics-file "/var/named/data/named_stats.txt"; 
    17.  
  
  17.  memstatistics-file "/var/named/data/named_mem_stats.txt"; 
    18.  
  
  18.  allow-query { localhost; }; 
    19.  
  
  19.  recursion yes; 
    20.  
  
    21.  
  
  21.  dnssec-enable yes; 
    22.  
  
  22.  dnssec-validation yes; 
    23.  
  
  23.  dnssec-lookaside auto; 
    24.  
  
    25.  
  
  25.  /* Path to ISC DLV key */ 
    26.  
  
  26.  bindkeys-file "/etc/named.iscdlv.key"; 
    27.  
  
  27. }; 
    28.  
  
    29.  
  
  29. logging { 
    30.  
  
  30.  channel default_debug { 
    31.  
  
  31.  file "data/named.run"; 
    32.  
  
  32.  severity dynamic; 
    33.  
  
  33.  }; 
    34.  
  
  34. }; 
    35.  
  
    36.  
  
  36. zone "." IN { 
    37.  
  
  37.  type hint; 
    38.  
  
  38.  file "named.ca"; 
    39.  
  
  39. }; 
    40.  
  
    41.  
  
  41. include "/etc/named.rfc1912.zones"; 
    42.  
 
 
 
第二段代码：
 
 
 
 
     
  
  1. [root@localhost ~]# cat /etc/named.conf 
    2.  
  
  2. // 
    3.  
  
  3. // named.conf 
    4.  
  
  4. // 
    5.  
  
  5. // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS 
    6.  
  
  6. // server as a caching only nameserver (as a localhost DNS resolver only). 
    7.  
  
  7. // 
    8.  
  
  8. // See /usr/share/doc/bind*/sample/ for example named configuration files. 
    9.  
  
  9. // 
    10.  
  
    11.  
  
  11. options { 
    12.  
  
  12.  listen-on port 53 { 127.0.0.1; }; 
    13.  
  
  13.  listen-on-v6 port 53 { ::1; }; 
    14.  
  
  14.  directory "/var/named"; 
    15.  
  
  15.  dump-file "/var/named/data/cache_dump.db"; 
    16.  
  
  16.  statistics-file "/var/named/data/named_stats.txt"; 
    17.  
  
  17.  memstatistics-file "/var/named/data/named_mem_stats.txt"; 
    18.  
  
  18.  allow-query { localhost; }; 
    19.  
  
  19.  recursion yes; 
    20.  
  
    21.  
  
  21.  dnssec-enable yes; 
    22.  
  
  22.  dnssec-validation yes; 
    23.  
  
  23.  dnssec-lookaside auto; 
    24.  
  
    25.  
  
  25.  /* Path to ISC DLV key */ 
    26.  
  
  26.  bindkeys-file "/etc/named.iscdlv.key"; 
    27.  
  
  27. }; 
    28.  
  
    29.  
  
  29. logging { 
    30.  
  
  30.  channel default_debug { 
    31.  
  
  31.  file "data/named.run"; 
    32.  
  
  32.  severity dynamic; 
    33.  
  
  33.  }; 
    34.  
  
  34. }; 
    35.  
  
    36.  
  
  36. zone "." IN { 
    37.  
  
  37.  type hint; 
    38.  
  
  38.  file "named.ca"; 
    39.  
  
  39. }; 
    40.  
  
    41.  
  
  41. include "/etc/named.rfc1912.zones"; 
    42.  
  
  42. # Add line to enable named working with "/etc/rndc.conf" 
    43.  
  
    44.  
  
  44. # Use with the following in named.conf, adjusting the allow list as needed: 
    45.  
  
  45. key "rndc-key" { 
    46.  
  
  46.  algorithm hmac-md5; 
    47.  
  
  47.  secret "cK1Bt77B8kL9uLpxy4GDTg=="; 
    48.  
  
  48. }; 
    49.  
  
    50.  
  
  50. controls { 
    51.  
  
  51.  inet 127.0.0.1 port 953 
    52.  
  
  52.  allow { 127.0.0.1; } keys { "rndc-key"; }; 
    53.  
  
  53. }; 
    54.  
  
  54. # End of named.conf 
    55.  
  
    56.  
  
  56. [root@localhost ~]# 
    57.  
 
 
 
最后，重新启动named守护进程
 
 
 
 
     
  
  1. su - 
    2.  
  
  2. service named restart 
    3.  
  
  3. service named status 
    4.  
 
 
 
结果显示如下，就表示可以了。
 
 
 
 
     
  
  1. [root@localhost ~]# service named status 
    2.  
  
  2. version: 9.7.3-P3-RedHat-9.7.3-8.P3.el6_2.2 
    3.  
  
  3. CPUs found: 2 
    4.  
  
  4. worker threads: 2 
    5.  
  
  5. number of zones: 19 
    6.  
  
  6. debug level: 0 
    7.  
  
  7. xfers running: 0 
    8.  
  
  8. xfers deferred: 0 
    9.  
  
  9. soa queries in progress: 0 
    10.  
  
  10. query logging is OFF 
    11.  
  
  11. recursive clients: 0/0/1000 
    12.  
  
  12. tcp clients: 0/100 
    13.  
  
  13. server is up and running 
    14.  
  
  14. named (pid 11918) is running... 
    15.  
  
  15. [root@localhost ~]# 
    16.  
 
 
 

 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(DNS服务器,故障排错,RNDC故障)

        

            

                
    
                    
  • 【网络】DNS解析流程
                        lose_rose777
面试题java后端
                        
    DNS全称叫做域名系统。DNS域名主要是通过.来进行分割层级的，越往后层级级别越大（符合外国人起的名称）我们访问的url如：www.baidu.com其实在最后还有一个.->www.baidu.com.最后一个点代表根域名.根域在最顶层，下一层就是.com顶级域，在下面就是baidu.com权威域层级关系就是一个树状结构：根域DNS服务器（.）顶级域DNS服务器（.com）权威域DNS服务器（ba
    
                    
    • 
                    
  • 浅谈云计算06 | 云管理系统架构
                        时光札记z
云计算系统架构云计算架构云原生计算机网络
                        
    云管理系统架构一、云管理系统架构（一）远程管理系统（二）资源管理系统（三）SLA管理系统（四）计费管理系统二、安全与可靠性保障（一）数据安全防线（二）故障应对策略云管理系统是一种综合性的软件平台，用于对云计算环境中的各类资源、服务和业务流程进行集中化、自动化的管理与监控。它就像是云计算的“智能管家”，整合了多种功能模块，能够跨越不同的物理和虚拟资源，为云服务提供商及用户提供统一的管理界面与操作入口
    
                    
    • 
                    
  • Redis 3种持久化机制
                        妖怪兮诺‍
数据库redismybatis数据库
                        
    使用缓存的时候，我们经常需要对内存中的数据进行持久化也就是将内存中的数据写入到硬盘中。大部分原因是为了之后重用数据（比如重启机器、机器故障之后恢复数据），或者是为了做数据同步（比如Redis集群的主从节点通过RDB文件同步数据）。快照（snapshotting,RDB）什么是RDB持久化？Redis通过创建快照来获得存储在内存里面的数据在某个时间点上的副本。快照持久化是Redis默认采用的持久化方
    
                    
    • 
                    
  • Pandas数据预处理：处理缺失值 - 插值法
                        代码艺术巧匠
pandasPython
                        
    Pandas数据预处理：处理缺失值-插值法在数据分析和机器学习任务中，处理缺失值是一个常见的挑战。缺失值可能由于多种原因而产生，例如数据采集过程中的错误、设备故障或者用户不完整的输入。为了有效地处理缺失值，插值法是一种常用的技术。在本文中，我们将使用Python中的Pandas库来演示如何使用插值法处理缺失值。首先，我们需要导入Pandas库并加载包含缺失值的数据集。假设我们有一个名为df的数据框
    
                    
    • 
                    
  • 分布式系统架构4：容错设计模式
                        卷福同学
分布式架构设计模式分布式
                        
    这是小卷对分布式系统架构学习的第4篇文章，虽然知道大家都不喜欢看纯技术文章，写了也没多少阅读量，但是为了个人要成长，小卷最近每天都会更新分布式的文章1.概念容错策略，指的是“面对故障，我们该做些什么”；而容错设计模式，指的是“要实现某种容错策略，我们该如何去做”。上一篇已经讲了7种容错策略，为了实现各种策略，开发总结了一些容错设计模式，包括微服务常见的：断路器模式、舱壁隔离模式、超时重试模式。2.
    
                    
    • 
                    
  • 云数据库PolarDB
                        dream_heheda
AliCloudbigdatapostgresql数据库
                        
    PolarDB的概念PolarDB的概念PolarDB是阿里云自研的下一代关系型云数据库，有三个独立的引擎，分别可以100%兼容MySQL，100%兼容PostgreSQL，高度兼容Oracle语法，存储容量最高可达100TB，单库最多可扩展到16个节点，适用于企业多样化的数据库应用场景。PolarDB采用存储和计算分离的架构，所有计算节点共享一份数据，提供分钟级的配置升降级，秒级的故障恢复，全局
    
                    
    • 
                    
  • 什么是PolarDB
                        colorfulyan
数据库mysqlpostgresql
                        
    PolarDB是阿里巴巴自研的新一代云原生关系型数据库，在存储计算分离架构下，利用了软硬件结合的优势，为用户提供具备极致弹性、高性能、海量存储、安全可靠的数据库服务。PolarDB100%兼容MySQL5.6/5.7/8.0，PostgreSQL11，高度兼容Oracle。PolarDB采用存储和计算分离的架构，所有计算节点共享一份数据，提供分钟级的配置升降级、秒级的故障恢复、全局数据一致性和免费
    
                    
    • 
                    
  • 【Redis进阶】Redis哨兵Sentinel
                        小智coding
Redisredissentinel数据库
                        
    目录什么是哨兵机制为什么要引入哨兵机制图解哨兵工作流程1.监控2.故障转移3.通知客户端4.重新配置从服务器故障转移流程哨兵机制的配置哨兵机制的优缺点优点：缺点：什么是哨兵机制Redis哨兵机制（RedisSentinel）是Redis提供的一种高可用性解决方案，用于监控Redis主从复制的架构，，自动实现故障转移和系统通知，从而确保Redis服务的高可用性。为什么要引入哨兵机制我们都知道Redi
    
                    
    • 
                    
  • Flink 批作业如何在 Master 节点出错重启后恢复执行进度？
                        
flink大数据
                        
    摘要：本文撰写自阿里云研发工程师李俊睿（昕程），主要介绍Flink1.20版本中引入了批作业在JMfailover后的进度恢复功能。主要分为以下四个内容：背景解决思路使用效果如何启用一、背景在Flink1.20版本之前，如果Flink的JobMaster（JM）发生故障导致被终止，将会发生如下两种情况：如果作业未启用高可用性（HA），作业将失败。如果作业启用了HA，JM会被自动重新拉起（JMfai
    
                    
    • 
                    
  • Redis集群部署详解：主从复制、Sentinel哨兵模式与Cluster集群的工作原理与配置
                        niaonao
[软件工程]框架redisredis集群
                        
    集群部署形式1、主从复制1.1工作机制1.2配置实现1.3优缺点1.4部署形式1.5主从复制优化2、Sentinel哨兵模式2.1工作机制2.2配置实现2.3优缺点2.4哨兵机制选举流程2.5脑裂问题解决方案3、RedisCluster3.1工作机制3.2配置实现3.3优缺点3.4故障转移3.5哈希槽为什么是16384个槽3.6集群扩容1、主从复制Redis主从复制方案是Redis最基本的集群方案
    
                    
    • 
                    
  • 面试反馈流程及模版
                        学海无涯乐作舟
客户端面试面试职场和发展
                        
    候选人优势项目经验丰富有大型app经验和应急经验有前端研发经验面试过程：自我介绍10年毕业南京师范大学毕业项目经验丰富；微信开放平台：jsapi接口；jsapi如何传输大图片图片压缩转base64,分多次去传,前端去拼接；参与最复杂的项目分享下app从0到1，功能比较多，比较急，耦合多；架构重构，分成3层：基础库，中间路由，顶部业务模块生产遇到过故障vue写weex，引发白屏ios不兼容es5的语
    
                    
    • 
                    
  • 【机器学习：三十、异常检测：原理与实践】
                        KeyPan
机器学习机器学习人工智能深度学习pytorch神经网络
                        
    1.异常检测概述异常检测（AnomalyDetection）是一种用于识别数据中异常模式或异常点的技术，旨在发现与大部分数据行为不同的样本。它在工业监控、网络安全、金融欺诈检测等领域具有广泛应用。异常检测的目标是找到那些偏离正常行为的数据点，这些数据点可能代表错误、故障、攻击或其他需要特别关注的情况。核心概念异常通常分为以下三种类型：点异常：单个数据点显著偏离正常分布（例如，银行交易中突然的巨额消
    
                    
    • 
                    
  • 云计算在企业中的应用优势
                        
后端
                        
    在当今数字化时代，云计算已成为企业发展的重要助力。云计算具有高灵活性，企业无需大量购置硬件设备，通过云平台就能轻松获取所需的计算资源。例如，企业在业务高峰期可灵活增加资源，淡季时减少资源配置，有效降低成本。同时，云计算的可靠性也十分出色，数据存储在云端多个节点，即便某个节点出现故障，数据也不会丢失。而且，云计算提供的服务能够快速部署，企业新的业务需求可以迅速得到满足，大大提升了企业的响应速度和竞争
    
                    
    • 
                    
  • 【机器学习】—时序数据分析：机器学习与深度学习在预测、金融、气象等领域的应用
                        云边有个稻草人
热门文章机器学习数据分析深度学习笔记
                        
    云边有个稻草人-CSDN博客目录引言1.时序数据分析基础1.1时序数据的特点1.2时序数据分析的常见方法2.深度学习与时序数据分析2.1深度学习在时序数据分析中的应用2.1.1LSTM（长短期记忆网络）2.2深度学习在金融市场预测中的应用2.2.1股票市场预测2.3深度学习在设备故障检测中的应用3.强化学习与时序数据分析3.1强化学习的基本概念3.2强化学习在金融市场中的应用3.3强化学习在设备故
    
                    
    • 
                    
  • 分布式系统架构4：容错设计模式
                        
后端java分布式系统
                        
    这是小卷对分布式系统架构学习的第4篇文章，虽然知道大家都不喜欢看纯技术文章，写了也没多少阅读量，但是为了个人要成长，小卷最近每天都会更新分布式的文章1.概念容错策略，指的是“面对故障，我们该做些什么”；而容错设计模式，指的是“要实现某种容错策略，我们该如何去做”。上一篇已经讲了7种容错策略，为了实现各种策略，开发总结了一些容错设计模式，包括微服务常见的：断路器模式、舱壁隔离模式、超时重试模式。2.
    
                    
    • 
                    
  • 分布式系统架构3：服务容错
                        
后端java分布式系统
                        
    这是小卷对分布式系统架构学习的第3篇文章，虽然知道大家都不喜欢看纯技术文章，写了也没多少阅读量，但是个人要成长的话，还是需要往深一点的技术上去探索的1.为什么需要容错分布式系统的本质是不可靠的，一个大的服务集群中，程序可能崩溃、节点可能宕机、网络可能中断，这些“意外情况”其实全部都在“意料之中”。故障的发生是必然的，所以需要设计一套健壮的容错机制来应对这些问题。容错策略，指的是“面对故障，我们该做
    
                    
    • 
                    
  • Partition架构
                        程序猿进阶
网站架构&性能调优架构后端java性能优化阿里云面试partition
                        
    优质博文：IT-BLOG-CNPartition架构【1】结构：Region至少3个Zone，Zone内至少两个Partition，Partition内至少1个K8SMemberCluster；【2】故障域：故障域及核心链路至少Zone内收敛，甚至Partition收敛。故障域之间不应该有交互（状态流等）；【3】变更规范：不同时变更多个Zone，甚至不同时变更多个Partition；【4】Fede
    
                    
    • 
                    
  • Mysql，Redis数据一致性问题
                        MoLick_zxy
mysqlredis数据库
                        
    引发数据不一致的原因在分布式系统中，数据不一致性通常是由于操作时序问题、系统故障、网络延迟或设计缺陷引起的。MySQL和Redis是两个独立的系统，在同时使用它们时，可能会出现数据不一致的情况。以下是一些主要原因：1.操作顺序问题如果应用程序需要同时更新MySQL和Redis，但更新顺序不同步，可能导致数据不一致。举例：先更新Redis，再更新MySQL：如果更新Redis成功但MySQL更新失败
    
                    
    • 
                    
  • zk 节点宕机如何处理？思维导图 代码示例（java 架构)
                        用心去追梦
java架构python
                        
    当ZooKeeper(ZK)节点宕机时，集群需要能够快速响应并恢复服务以确保高可用性。以下是ZK节点宕机处理的一般流程、思维导图结构描述以及一个简单的Java架构代码示例，用于展示如何检测和处理节点失效。ZooKeeper节点宕机处理流程故障检测：使用心跳机制或会话超时来检测节点是否失去响应。当节点未能在指定时间内发送心跳或者客户端连接断开时，认为该节点可能已经宕机。Leader选举：如果宕机的是
    
                    
    • 
                    
  • 代码运行故障排除：PyCharm中的问题解决指南
                        2401_85761762
pycharm缓存数据库
                        
    代码运行故障排除：PyCharm中的问题解决指南引言PyCharm，作为一款流行的集成开发环境（IDE），提供了强大的工具来支持Python开发。然而，即使是最先进的IDE也可能遇到代码无法运行的问题。这些问题可能由多种因素引起，包括配置错误、环境问题或代码错误。本文将提供一份详尽的故障排除指南，帮助你解决PyCharm中代码无法运行的问题。为什么代码无法运行？代码在PyCharm中无法运行可能由
    
                    
    • 
                    
  • 如何给公司内网搭建一个专用的DNS服务器？
                        代码讲故事
服务器服务器linux运维DNS域名解析
                        
    如何给公司内网搭建一个专用的DNS服务器？引言平时做域名解析，一般直接修改的/etc/hosts文件。对于服务器数量小的情况完全可以，但是如果服务器数量较多，每个都修改比较麻烦。DNS是作为域名解析。在实际的生产过程中，尤其是对于内网搭建的情况，DNS不可能使用互联网的DNS，这时需要我们自行搭建。环境准备准备了4台虚拟机提供服务IP地址域名DNS192.168.189.254Harbor192.
    
                    
    • 
                    
  • VSAN数据恢复——全闪存VSAN下虚拟机无法正常使用的数据恢复案例
                        
数据恢复
                        
    VSAN数据恢复环境&故障：VMwareVSAN超融合架构，11台服务器节点。每台服务器节点上创建1个磁盘组，磁盘组包括1块PCIe固态硬盘（作为缓存盘）和8-10块SSD（作为数据盘），组成VSAN存储空间来存放虚拟机文件。启用了去重和压缩功能。一台服务器节点上的一块PCIE缓存盘出现故障，导致VSAN逻辑架构问题。2台虚拟机磁盘组件出现问题，虚拟机无法正常使用。VSAN数据恢复过程：1、将VS
    
                    
    • 
                    
  • ZAB 和 Paxos 算法的联系与区别？思维导图 代码示例（java 架构)
                        用心去追梦
算法java架构
                        
    ZAB和Paxos算法的联系与区别ZAB(ZooKeeperAtomicBroadcast)和Paxos都是用于分布式系统中达成共识的算法，但它们在设计目标、应用场景以及实现细节上存在显著差异。以下是两者之间的联系和区别的详细分析。联系一致性协议：两者都是为了在分布式环境中提供强一致性保证而设计的一致性协议。解决拜占庭将军问题：尽管Paxos主要针对非拜占庭故障（如网络分区或节点崩溃），但两者都旨
    
                    
    • 
                    
  • 分布式集群中为什么会有 Master？思维导图 代码示例（java 架构)
                        用心去追梦
分布式java架构
                        
    在分布式集群中引入Master（通常也称为Leader或Primary）节点的主要原因是为了解决一致性问题，提供单点决策机制，并简化系统的管理和协调。Master节点负责协调集群中的任务分配、监控集群健康状况、处理故障转移等关键职责。以下是为什么需要Master节点的原因：为什么需要Master节点一致性：在分布式系统中，多个节点可能同时尝试更新相同的数据，这会导致数据不一致。Master节点可以
    
                    
    • 
                    
  • 高质量代码的原则
                        
前端后端运维程序员安全
                        
    原文链接：编程的原则：改善代码质量的101个方法简单性原则What：追求简单自始至终都以最简单的逻辑编写代码，让编程初学者一眼就能看懂。在编程时我们要重视的是局部的完整性，而不是复杂的整体关联性。Why：Bug喜欢出现在复杂的地方软件故障常集中在某一个区域，而这些区域都有一个共同的特点，那就是复杂。编写代码时如果追求简单易懂，代码就很难出现问题。不过，简单易懂的代码往往给人一种不够专业的感觉。这也
    
                    
    • 
                    
  • HDFS 在上传文件的时候，如果其中一个 DataNode 突然挂掉了怎么办？ 思维导图 代码示例（java 架构)
                        用心去追梦
hdfsjava架构
                        
    当在HDFS中上传文件时，如果其中一个DataNode突然挂掉，HDFS有内置的机制来确保数据的完整性和可靠性。以下是详细的处理流程、Java架构代码示例以及创建思维导图的建议。HDFS上传文件时遇到DataNode故障的处理1.检测DataNode故障心跳机制：每个DataNode定期向NameNode发送心跳信号。如果NameNode在一段时间内没有收到某个DataNode的心跳，它会将该节点
    
                    
    • 
                    
  • 服务器数据恢复—raid5阵列2块硬盘报警导致系统无法启动的数据恢复案例
                        
数据恢复
                        
    服务器数据恢复环境&故障：一台服务器上的8块硬盘组建了一组raid5磁盘阵列。上层安装windowsserver操作系统，部署了oracle数据库。raid5阵列中有2块硬盘的硬盘指示灯显示异常报警。服务器操作系统无法启动，ORACLE数据库也无法启动。**服务器数据恢复过程：**1、将故障服务器上所有硬盘标记后取出，硬件工程师检测后没有发现有硬盘存在硬件故障。将8取出来的硬盘进行异或测试，无明显
    
                    
    • 
                    
  •  AppFreeze与资源泄漏能力开放及常见问题定位方法介绍
                        
harmonyos
                        
    课程简介本课程是【HarmonyOSTechTalk】的第23课。本次议题围绕HarmonyOS应用开发的关键检测能力展开。appfreeze应用卡顿检测能力是保障应用流畅性的重要手段，通过对其深入了解，可及时发现并解决卡顿问题。故障日志规格为问题排查提供了重要依据，结合通用定位思路，能快速锁定故障源。同时，针对句柄、线程、内存泄漏检测能力的介绍，给予开发者全面的检测工具。详细的日志信息及各泄漏类
    
                    
    • 
                    
  • vSAN数据恢复—vSAN存储中虚拟机无法启动的数据恢复案例
                        
数据恢复
                        
    vSAN存储故障：异常断电导致vSAN存储上层虚拟机无法启动。vSAN存储结构：vSAN存储数据恢复过程：1、将故障vSAN存储上的硬盘标记后取出，硬件工程师对所有硬盘进行物理故障检测，经过检测确认异常断电并没有导致硬盘出现物理故障，都可以正常读取。将所有硬盘以只读方式进行扇区级完整镜像。镜像完成后将所有磁盘按照标记还原到原存储中。后续的数据分析和数据恢复操作都基于镜像进行，避免对原始磁盘数据造成
    
                    
    • 
                    
  • XSAN数据恢复-数据从XSAN迁移到STORNEXT过程中丢失的数据恢复案例
                        
数据恢复
                        
    XSAN数据恢复环境：昆腾存储+MACOS操作系统，存储数据主要是视频类数据如MXF、MOV等格式文件。该昆腾存储中有9个数据卷：1个META信息卷和8个DATA信息卷。XSAN故障情况：将存储空间从XSAN架构迁移到STORNEXT架构后，发现存储空间中数据全部丢失。XSAN数据恢复过程：1、将昆腾存储的存储空间以只读方式进行完整镜像，后续的数据分析和数据恢复操作都基于镜像文件进行，避免对原存储
    
                    
    • 
                                
  • SQL的各种连接查询
                                    xieke90
UNION ALLUNION外连接内连接JOIN
                                    
    一、内连接 
  概念：内连接就是使用比较运算符根据每个表共有的列的值匹配两个表中的行。 
                内连接（join 或者inner join ） 
      SQL语法： 
      select * fron
    
                                
    • 
                                
  • java编程思想--复用类
                                    百合不是茶
java继承代理组合final类
                                    
          复用类看着标题都不知道是什么,再加上java编程思想翻译的比价难懂,所以知道现在才看这本软件界的奇书 
  
一:组合语法:就是将对象的引用放到新类中即可 
    代码: 
    
package com.wj.reuse;

/**
 * 
 * @author Administrator 组
    
                                
    • 
                                
  • [开源与生态系统]国产CPU的生态系统
                                    comsci
cpu
                                    
     
 
      计算机要从娃娃抓起...而孩子最喜欢玩游戏.... 
 
      要让国产CPU在国内市场形成自己的生态系统和产业链,国家和企业就不能够忘记游戏这个非常关键的环节.... 
 
      投入一些资金和资源,人力和政策,让游
    
                                
    • 
                                
  • JVM内存区域划分Eden Space、Survivor Space、Tenured Gen，Perm Gen解释
                                    商人shang
jvm内存
                                    
    jvm区域总体分两类，heap区和非heap区。heap区又分：Eden Space（伊甸园）、Survivor Space(幸存者区)、Tenured Gen（老年代-养老区）。 非heap区又分：Code Cache(代码缓存区)、Perm Gen（永久代）、Jvm Stack(java虚拟机栈)、Local Method Statck(本地方法栈)。 
HotSpot虚拟机GC算法采用分代收
    
                                
    • 
                                
  • 页面上调用 QQ
                                    oloz
qq
                                    
    <A href="tencent://message/?uin=707321921&amp;Site=有事Q我&amp;Menu=yes">   
<img style="border:0px;" src=http://wpa.qq.com/pa?p=1:707321921:1></a>
    
                                
    • 
                                
  • 一些问题
                                    文强chu
问题
                                    
    1.eclipse 导出 doc  出现“The Javadoc command does not exist.” javadoc command 选择 jdk/bin/javadoc.exe 2.tomcate 配置 web 项目 ..... 
SQL:3.mysql  * 必须得放前面 否则  select&nbs
    
                                
    • 
                                
  • 生活没有安全感
                                    小桔子
生活孤独安全感
                                    
           圈子好小，身边朋友没几个，交心的更是少之又少。在深圳，除了男朋友，没几个亲密的人。不知不觉男朋友成了唯一的依靠，毫不夸张的说，业余生活的全部。现在感情好，也很幸福的。但是说不准难免人心会变嘛，不发生什么大家都乐融融，发生什么很难处理。我想说如果不幸被分手(无论原因如何)，生活难免变化很大，在深圳，我没交心的朋友。明
    
                                
    • 
                                
  • php 基础语法
                                    aichenglong
php 基本语法
                                    
    1 .1 php变量必须以$开头 
<?php 
$a=” b”; 
echo 
?> 
1 .2 php基本数据库类型 Integer  float/double Boolean string 
1 .3 复合数据类型 数组array和对象 object 
1 .4 特殊数据类型  null 资源类型(resource)    $co
    
                                
    • 
                                
  • mybatis tools 配置详解
                                    AILIKES
mybatis
                                    
    MyBatis Generator中文文档 
MyBatis Generator中文文档地址： 
 
 http://generator.sturgeon.mopaas.com/ 
 
该中文文档由于尽可能和原文内容一致，所以有些地方如果不熟悉，看中文版的文档的也会有一定的障碍，所以本章根据该中文文档以及实际应用，使用通俗的语言来讲解详细的配置。 
本文使用Markdown进行编辑，但是博客显示效
    
                                
    • 
                                
  • 继承与多态的探讨
                                    百合不是茶
JAVA面向对象 继承 对象
                                    
    继承 extends   多态 
继承是面向对象最经常使用的特征之一：继承语法是通过继承发、基类的域和方法 //继承就是从现有的类中生成一个新的类，这个新类拥有现有类的所有extends是使用继承的关键字： 
  
  
在A类中定义属性和方法； 
class A{
//定义属性
int age；
//定义方法
public void go
    
                                
    • 
                                
  • JS的undefined与null的实例
                                    bijian1013
JavaScriptJavaScript
                                    
    <form name="theform" id="theform">
</form>

<script language="javascript">
    var a
    alert(typeof(b));    //这里提示undefined
    if(theform.datas
    
                                
    • 
                                
  • TDD实践（一）
                                    bijian1013
java敏捷TDD
                                    
    一.TDD概述 
        TDD：测试驱动开发，它的基本思想就是在开发功能代码之前，先编写测试代码。也就是说在明确要开发某个功能后，首先思考如何对这个功能进行测试，并完成测试代码的编写，然后编写相关的代码满足这些测试用例。然后循环进行添加其他功能，直到完全部功能的开发。 
    
    
                                
    • 
                                
  • [Maven学习笔记十]Maven Profile与资源文件过滤器
                                    bit1129
maven
                                    
    什么是Maven Profile 
Maven Profile的含义是针对编译打包环境和编译打包目的配置定制，可以在不同的环境上选择相应的配置，例如DB信息，可以根据是为开发环境编译打包，还是为生产环境编译打包，动态的选择正确的DB配置信息 
  
Profile的激活机制 
1.Profile可以手工激活，比如在Intellij Idea的Maven Project视图中可以选择一个P
    
                                
    • 
                                
  • 【Hive八】Hive用户自定义生成表函数(UDTF)
                                    bit1129
hive
                                    
    1. 什么是UDTF 
  
UDTF，是User Defined Table-Generating Functions，一眼看上去，貌似是用户自定义生成表函数，这个生成表不应该理解为生成了一个HQL Table， 貌似更应该理解为生成了类似关系表的二维行数据集 
  2. 如何实现UDTF 
 
 继承org.apache.hadoop.hive.ql.udf.generic
    
                                
    • 
                                
  • tfs restful api 加auth 2.0认计
                                    ronin47

                                    
    　　目前思考如何给tfs的ngx-tfs api增加安全性。有如下两点： 
　　一是基于客户端的ip设置。这个比较容易实现。 
　　二是基于OAuth2.0认证，这个需要lua，实现起来相对于一来说，有些难度。 
　　现在重点介绍第二种方法实现思路。 
　　 
前言：我们使用Nginx的Lua中间件建立了OAuth2认证和授权层。如果你也有此打算，阅读下面的文档，实现自动化并获得收益。SeatGe
    
                                
    • 
                                
  • jdk环境变量配置
                                    byalias
javajdk
                                    
    进行java开发，首先要安装jdk，安装了jdk后还要进行环境变量配置： 
 
1、下载jdk（http://java.sun.com/javase/downloads/index.jsp），我下载的版本是：jdk-7u79-windows-x64.exe 
 
2、安装jdk-7u79-windows-x64.exe 
 
3、配置环境变量：右击"计算机"-->&quo
    
                                
    • 
                                
  • 《代码大全》表驱动法-Table Driven Approach-2
                                    bylijinnan
java
                                    
    package com.ljn.base;

import java.io.BufferedReader;
import java.io.FileInputStream;
import java.io.InputStreamReader;
import java.util.ArrayList;
import java.util.Collections;
import java.uti
    
                                
    • 
                                
  • SQL 数值四舍五入 小数点后保留2位
                                    chicony
四舍五入
                                    
      
1.round() 函数是四舍五入用，第一个参数是我们要被操作的数据，第二个参数是设置我们四舍五入之后小数点后显示几位。 
2.numeric 函数的2个参数，第一个表示数据长度，第二个参数表示小数点后位数。 
例如： 
　　select   cast(round(12.5,2)   as   numeric(5,2))  
    
                                
    • 
                                
  • c++运算符重载
                                    CrazyMizzz
C++
                                    
    一、加+，减-，乘*，除/ 的运算符重载 
 
Rational operator*(const Rational &x) const{ 
 return Rational(x.a * this->a); 
 } 
在这里只写乘法的，加减除的写法类似 
 
二、<<输出,>>输入的运算符重载 
     &nb
    
                                
    • 
                                
  • hive DDL语法汇总
                                    daizj
hive修改列DDL修改表
                                    
    hive DDL语法汇总 
１、对表重命名 
hive> ALTER TABLE table_name RENAME TO new_table_name; 
  
2、修改表备注 
hive> ALTER TABLE table_name SET TBLPROPERTIES ('comment' = new_comm
    
                                
    • 
                                
  • jbox使用说明
                                    dcj3sjt126com
Web
                                    
    参考网址：http://www.kudystudio.com/jbox/jbox-demo.html   jBox v2.3 beta    [ 
点击下载]  
 
技术交流QQGroup：172543951 100521167   
 
 [2011-11-11] jBox v2.3 正式版 
 - [调整&修复] IE6下有iframe或页面有active、applet控件
    
                                
    • 
                                
  • UISegmentedControl 开发笔记
                                    dcj3sjt126com

                                    
      //    typedef NS_ENUM(NSInteger, UISegmentedControlStyle) { 
    //        UISegmentedControlStylePlain,     // large plain 
  &
    
                                
    • 
                                
  • Slick生成表映射文件
                                    ekian
scala
                                    
    Scala添加SLICK进行数据库操作，需在sbt文件上添加slick-codegen包 
 
"com.typesafe.slick"    %% "slick-codegen"      % slickVersion 
因为我是连接SQL Server数据库，还需添加slick-extensions，jtds包 
 

"com.typesa
    
                                
    • 
                                
  • ES-TEST
                                    gengzg
test
                                    
    package com.MarkNum;

import java.io.IOException;
import java.util.Date;
import java.util.HashMap;
import java.util.Map;

import javax.servlet.ServletException;
import javax.servlet.annotation
    
                                
    • 
                                
  • 为何外键不再推荐使用
                                    hugh.wang
mysqlDB
                                    
    表的关联，是一种逻辑关系，并不需要进行物理上的“硬关联”，而且你所期望的关联，其实只是其数据上存在一定的联系而已，而这种联系实际上是在设计之初就定义好的固有逻辑。 
 
在业务代码中实现的时候，只要按照设计之初的这种固有关联逻辑来处理数据即可，并不需要在数据库层面进行“硬关联”，因为在数据库层面通过使用外键的方式进行“硬关联”，会带来很多额外的资源消耗来进行一致性和完整性校验，即使很多时候我们并不
    
                                
    • 
                                
  • 领域驱动设计
                                    julyflame
VODAO设计模式DTOpo
                                    
    概念： 
 
VO（View Object）：视图对象，用于展示层，它的作用是把某个指定页面（或组件）的所有数据封装起来。 
 
DTO（Data Transfer Object）：数据传输对象，这个概念来源于J2EE的设计模式，原来的目的是为了EJB的分布式应用提供粗粒度的数据实体，以减少分布式调用的次数，从而提高分布式调用的性能和降低网络负载，但在这里，我泛指用于展示层与服务层之间的数据传输对
    
                                
    • 
                                
  • 单例设计模式
                                    hm4123660
javaSingleton单例设计模式懒汉式饿汉式
                                    
           单例模式是一种常用的软件设计模式。在它的核心结构中只包含一个被称为单例类的特殊类。通过单例模式可以保证系统中一个类只有一个实例而且该实例易于外界访问，从而方便对实例个数的控制并节约系统源。如果希望在系统中某个类的对象只能存在一个，单例模式是最好的解决方案。 
     &nb
    
                                
    • 
                                
  • logback
                                    zhb8015
loglogback
                                    
    一、logback的介绍 
     Logback是由log4j创始人设计的又一个开源日志组件。logback当前分成三个模块：logback-core,logback- classic和logback-access。logback-core是其它两个模块的基础模块。logback-classic是log4j的一个 改良版本。此外logback-class
    
                                
    • 
                                
  • 整合Kafka到Spark Streaming——代码示例和挑战
                                    Stark_Summer
sparkstormzookeeperPARALLELISMprocessing
                                    
    作者Michael G. Noll是瑞士的一位工程师和研究员，效力于Verisign，是Verisign实验室的大规模数据分析基础设施（基础Hadoop）的技术主管。本文，Michael详细的演示了如何将Kafka整合到Spark Streaming中。 期间， Michael还提到了将Kafka整合到 Spark Streaming中的一些现状，非常值得阅读，虽然有一些信息在Spark 1.2版
    
                                
    • 
                                
  • spring-master-slave-commondao
                                    王新春
DAOspringdataSourceslavemaster
                                    
    互联网的web项目，都有个特点：请求的并发量高，其中请求最耗时的db操作，又是系统优化的重中之重。 
 
为此，往往搭建 db的 一主多从库的 数据库架构。作为web的DAO层，要保证针对主库进行写操作，对多个从库进行读操作。当然在一些请求中，为了避免主从复制的延迟导致的数据不一致性，部分的读操作也要到主库上。（这种需求一般通过业务垂直分开，比如下单业务的代码所部署的机器，读去应该也要从主库读取数
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他