DNS-2
DNS 远程配置工具
rndc
在本机实现远程
都在named 下
在 /etc/rndc.key
rndc-confgen > /etc/rndc.conf 自己生成rndc 保存在 etc
查看配置文件
cat !$
复制
从 # key "rndckey" {
到
倒数第二行
}；
编辑 vim /etc/named.conf
把 刚才 复制的粘贴到最后
把#号全 去掉
重启服务
service named restart
查看一下端口
netstat -tunlp | grep 53
多了 一个 953 端口
rndc reload 重新读取
rndc stop 可以停止 服务
rndc flush 清空服务器缓存
rndc status 查看服务器状态
测试dns 响应能里
压力测试 ： 查看同时有多少人访问
先下载bind的软件包
解压 tar xf bind软件包
cd bind软件包名
cd contrib/
cd queryperf/
编译软件包
./configure
make
cp queryperf /bin
例
建个文件
vim test.dns
写上记录
a.org.NS
a.org.MX
www.a.org
ns1.a.org
ns2.a.org
a.org.SOA
.........
........等等
测试
queryperf -d test.dns -s 跟上ip地址
dig +recurs -t A www.baidu.com
强行 递归查询
dig +trace -t A www.baidu.com 追踪整个解析过成
子域 父域
正向授权
父域找子域很好找的
a.org 在a 里分个域
www 或 bbs 主机 叫子域 在a 建个分支 叫父域 也可以有www
子域找父域 就不好找了，需要通过根来找
在这里就需要自己定义 不让它通过根来找
就需要做转发
只做正向
实验: 172.16.100.1 父域 172.16.100.7子域
前提 首先 要做
要想作为子域 首先得先在父域上授权
子域 父域 不需要在同一个网段
在 父域上做：172.16.1.22
编辑 vim a.org.zone
$TTL 1200
$ORIGIN o.org.
@ IN SOA nsl.a.org admin.o.org (
2011081701
6H
30M
15D
3D )
IN NS ns1.org.
IN NS ns2.org
IN MX 10 mail.a.org
ns1 IN A 172.16.100.1
ns2 IN A 172.16.100.2
mail IN A 172.16.100.3
www IN A 172.16.100.4
tech.a.org. IN NS ns1.tech.a.org. 子域授权
ns1.tech.a.org. IN A 172.16.100.1
编辑 vim /etc/named.conf
首先 建立 vim /etc/named.conf
options {
directory "/var/named";
};
zone "." IN {
type hint;
file "namecd.ca"
};
zone "localhost" IN {
type master；
file "localhost.zone";
}；
zone "0.0.127.in-addr.arpa" IN {
type master
file "named.local";
};
zone "a.org" IN {
type master;
file "a.org.zone";
};
重启服务
service named restart
测试
dig -t NS a.org
在子域上做：
：
编辑：
vim /etc/named.conf
options {
directory "/var/named";
};
zone "." IN {
type hint;
file "namecd.ca"
};
zone "localhost" IN {
type master；
file "localhost.zone";
}；
zone "0.0.127.in-addr.arpa" IN {
type master
file "named.local";
};
zone "a.org" IN {
type master;
file "tech.a.org.zone";
};
cd /var/named/
编辑
vim tech.a.org.zone
$TTL 1200
$ORIGIN tech a.org.
@ IN SOA nsl.tech.a.org. admin.tech.a.org.(
2011081701
3H
30M
15D
3D ）
IN NS ns1.tech.a.org.
IN NS ns2.tech.a.org.
IN MX 10 mail.tech.a.org.
ns1 IN A 172.16.100.7
ns2 IN A 172.16.100.8
mail IN A 172.16.100.9
www IN A 172.16.101.1
ftp IN A 172.16.101.2
重启
servce named restart
编辑
vim /etc/resolv.conf
把第二行删了
把nameserver 127.0.0.1
在 一个 不相干的主机上 测试
dig -t A nsl.tech.a.org @172.16.100.1
dig -t A nsl.a.org @172.16.100.1
dig -t A nsl.tech.a.org @172.16.100.7
dig -t A nsl.a.org @172.16.100.1 解析不了
需要用转发
转发配置
完全转发
格式 options {
forward only|first； only 要求上边给我递归，first自己先请求递归，
forwarders （ip) 如果 递归不回应，自己就去找根了
}；
部分转发
格式 zone "a.org" IN {
type forward;
forwarders (ip;);
};
在 子域上
编辑 vim /etc/named.conf 只修改 第一段
在 options {
directory "/var/named";
};
在最后添加
zone "a.org" IN {
type forward;
foewarders { 172.16.100.1; }; 直接让你转发到172.16.100.1
};
重启 service named restart
清除缓存
rndc flush
在另外一台主机上测试
dig -t A www.a.org @172.16.100.7 通过子域 查看父域
是部分转发
完全转发：在子域上：
修改第一段：
options {
directory "/var/named";
forward first;
forwarders { 172.16.100.1; };
};
把最后一段删了
service named restart
清除一下缓存
查看服务器软件版本号
dig chaos txt version.hind.
隐藏版本号：
vim /etc/named.conf
编辑：
第一段 最后添加
version "8.8.1"; 这是乱改的版本号 ，为了安全
重启
samba
linux 和windows 共享
默认 客户端是装过的
只 装服务器端samba
/etc/samba/smb.conf 配置文件
要启动脚本/etc/init.d/smb
需关掉 selinux
安装软件 yum install samba
cd /etc/samba
vim smb.conf 看配之文件
分为两类注释
一类 # 没意义
另一类 ；把；去了 可以启动
分三段
1， 全局段 [global]
2，homes段 [homes]
3，可以共享打印机 [printer]
每一段开头都是用的 中括号
在 samba 目录下
grep -v "^[[:space]]*#" smb.conf | grep -v "^$" | grep -v "^;"
只查看 上面说的 那三段
全局指令
workgroup = MYGROUP 工作组 把MYGROUP 改为 WORKGROUP
server string = Samba Server Version %v 字符串
security = user 安全级别
[homes]
browseable = no 是否可浏览 当前访问者不是这个目录属主是否可以看到
writable = yes 是否可写
[printers]
conmment - All printers 打印机
guest ok = no 来宾账号是否可以访问
出了这三个还可以自己定义：
在 samba 目录下
mkdir /share
vim smb.conf
在最后添加：
[tools]
conmment = My Tools
path = /share
browseable = yes
guest ok = yes
writable = yes
检查语法
testparm
重启service smb start
chkconfig smb on 开机自动启动
netstat -tunlp 看对应端口是否开启
udp 137 138
tcp 139 445
例如 gentoo 要访问samba
必须是系统用户是一个用户，但密码不是同一个密码
在系统上 密码 存放在 /etc/shadow
登陆samba 也需要密码 存放在 /etc/samba
建立 gentoo 用户
把gentoo 加到 samba
用 smbpasswd
-a 加入到samba 成samba用户
-x 从samba 删除用户
-d 禁用
-e 启用
第一步 smbpasswd -a gentoo 把gentoo用户加入到samba
二步 输入密码
测试
在windows测试
打开网上邻居
点击查看 查看共组计算机
有个samba server
双击打开 提示你输入用户名和密码
但是没有写的权限
要想有写的权限：
setfacl -m u:gentoo:rwx /share/
通过编辑 vim snb.conf 来定义谁可以写权限
把 刚才添加最后一段
最后一行 改为
write list = gentoo 定义了只有gentoo 可以写
注 在windows 测试要清除缓存
如果在 另一台主机上查看共享文件
匿名访问 smbclient -L 跟上要查看共享的主机ip
看不到家目录
要想看到家目录 只能看到自己的家目录
smbclient -L 172.16.100.-U gentoo
上传目录 或建立目录 ：
smbclient //跟上源主机的ip/tools -U gentoo
假如上传 /etc/fstab 目录
smb：\> put /etc/fstab
注 这是在 另一台主机上测试
在 samba 目录下
getfacl /share/ 查看用户权限
如果想让两个用户都有权限写samba
1，建立用户组
groupadd mygrp
usermod -aG mygrp gentoo 把gentoo 用户加到mygrp组中
usermod -aG mygrp centos 假如还有个centos用户，也加进去
编辑 vim smd.conf
最后一行改为
上边找到 ； hosts allow = 127. 192.168.12
在后添加 hosts allow = 127. 172.16. 只允许这个网段
write list = +mygrp
重启服务
还可以挂载对方的 samba
例 mount -t cifs //172.16.100.1/tools /mnt -o username=gentoo