linux-server02

使用新的教学环境

虚拟机A:服务端                                  
1.检测Yum仓库是否可用

虚拟机B:客户端
1.检测Yum仓库是否可用

利用真机进行远程管理:
1.进行远程管理
[root@room9pc01 ~]# ssh -X root@192.168.4.7
root@192.168.4.7‘s password:
[root@svr7 ~]#

###############################################
DNS服务基础
DNS解析的作用
? 为什么需要DNS系统
– www.baidu.com 与 119.75.217.56,哪个更好记?
– 互联网中的114查号台/导航员
? DNS服务器的功能
– 正向解析:根据注册的域名查找其对应的IP地址
– 反向解析:根据IP地址查找对应的注册域名,不常用

一级DNS服务器\二级DNS服务器\三级DNS服务器

  所有域名,都必须以 点 作为结尾

根域名DNS服务器:           根域名   .    

一级域名:   .cn   .us  .hk  .tw  .kr  .jp ...... 
 

二级域名:  .com.cn  .net.cn   .edu.cn  .org.cn ......

三级域名: nb.com.cn   qq.com.cn   haha.com.cn ........

完整的主机名(FQDN): www.nb.com.cn   vip.nb.com.cn 

Full Qualified Domain Name,完全合格主机名

################################################

– 默认端口:TCP/UDP 53
– 系统服务:named

? 主配置文件:/etc/named.conf   #负责设置本机负责解析的域名
? 地址库文件:/var/named/      #完整的主机名与IP对应关系

    www.qq.com         zone qq.com

  地址库文件:www.qq.com  ----> 192.168.1.1
             

搭建基本DNS服务器
虚拟机A
1.安装软件包
[root@svr7 ~]# yum -y install bind-chroot bind
[root@svr7 ~]# rpm -qa    #列出当前系统安装的所有rpm包
bind     //域名服务包
bind-chroot    //提供虚拟根支持,牢笼政策
2.修改配置文件
[root@svr7 ~]# cp /etc/named.conf  /root/named.bak
[root@svr7 ~]# vim /etc/named.conf
options {
 directory  "/var/named";  #指定地址库文件存放位置
};
zone "tedu.cn" IN {         #指定本机负责解析的域名
 type master;           #指定主DNS服务器
 file "tedu.cn.zone";   #指定创建地址库文件名称
};

3.建立相应的地址库文件(保证named用户具备读取权限)
# cd /var/named/
# cp -p named.localhost tedu.cn.zone  #权限不变拷贝
# ls -l tedu.cn.zone
所有的域名都必须以点最为结尾
如果没有以点结尾,默认补全地址库负责的域名
# vim tedu.cn.zone
 tedu.cn.  NS    svr7         #声明域名DNS服务器
 svr7      A     192.168.4.7  #DNS服务器地址解析记录
 www       A     1.1.1.1      #域名正向解析记录
 ftp       A     2.2.2.2      #域名正向解析记录

4.重起named服务
# systemctl  restart named

虚拟机B:客户端验证     
1.指定DNS服务器地址       
[root@pc207 ~]# echo  nameserver 192.168.4.7 > /etc/resolv.conf

[root@pc207 ~]# cat  /etc/resolv.conf
nameserver 192.168.4.7
[root@pc207 ~]# nslookup  www.tedu.cn
[root@pc207 ~]# nslookup  ftp.tedu.cn
#################################################                                 
多区域的DNS服务器
1.修改配置文件
[root@svr7 /]# vim /etc/named.conf
........
zone "qq.com" IN {
        type master;
        file "qq.com.zone";
};
2.建立地址库文件/var/named/qq.com.zone
[root@svr7 /]# cd /var/named/
[root@svr7 named]# cp -p tedu.cn.zone qq.com.zone
[root@svr7 named]# vim qq.com.zone
  qq.com.    NS     svr7
  svr7        A     192.168.4.7
  www         A     3.3.3.3
  ftp         A     4.4.4.4
3.重起named服务

###############################################
特殊的解析记录

[root@svr7 named]# vim /var/named/tedu.cn.zone
 tedu.cn.    NS   svr7
 svr7        A     192.168.4.7
 www         A     192.168.4.1
 www         A     192.168.4.2
 www         A     192.168.4.3
 www         A     192.168.4.4
 ftp         A     2.2.2.2
[root@svr7 named]# !sys
systemctl restart named
[root@svr7 named]#

2.泛域名解析
[root@svr7 named]# vim /var/named/tedu.cn.zone
   .........
  *           A     1.2.3.4
  tedu.cn.    A     11.12.13.14
[root@svr7 named]# !sys
systemctl restart named
[root@svr7 named]#

客户端验证:
[root@pc207 ~]# nslookup  wwww.tedu.cn
[root@pc207 ~]# nslookup  haha.tedu.cn
[root@pc207 ~]# nslookup  xixi.tedu.cn
[root@pc207 ~]# nslookup  tedu.cn

3.有规律泛域名解析
    pc1.tedu.cn ------> 192.168.10.1
    pc2.tedu.cn ------> 192.168.10.2
    pc3.tedu.cn ------> 192.168.10.3
    pc4.tedu.cn ------> 192.168.10.4
       ........
    pc50.tedu.cn ------> 192.168.10.50

 内置函数: $GENERATE 起始-结束  制造连续范围的数字
虚拟机A上:
[root@svr7 /]# vim /var/named/tedu.cn.zone
......
  $GENERATE  1-50   pc$   A  192.168.10.$

[root@svr7 /]# 重起named服务

虚拟机B上:
[root@pc207 /]# nslookup pc20.tedu.cn
[root@pc207 /]# nslookup pc30.tedu.cn
[root@pc207 /]# nslookup pc50.tedu.cn

4. 解析记录别名CNAME
[root@svr7 /]# vim /var/named/tedu.cn.zone
 .......
tts         CNAME   ftp

#tts.tedu.cn解析结果与ftp.tedu.cn解析结果一致

[root@svr7 /]# !sys
systemctl restart named

客户端:测试
[root@pc207 /]# nslookup tts.tedu.cn

Server:  192.168.4.7
Address:      192.168.4.7#53

tts.tedu.cn canonical name = ftp.tedu.cn.
Name: ftp.tedu.cn
Address: 2.2.2.2

############################################
DNS服务器常见的资源解析记录都有那些?
     NS(声明DNS记录)
     A(正向解析记录)
     CNAME(解析记录别名)
###########################################
DNS子域授权

       父域:www.qq.com

       子域:www.bj.qq.com

      虚拟机A负责解析,父域的qq.com

      虚拟机B负责解析,子域的bj.qq.com

虚拟机B
1.安装软件包
[root@pc207 ~]# yum -y install bind-chroot bind
2.修改配置文件
[root@pc207 ~]# vim /etc/named.conf
options {
 directory  "/var/named"; 
};
zone "bj.qq.com" IN {         #指定本机负责解析的域名
 type master;             #指定主DNS服务器
 file "bj.qq.com.zone";   #指定创建地址库文件名称
};
3.建立相应的地址库文件(保证named用户具备读取权限)
# cp -p named.localhost bj.qq.com.zone  #权限不变拷贝
# vim  bj.qq.com.zone
 bj.qq.com.  NS    pc207        
 pc207       A     192.168.4.207
 www         A     192.168.100.1     
4.重起named服务
# systemctl  restart named

[root@pc207 /]# nslookup www.bj.qq.com 192.168.4.207

#################################################
子域授权
虚拟机A:
[root@svr7 /]# vim /var/named/qq.com.zone
 qq.com.     NS    svr7
 bj.qq.com.  NS    pc207
 svr7        A     192.168.4.7
 pc207       A     192.168.4.207
 www         A     3.3.3.3
 ftp         A     4.4.4.4
[root@svr7 /]# systemctl restart named
[root@pc207 /]# nslookup www.bj.qq.com 192.168.4.7
Server:   192.168.4.7
Address:       192.168.4.7#53
Non-authoritative answer:    #非权威解答
Name: www.bj.qq.com
Address: 192.168.100.1

递归解析:
    客户端请求DNS域名解析,首选DNS服务器与其他DNS服务器交互,最终将解析结果反馈给客户端

迭代解析:
    客户端请求DNS域名解析,首选DNS服务器与其他DNS服务器交互过程

options {
        directory       "/var/named";
        recursion yes;   #支持递归解析:
};

关闭递归解析:
options  {
          directory       "/var/named";
          recursion  no;
 };

################################################
补充:/etc/hosts 主机名映射记录文件
  
 作用:直接达到DNS解析功能,只为本机提供解析

[root@pc207 /]# ping www.360.com
connect: 网络不可达
[root@pc207 /]# tail -1 /etc/hosts
192.168.4.110    www.360.com

[root@pc207 /]# ping www.360.com
PING www.360.com (192.168.4.110) 56(84) bytes of data.

################################################
缓存DNS服务器
   作用:缓存解析结果,进行加速解析

解析记录来源
? 方式1:全局转发
– 将请求转发给指定的公共DNS(其他缓存DNS),请求递归服务

1.搭建Yum仓库
[root@room9pc01 ~]# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)
[root@room9pc01 ~]# mkdir /dvd
[root@room9pc01 ~]# mount /iso/CentOS-7-x86_64-DVD-1708.iso  /dvd

[root@room9pc01 ~]# ls /dvd

]# cd /etc/yum.repos.d/
]# ls
]# mkdir  repo
]# mv  *.repo   repo   #将仓库文件移动到repo目录避免干扰
]# vim dvd.repo
 [dvd]
 name=CentOS7.4              
 baseurl=file:///dvd     
 enabled=1
 gpgcheck=0

2.安装bind  bind-chroot
]# yum -y install bind  bind-chroot   

3.查看真机DNS服务器IP地址
[root@room9pc01 /]# cat /etc/resolv.conf
# Generated by NetworkManager
search tedu.cn
nameserver 172.40.1.10
[root@room9pc01 /]#

4.配置缓存DNS服务器
]# cp /etc/named.conf  /root/named.bak
]# vim /etc/named.conf
 options {
    directory       "/var/named";
    forwarders  {  172.40.1.10;  };  #转发给真DNS服务器
 };

]# systemctl restart named

5.虚拟机验证:
[root@svr7 /]# nslookup www.baidu.com 192.168.4.254

##################################################