标签：yum 登录 阿里 表示 编辑 去哪里 第十四 ssh免密登录 端口号
ntp服务与DNS域名解析
ntp 服务是一个时间服务器，主要用于对计算机的·时间进行同步管理的
部署ntp：
服务端进行的操作：
第一步：下载：#yum install ntp -y
第二步：配置ntp文件：
#vim /etc/ntp.conf
只需保留：server 127.127.1.0 server 127.127.1.0
restrict 127.0.0.1 ------→将其3行修改为： restrict 127.0.0.1
restrict 127.0.0.1 restrict 客户端机的ip mask 255.255.255.0
其余的全部删掉。 （解释：第一行server表示本地时钟ip地址；
第二行restrict表示限制服务端本 机可以使用ntp时间管理服务；
第三行restrict表示限制该客户端 的机子可以使用ntp时间管理服务；）
第三步：重启：#systemctl restart ntpd
此时可以查看ntp的状态： #ntpstat 回车
synchronised to local net....
............................ ：(当最前面的为synchronised时，表示ntp状态正常
当unsynchronised时，表示ntp状态不正常）
在客户端进行操作：
第四步：使用ntp：
先下载ntpdate： #yum install ntpdate -y ntpdate是客户端使用工具，通过ntpdate使得客户 端能够与服务端进行时间同步。
使用 ntpdate： #ntpdate 服务端的ip 回车
ntp在工作中的使用：
在服务端，先把ntp设置为开机自启：#systemctl enable ntpd
1.在客户端，进行定时任务，可以每10分钟与服务端进行时间同步一次：
#which ntpdate 回车 查看ntpdate的绝对路径
/usr/sbin/ntpdate
#crontab -e 回车
*/10**** /usr/sbin/ntpdate 服务端的ip
#crontab -L 回车 查看一下计划任务
2.在客户端，进行与阿里的时间同步： #ntpdate time1.aliyun.com 回车
ssh与scp的端口号使用：
ssh的端口号：
查看ssh的端口号：#ssh -tnl
一般默认为22端口号
修改ssh的端口号：#vim /etc/ssh /sshd_config
在 #port 22 下方复制出一个来，然后修改成：port 666（其中666是随意编写的端口号）
wq保存并退出
重启：#systemctl restart sshd
由于ssh在进行免密登录时，使用的是默认端口号22，所以在使用ssh免密登录时要这样操作：
#ssh -p 666 192.168.163.7 回车
scp的端口号使用进行文件传输，其默认端口也为22端口号，所以要进行这样的操作：
#scp -P 666 test2 192.168.163.7:/root 回车
DNS域名解析：
. 根
顶级域 -------------→如： www.baidu.com (com为顶级域；baidu为二级域）从右向左看域级
二级域
三级域
DNS服务器的查询模式： 递归查询： 指客户端若要查询一个域名，则服务器必须要给返回一个结果。
（面试题） 迭代查询： 指客户端要查询一个域名，则服务端不直接告诉客户端结果，而是告诉它去哪里找。
DNS资源记录：
SOA资源记录：定义了域的全局参数，对整个域管理设置（一般不做修改）
NS资源记录： 用来指定域名服务器的，换句话说是用来指定该域名由那个DNS服务器来进行解析的
A资源记录： 指正向解析，域名→ip
PTR资源记录： 指反向解析，IP→域名
DNS资源记录的格式： name [time] IN type value
↓ ↓ ↓ ↓ ↓
即为域名 解析结果 关键词 资源记录 ip地址
的缓存， 类型
可有可无
DNS的正向解析：
下载：#yum install bind bind-utils -y
配置文件： 1.主配置文件的修改：
vim /etc/named.conf 回车
在13行处，修改为 listen-on port 53 {any};
在19行处，修改为 allow-query{any};
2.区域配置文件的修改：
vim /etc/named.rfc1912.zones
定义一个区：zone“hcy.com”IN{
type master;
区域的配置： file“hcy.com.zone”；（区域配置要以.zone为结尾）
3.数据配置文件目录的修改：
#cd /var/named/
#ls 回车
named.ca named.empty named.localhost named.loopback
#cp -a named.localhost hcy.com.zone (其中hcy.com.zone 这个文件名字必须要和区域的配置
中的file后面一致）
#vim hcy.com.zone
将AAAA去掉，然后在下一行添加：www IN A 本机的ip （其可添加多行）
重启：#systemctl restart named
编辑配置文件中的DNS1：
#vim /etc/sysconfig/network-scripts/ifcfg-ens33
将DNS1=本机的ip
#systemctl restart network
进行解析：
#nslookup 回车
> www.hcy.com 回车
Address:为本机的ip地址
linux 的常用命令---------第十四阶段（ntp时间同步管理器与DNS域名解析服务）
标签：yum 登录 阿里 表示 编辑 去哪里 第十四 ssh免密登录 端口号
原文地址：https://www.cnblogs.com/changyu521/p/10909289.html
