第十六周作业

一、简述DNS服务器原理,并搭建主务器。

DNS:Domain Name System 域名系统,应用层协议,是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网.DNS基于C/S架构,服务器端:53/udp, 53/tcp
DNS的工作原理如下图:


图片.png

完整的查询请求经过的流程

Client -->hosts文件 --> Client DNS Service Local Cache --> DNS Server (recursion递归) --> DNS Server Cache -->DNS iteration(迭代) --> 根--> 顶级域名DNS-->二级域名
DNS…

搭建主-辅服务器的步骤
1、安装bind及bind-utils工具包

[root@centos7-3 ~]# yum -y install bind bind-utils
[root@centos8 ~]#cd /var/named
[root@centos8 /var/named]#ls
data dynamic named.ca named.empty named.localhost named.loopback slaves

2、保留文件属性拷贝named.localhost文件并改名meng.org.zone

[root@centos8 /var/named]#cp -p named.localhost meng.org.zone

3、编写规则配置文件内容见图

[root@centos8 /var/named]#vim meng.org.zone

image.png

4、将规则文件写进配置文件里使系统可以找到规则文件,/etc/named.conf和/etc/named.rfc1912.zones都可以作为配置文件,尽量选择后者,文件内容见图。

[root@centos8 /var/named]#vim /etc/named.conf
[root@centos8 /var/named]#vim /etc/named.rfc1912.zones


image.png

5、对配置文件进行语法检擦

[root@centos8 /var/named]#named-checkconf

6、对规则文件进行语法检擦

[root@centos8 /var/named]#named-checkzone meng.org /var/named/meng.org.zone
zone meng.org/IN: loaded serial 20210408
OK

7、语法检擦都正常后重启服务

[root@centos8 /var/named]#rndc reload
server reload successful

二、搭建并实现智能DNS。

1、搭建环境

需要五台主机
DNS主服务器和web服务器1:192.168.8.8/24,172.16.0.8/16
web服务器2:192.168.8.7/24
web服务器3:172.16.0.7/16
DNS客户端1:192.168.8.6/24
DNS客户端2:172.16.0.6/16
关闭SElinux、关闭防火墙、时间同步

2、DNS 服务器的网卡配置

配置两个IP地址
eth0:192.168.8.8/24
eth1: 172.16.0.8/16

3、主DNS服务端配置文件实现view
yum install bind -y
vim /etc/named.conf

在文件最前面加下面行
acl beijingnet {
192.168.8.0/24;
};
acl shanghainet {
172.16.0.0/16;
};
acl othernet {
any;
};
注释掉下面两行
// listen-on port 53 { 127.0.0.1; };
// allow-query { localhost; };
其它略
创建view
view beijingview {
match-clients { beijingnet;};
include "/etc/named.rfc1912.zones.bj";
};
view shanghaiview {
match-clients { shanghainet;};
include "/etc/named.rfc1912.zones.sh";
};
view otherview {
match-clients { othernet;};
include "/etc/named.rfc1912.zones.other";
};
include "/etc/named.root.key";

4、实现区域配置文件
vim /etc/named.rfc1912.zones.bj

zone "." IN {
type hint;
file "named.ca";
};
zone "magedu.org" {
type master;
file "magedu.org.zone.bj";
};

vim /etc/named.rfc1912.zones.sh

zone "." IN {
type hint;
file "named.ca";
};
zone "magedu.org" {
type master;
file "magedu.org.zone.sh";
};

vim /etc/named.rfc1912.zones.other

zone "." IN {
type hint;
file "named.ca";
};
zone "magedu.org" {
type master;
file "magedu.org.zone.other";
};

chgrp named /etc/named.rfc1912.zones.bj
chgrp named /etc/named.rfc1912.zones.sh
chgrp named /etc/named.rfc1912.zones.other

5、创建区域数据库文件

vim /var/named/magedu.org.zone.bj
TTL 1D @ IN SOA master admin.magedu.org. ( 2019042214 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS master master A 192.168.8.8 websrv A 192.168.8.7 www CNAME websrv vim /var/named/magedu.org.zone.shTTL 1D
@ IN SOA master admin.magedu.org. (
2019042214 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS master
master A 192.168.8.8
websrv A 172.16.0.7
www CNAME websrv
vim /var/named/magedu.org.zone.other
$TTL 1D
@ IN SOA master admin.magedu.org. (
2019042214 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS master
master A 192.168.8.8
websrv A 127.0.0.1
www CNAME websrv
chgrp named /var/named/magedu.org.zone.bj
chgrp named /var/named/magedu.org.zone.sh
chgrp named /var/named/magedu.org.zone.other
systemctl start named 第一次启动服务
rndc reload 不是第一次启动服务

6、实现位于不同区域的三个WEB服务器

分别在三台主机上安装http服务
在web服务器1:192.168.8.8/24实现
yum install httpd
echo www.magedu.org in Other > /var/www/html/index.html
systemctl start httpd
在web服务器2:192.168.8.7/16
echo www.magedu.org in Beijing > /var/www/html/index.html
systemctl start httpd
在web服务器3:172.16.0.7/16
yum install httpd
echo www.magedu.org in Shanghai > /var/www/html/index.html
systemctl start httpd

7、客户端测试

分别在三台主机上访问
DNS客户端1:192.168.8.6/24 实现,确保DNS指向192.168.8.8
curl www.magedu.org
www.magedu.org in Beijing
DNS客户端2:172.16.0.6/16 实现,确保DNS指向172.16.0.8
curl www.magedu.org
www.magedu.org in Shanghai
DNS客户端3:192.168.8.8 实现,,确保DNS指向127.0.0.1
curl www.magedu.org
www.magedu.org in Other

三、通过编译、二进制安装MySQL5.7(基于centos7)

1、安装相关包

yum -y install libaio numactl-libs

2、创建用户和组

groupadd mysql
useradd -r -g mysql -s /bin/false mysql (false和nologin作用等价)

3、将下载好的压缩文件解压缩到/usr/local目录下

tar xf mysql-5.7.29-linux-glibc2.12-x86_64.tar.gz –C /usr/local

4、进入/usr/local目录

cd /usr/local/

5、给解压缩后的mysql文件创建软连接

ln -s mysql-5.7.29-linux-glibc2.12-x86_64/ mysql

6、指定mysql目录下的所有者、所属组

chown -R root.root /usr/local/mysql/

7、将变量写入环境配置文件并生效

echo 'PATH=/usr/local/mysql/bin:$PATH' > /etc/profile.d/mysql.sh
. /etc/profile.d/mysql.sh

8、主备配置文件

cp /etc/my.cnf{,.bak}
vim /etc/my.cnf
[mysqld]
datadir=/data/mysql (数据库的位置)
skip_name_resolve=1
socket=/data/mysql/mysql.sock (socket文件位置)
log-error=/data/mysql/mysql.log (错误日志存放位置)
pid-file=/data/mysql/mysql.pid (pid文件存放位置)
[client]
socket=/data/mysql/mysql.sock (客户端socket文件位置)

33.png

9、生成数据库文件,并提取root密码

mysqld --initialize --user=mysql --datadir=/data/mysql
grep password /data/mysql/mysql.log (mysql.log文件里可以找到随机密码)
2019-12-26T13:31:30.458826Z 1 [Note] A temporary password is generated for
root@localhost: SFw%b%st_1b7

10、创建启动脚本拷贝到init.d下,再将其加入服务列表,并启动服务

cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
chkconfig --add mysqld
service mysqld start

11、修改口令(服务安装好后会生成随机密码,随机密码需尽快修改)

mysqladmin -uroot -p'SFw%b%st_1b7' password meng

12、登陆

mysql -uroot -pmeng

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 205,236评论 6 478
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 87,867评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 151,715评论 0 340
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,899评论 1 278
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,895评论 5 368
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,733评论 1 283
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,085评论 3 399
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,722评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,025评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,696评论 2 323
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,816评论 1 333
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,447评论 4 322
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,057评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,009评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,254评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,204评论 2 352
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,561评论 2 343

推荐阅读更多精彩内容

  • ▲就业班和全程班的小伙伴看这里:(学习老王视频的作业第25-26节) 1、简述DNS服务器原理,并搭建主-辅服务器...
    一心1977阅读 265评论 0 0
  • 1、搭建DHCP服务,为局域网内用户提供10.1.1.0/24网段的IP,且租约期默认为48小时 dhcp的介绍 ...
    卫清华阅读 261评论 0 0
  • 1、简述DNS服务器原理,并搭建主-辅服务器。 DNS服务器原理:DNS是分布式的,将其网上的域名和IP地址相互映...
    Gustav_man阅读 530评论 0 0
  • 1、详细叙述ansible的工作原理 Ansible是一种自动化运维工具,本身没有处理能力,只是一个框架,需要批量...
    ee30c6e3e872阅读 179评论 0 0
  • DNS DNS:Domain Name Service 应用层协议(C/S,53/udp, 53/tcp) 域名 ...
    毛利卷卷发阅读 6,799评论 0 6