1.NTP 时间服务器
作用: NTP 主要用于对计算机的时间同步管理操作
1.1 NTP 部署
服务端: 192.168.16.6
客户端: 192.168.16.7
- [[email protected] ~]# yum install ntp -y #安装
- [[email protected] ~]# VIM /etc/ntpd.conf #配置文件
- server 127.127.1.0 #本地时钟
- restrict 127.0.0.1 #本地回旋地址
- restrict 192,168.16.7 mask 255.255.255.0 #被同步端 IP 和掩码
- :wq
- [[email protected] ~]# systemctl restart ntpd #重启 ntp
- [[email protected] ~]# ntpstat #查看是否同步
- synchronised to local.NET at stratum 6 #成功同步
- time correct to within 7948 ms
- polling server every 64 s
- [[email protected] ~]# date -s "2019-4-4 13:5:5" #更改服务端时间用作实验
- # 切换到客户端
- [[email protected] ~]# yum install ntpdate -y #下载 ntp 客户端程序
- [[email protected] ~]# ntpdate 192.168.16.6 #从服务端同步时间
- 18 apr 21:24:14 ntpdate[2271]: no server suitable for synchronization found
- #报错
此处报错主要有三个原因:
1)防火墙没关
立即关闭但是重启系统失效: selinux-->setenforce 0/getenforce
永久关闭但是重启系统生效: VIM /etc/sysconfig/selinux
立即关闭防火墙: systemctl stop firewalld
永久关闭防火墙: systemctl disable firewalld
2)配置文件有误(检查 ip)
3)稍等一会
稍等一会后再查看同步
- [[email protected] ~]# ntpdate 192.168.16.6
- 4 apr 13:34:18 ntpdate[2336]: step time server 192.168.16.6 offset -1239490.286476 sec # 同步成功
周期性的同步时间, 用 crontab 命令
- [[email protected] ~]# crontab -e
- */5 * * * */usr/sbin/ntpdate 192.168.16.6 #每隔 5 分钟自动同步一次
同步网络时间
- [[email protected] ~]# ntpdate time1.aliyun.com
- 18 apr 14:00:56 ntpdate[2271]: step time server 203.107.6.88 offset -28802.171678 sec
2. DNS 域名解析
2.1 DNS 服务概述:
DNS(Domain Name System)域名系统, 在 TCP/IP 网络中有非常重要的地位, 能够提供域名与 IP 地址的解析服务.
DNS 是一个分布式数据库, 命名系统采用层次的逻辑结构, 如同一棵倒置的树, 这个逻辑的树形结构称为域名空间, 由于 DNS 划分了域名空间, 所以各机构可以使用自己的域名空间创建 DNS 信息.
注: DNS 域名空间中, 树的最大深度不得超过 127 层, 树中每个节点最长可以存储 63 个字符.
1)域和域名
DNS 树的每个节点代表一个域, 通过这些节点, 对整个域名空间进行划分, 成为一个层次结构. 域名空间的每个域的名字, 通过域名进行表示.
域名: 通常由一个完全合格域名 (FQDN) 标识. FQDN 能准确表示出其相对于 DNS 域树根的位置, 也就是节点到 DNS 树根的完整表述方式, 从节点到树根采用反向书写, 并将每个节点用 "." 分隔, 对于 DNS 域 google 来说, 其完全正式域名 (FQDN) 为 google.com.
例如, google 为 com 域的子域, 其表示方法为 google.com, 而 www 为 google 域中的子域, 可以使用 www.google.com 表示.
注意: 通常, FQDN 有严格的命名限制, 长度不能超过 256 字节, 只允许使用字符 a-z,0-9,A-Z 和减号 (-). 点号(.) 只允许在域名标志之间 (例如 "google.com") 或者 FQDN 的结尾使用.
域名不区分大小.
由最顶层到下层, 可以分成: 根域, 顶级域, 二级域, 子域.
internet 域名空间的最顶层是根域(root), 其记录着 internet 的重要 DNS 信息, 由 internet 域名注册授权机构管理, 该机构把域名空间各部分的管理责任分配给连接到 internet 的各个组织.
"." 全球有 13 个根 (root) 服务器
DNS 根域下面是顶级域, 也由 internet 域名注册授权机构管理. 共有 3 种类型的顶级域.
组织域: 采用 3 个字符的代号, 表示 DNS 域中所包含的组织的主要功能或活动. 比如 com 为商业机构组织, edu 为教育机构组织, gov 为政府机构组织, mil 为军事机构组织, net 为网络机构组织, org 为非营利机构组织, int 为国际机构组织.
地址域: 采用两个字符的国家或地区代号. 如 cn 为中国, kr 为韩国, us 为美国.
反向域: 这是个特殊域, 名字为 in-addr.arpa, 用于将 iP 地址映射到名字(反向查询).
对于顶级域的下级域, internet 域名注册授权机构授权给 internet 的各种组织. 当一个组织获得了对域名空间某一部分的授权后, 该组织就负责命名所分配的域及其子域, 包括域中的计算机和其他设备, 并管理分配的域中主机名与 iP 地址的映射信息.
2) 区(Zone)
区是 DNS 名称空间的一部分, 其包含了一组存储在 DNS 服务器上的资源记录. 使用区的概念, DNS 服务器回答关于自己区中主机的查询, 每个区都有自己的授权服务器.
3) DNS 相关概念
(1)DNS 服务器
运行 DNS 服务器程序的计算机, 储存 DNS 数据库信息. DNS 服务器会尝试解析客户机的查询请求.
在解答查询时, 如果 DNS 服务器能提供所请求的信息, 就直接回应解析结果, 如果该 DNS 服务器
没有相应的域名信息, 则为客户机提供另一个能帮助解析查询的服务器地址, 如果以上两种方法均失败, 则回应客户机没有所请求的信息或请求的信息不存在.
(2)DNS 缓存
DNS 服务器在解析客户机请求时, 如果本地没有该 DNS 信息, 则可以会询问其他 DNS 服务器, 当其他域名服务器返回查询结果时, 该 DNS 服务器会将结果记录在本地的缓存中, 成为 DNS 缓存. 当下一次客户机提交相同请求时, DNS 服务器能够直接使用缓存中的 DNS 信息进行解析.
2.2 DNS 查询方式: 递归查询和迭代查询
看一个 DNS 查询过程:
通过 8 个步骤的解析过程就使得客户端可以顺利访问 www.163.com 这个域名, 但实际应用中, 通常这个过程是非常迅速的.
- <1>
- 客户机提交域名解析请求, 并将该请求发送给本地的域名服务器.
- <2>
- 当本地的域名服务器收到请求后, 就先查询本地的缓存. 如果有查询的 DNS 信息记录, 则直接返回查询的结果. 如果没有该记录, 本地域名服务器就把请求发给根域名服务器.
- <3>
- 根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址.
- <4>
- 本地服务器再向返回的域名服务器发送请求.
- <5>
- 接收到该查询请求的域名服务器查询其缓存和记录, 如果有相关信息则返回客户机查询结果, 否则通知客户机下级的域名服务器的地址.
- <6>
- 本地域名服务器将查询请求发送给返回的 DNS 服务器.
- <7>
- 域名服务器返回本地服务器查询结果(如果该域名服务器不包含查询的 DNS 信息, 查询过程将重复
- < 6>
- ,
- <7>
- 步骤, 直到返回解析信息或解析失败的回应).
- <8>
- 本地域名服务器将返回的结果保存到缓存, 并且将结果返回给客户机.
2.3 两种查询方式:
1)递归查询
递归查询是一种 DNS 服务器的查询模式, 在该模式下 DNS 服务器接收到客户机请求, 必须使用一个准确的查询结果回复客户机. 如果 DNS 服务器本地没有存储查询 DNS 信息, 那么该服务器会询问其他服务器, 并将返回的查询结果提交给客户机.
2)迭代查询
DNS 服务器另外一种查询方式为迭代查询, 当客户机发送查询请求时, DNS 服务器并不直接回复查询结果, 而是告诉客户机另一台 DNS 服务器地址, 客户机再向这台 DNS 服务器提交请求, 依次循环直到返回查询的结果为止.
3. DNS 正向解析和反向解析
3.1 正向解析
正向解析是指域名到 IP 地址的解析过程.
3.2 反向解析
反向解析是从 IP 地址到域名的解析过程. 反向解析的作用为服务器的身份验证.
http://dns.aizhan.com/
4. DNS 资源记录
4.1 SOA 资源记录
每个区在区的开始处都包含了一个起始授权记录(Start of Authority Record), 简称 SOA 记录.
SOA 定义了域的全局参数, 进行整个域的管理设置. 一个区域文件只允许存在唯一的 SOA 记录.
起始授权机构 SOA 资源记录总是处于任何标准区域中的第一位, 它表示最初创建它的 DNS 服务器或现在是这个截获的主服务器的 DNS 服务器. 它还用于存储会影响区域更新或过期的其他属性, 如版本信息和计时, 这些属性会影响在这个区域的域名服务器之间进行同步数据的频繁程度
4.2 NS 资源记录
NS(Name Server)记录是域名服务器记录, 用来指定该域名由哪个 DNS 服务器来进行解析. 每个区在区根处至少包含一个 NS 记录.
4.3 A 资源记录
地址 (A) 资源记录把 FQDN 映射到 IP 地址. 因为有此记录, 所以 DNS 服务器能解析 FQDN 域名对应的 IP 地址.
4.4 PTR 资源记录
相对于 A 资源记录, 指针 (PTR) 记录把 IP 地址映射到 FQDN. 用于反向查询, 通过 IP 地址, 找到域名.
4.5 CNAME 资源记录
别名记录 (CNAME) 资源记录创建特定 FQDN 的别名. 用户可以使用 CNAME 记录来隐藏用户网络的实现细节, 使连接的客户机无法知道真正的域名.
4.6 MX 资源记录
邮件交换 (MX) 资源记录, 为 DNS 域名指定邮件交换服务器.
邮件交换服务器是为 DNS 域名处理或转发邮件的主机. 处理邮件指把邮件投递到目的地或转交另一不同类型的邮件传送者. 转发邮件指把邮件发送到最终目的服务器, 用简单邮件传输协议 SMTP 把邮件发送给离最终目的地最近的邮件交换服务器, 或使邮件经过一定时间的排队.
以上是相关概念.
模式: C/S 模式
4.7 资源记录的通用格式
格式: name [time] IN type value
name: 要解析的目标主机的名称;
time: 解析结果的缓存时间,[ ]可以没有, 时间必须有;
IN: 关键词;
type: 资源记录类型;
value: 将目标主机解析到哪个地址.
4.8 端口
53 端口, 用于客户端查询
4.9 BIND 简介
BIND 全称为 Berkeley internet Name Domain(伯克利因特网名称域系统).BIND 主要有三个版本: BIND4,BIND8,BIND9.
BIND8 融合了许多提高效率, 稳定性和安全性的技术, 而 BIND9 增加了一些超前的理念: IPv6 支持, 密钥加密, 多处理器支持, 线程安全操作, 增量区传送等等.
5. DNS 正向解析部署
主配置文件(/etc/named.conf): 只有 58 行, 而且在去除注释信息和空行之后, 实际有效的参数仅有 30 行左右, 这些参数用来定义 bind 服务程序的运行.
区域配置文件(/etc/named.rfc1912.zones): 用来保存域名和 IP 地址对应关系的所在位置. 类似于图书的目录, 对应着每个域和相应 IP 地址所在的具体位置, 当需要查看或修改时, 可根据这个位置找到相关文件.
数据配置文件目录(/var/named): 该目录用来保存域名和 IP 地址真实对应关系的数据配置文件.
主配置文件: /etc/named.conf
区域配置文件: /etc/named.rfc1912.zones
正向解析模板文件: /var/named/named.localhost
反向解析模板文件: /var/named/named.loopback
注意: bind 配置的是 named.conf
[[email protected] ~]# yum install bind bind-utils -y #安装 bind 依赖文件
utils 表示组件信息
- [[email protected] ~]# VIM /etc/named.conf #配置主配置文件
- options {
- listen-on port 53 { any; }; #监听改为 any
- listen-on-v6 port 53 { ::1; };
- directory "/var/named";
- dump-file "/var/named/data/cache_dump.db";
- statistics-file "/var/named/data/named_stats.txt";
- memstatistics-file "/var/named/data/named_mem_stats.txt";
- allow-query { any; }; #允许任何请求
- [[email protected] ~]# VIM /etc/named.rfc1912.zones #配置区域配置文件
- zone "zxj.com" IN { #区域名为 zxj.com
- type master;
- file "zxj.com.zone"; #区存放文件夹
- allow-update { none; };
- :wq
- [[email protected] ~]# cd /var/named/
- [[email protected] named]# ls
- data dynamic named.ca named.empty named.localhost named.loopback slaves
- [[email protected] named]# cp -a named.localhost zxj.com.zone
- #复制 named.localhost 到区文件夹下,-a 保持属性不变
- [[email protected] named]# ls -ld zxj.com.zone
- -rw-r-----. 1 root named 152 Jun 21 2007 zxj.com.zone
- [[email protected] named]# VIM zxj.com.zone #打开区文件
- $TTl 1D #已定义时间
- @ IN SOA @ rname.invalid. ( #@表示区, 即 zxj.com
- #表示邮箱两个. 必须存在 0 ; serial
- 1D ; refresh
- 1H ; retry
- 1W ; expire
- 3H ) ; minimum
- NS @ #NS 为指定的服务器
- A 127.0.0.1 #本机可以使用
- AAAA ::1 #ipv6, 不启用
- # 改为:
- $TTl 1D
- @ IN SOA @ rname.invalid. (
- 0 ; serial
- 1D ; refresh
- 1H ; retry
- 1W ; expire
- 3H ) ; minimum
- NS @
- A 127.0.0.1
- www IN A 192.168.16.4 #www.zxj.com 解析为 192.168.16.4
- bbb IN A 192.168.16.6 #bbb.zxj.com 解析为 192.168.16.6
- ccc IN A 192.168.16.7 #ccc.zxj.com 解析为 192.168.16.7
- [[email protected] named]# VIM /etc/sysconfig/network-scripts/ifcfg-ens33
- TYPE=Ethernet
- BOOTPROTO=static
- NAME=ens33
- DEVICE="ens33"
- ONBOOT=yes
- IPADDR=192.168.16.6
- NETMASK=255.255.255.0
- GATEWAY=192.168.16.2
- DNS1=192.168.16.6 #网卡配置中的 DNS 改为本地服务机
- :wq
- [[email protected] named]# systemctl restart network #重启网卡
- [[email protected] named]# systemctl restart named #重启 DNS
- [[email protected] named]# nslookup
- [[email protected] named]# nslookup #查看 DNS
- > wwww.zxj.com #输入 www.zxj.com 解析为 192.168.16.6
- ;; Got SERVFail reply from 192.168.16.6, trying next server
- ;; connection timed out; no servers could be reached
- > bbb.zxj.com #输入 bbb.zxj.com 解析为 192.168.16.6
- Server: 192.168.16.6
- address: 192.168.16.6#53
- Name: bbb.zxj.com
- address: 192.168.16.6
- > ccc.zxj.com #输入 ccc.zxj.com 解析为 192.168.16.6
- Server: 192.168.16.6
- address: 192.168.16.6#53
- Name: ccc.zxj.com
- address: 192.168.16.7
- # 成功解析!
- # 也就是说, 在访问的时候直接访问域名而不访问 ip
6. DNS 反向解析部署
- [[email protected] named]# VIM /etc/named.rfc1912.zones #打开区域配置文件
- # 需要修改文件:
- zone "1.0.0.127.in-addr.arpa" IN { #ip 是反着写的, 且最后一位不写
- type master;
- file "named.loopback";
- allow-update { none; };
- # 修改为:
- zone "16.168.192.in-addr.arpa" IN { #ip 是反着写的, 且最后一位不写
- type master;
- file "zxjzxj.com.zone";
- allow-update { none; };
- [[email protected] named]# cd /var/named/
- [[email protected] named]# ls
- data named.ca named.localhost slaves
- dynamic named.empty named.loopback zxj.com.zone
- [[email protected] named]# cp -a named.loopback zxjzxj.com.zone
- #复制 named.loopback 到区文件夹下,-a 保持属性不变
- [[email protected] named]# ls -ld zxjzxj.com.zone
- -rw-r-----. 1 root named 168 Dec 15 2009 zxjzxj.com.zone
- [[email protected] named]# VIM zxjzxj.com.zone
- $TTL 1D
- @ IN SOA @ rname.invalid. (
- 0 ; serial
- 1D ; refresh
- 1H ; retry
- 1W ; expire
- 3H ) ; minimum
- NS @
- A 127.0.0.1
- AAAA ::1
- PTR localhost.
- 4 IN PTR www.zxj.com
- 6 IN PTR bbb.zxj.com
- 7 IN PTR ccc.zxj.com
- :wq
- [[email protected] named]# systemctl restart named #重启 DNS
- [[email protected] named]# nslookup
- > 192.168.16.4 #输入 192.168.16.4 解析为 www.zxj.com
- Server: 192.168.16.6
- address: 192.168.16.6#53
- 4.16.168.192.in-addr.arpa name = www.zxj.com.16.168.192.in-addr.arpa.
- > 192.168.16.6 #输入 192.168.16.6 解析为 bbb.zxj.com
- Server: 192.168.16.6
- address: 192.168.16.6#53
- 6.16.168.192.in-addr.arpa name = bbb.zxj.com.16.168.192.in-addr.arpa.
- > 192.168.16.7 #输入 192.168.16.6 解析为 ccc.zxj.com
- Server: 192.168.16.6
- address: 192.168.16.6#53
- 7.16.168.192.in-addr.arpa name = ccc.zxj.com.16.168.192.in-addr.arpa.
- >
来源: http://www.bubuko.com/infodetail-3062409.html