DNS服务器原理及服务搭建

1、简述DNS服务器原理，并搭建主-辅服务器。

1.1、DNS服务器原理

1.1.1、NDS是什么

DNS(Domain Name Service的缩写)的作用就是根据域名查出IP地址。IP地址是由32位二进制数字组成，人们很难记住这些IP，相反，大家愿意使用比较容易记忆的主机名字。而电脑在处理IP数据报文时，是使用IP地址的，因为它是固定长度。

DNS查询的类型对于客户端来说是递归查询，对于DNS服务器来说，绝大多数是迭代查询的。DNS名称解析中，从名称到IP的查询叫做正向解析，而从IP到名称的查询叫做反向解析。如果DNS服务器至少解析了一个或一个以上的域叫做DNS主服务器或者DNS辅助服务器，如果不负责任何解析叫做DNS缓存服务器。

现在互联网规模很大，DNS被设计成一个分布式的数据库系统，他分布的功能就是把一个大的数据库切割成很多小的数据库，来分别提供一部分数据的处理。全球一共分布了13台DNS根服务器，名字为A至M。

1.1.2、DNS域名解析过程

用户使用浏览器输入网址时域名解析过程：

客户访问时，先查自己的hosts文件，有则返回
客户hosts中没有就去查自己的缓存，有则返回
客户缓存没有就去找dns服务器
dns服务器先找根服务器获得顶级域服务器地址
dns服务器在找顶级域服务器去获得二级域服务器地址
dns服务器从二级域服务器获得最终的IP地址
客户端从dns服务器中得到IP地址

DNS区域数据库文件
资源记录(Resource Record)的类型有以下几个：

*SOA：起始授权记录，只能有一个，必须放在第一条

NS：域名服务记录，其中一个为主，可以有多个
A：IPv4地址记录
AAAA：IPv6地址记录
CNAME：别名记录
PTR：反向解析记录
MX：邮件交换器

相关测试工具及命令

dig命令
用于测试DNS系统，其不会查询hosts文件，使用格式：

dig [-t RR_TYPE] name [@SERVER] [query options]
常用的查询选项包括：
+[no]trace:跟踪解析过程；
+[no]recurse：进行递归解析；
其常用用法包括：
反向解析测试：dig -x IP
测试区域传送：dig -t [axfr|ixfr] DOMAIN [@server]

host命令
其用法类似于dig命令，使用格式为：
```
host [-t RR_TYPE] name SERVER_IP
```
nslookup命令
nslookup命令有两种使用模式，一种是命令模式，另一个交互模式。
其命令模式的使用格式为：
```
nslookup [-options] [name] [server]
```
而交互模式的使用格式为：
nslookup>
server IP：以指定的IP为DNS服务器进行查询；
set q=RR_TYPE: 要查询的资源记录类型；
NAME: 要查询的名称；

rndc命令

rndc命令为named服务的控制命令，其常用的用法有以下：
rndc status：显示服务器状态
rndc reload：在不停止DNS服务器工作的情况下，重新加载配置文件和区域文件
rndc flush：清理DNS缓存

bind中的安全相关的配置

bind有四个内置的acl

none：没有一个主机；
any：任意主机；
local：本机；
localnet：本机所在的IP所属的网络；

访问控制指令：

allow-query {}; 允许查询的主机；白名单；
allow-transfer {}; 允许向哪些主机做区域传送；默认为向所有主机；
allow-recursion {}; 允许哪些主机向当前DNS服务器发起递归查询请求；
allow-update {}; DDNS，允许动态更新区域数据库文件中内容；

1.2、DNS主从服务器搭建

#需要四台主机
#DNS主服务器：192.168.2.157
#DNS从服务器:192.168.2.92
#web服务器：192.168.2.158
#DNS客户端：192.168.2.173
#关闭SElinux、关闭防火墙、时间同步
#1、 主DNS服务端配置
[root@localhost ~]# yum -y install bind 
#修改bind配置文件
[root@localhost ~]# vim /etc/named.conf
#注释掉下面两行
// listen-on port 53 { 127.0.0.1; };
// allow-query { localhost; };
#加上下面这行
#只允许从服务器进行区域传输
allow-transfer { 192.168.2.92;};

[root@localhost ~]# vim /etc/named.rfc1912.zones
#加上下面内容
zone "yezeng.org" IN {
    type master;
    file "yezeng.org.zone";
};

#DNS区域数据库文件
[root@localhost ~]# cp -p /var/named/named.localhost /var/named/yezeng.org.zone
#如果没有加-p选项，需要修改所有者或权限。chgrp named yezeng.org.zone

[root@localhost ~]# vim /var/named/yezeng.org.zone
$TTL 1D
@   IN SOA master admin.yezeng.org. (
                    20210325    ; serial
                    1D  ; refresh
                    1H  ; retry
                    1W  ; expire
                    3H )    ; minimum
    NS  master
master  A   192.168.2.157
slave   A   192.168.2.92
www     A   192.168.2.158

[root@localhost ~]# named-checkconf 
[root@localhost ~]# named-checkzone jhd.org /var/named/yezeng.org.zone 
[root@localhost ~]# systemctl start named 
[root@localhost ~]# rndc reload #不是第一次启动服务

#2、 从DNS服务器配置
[root@localhost ~]# yum -y install bind
[root@localhost ~]# vim /etc/named.conf
// listen-on port 53 { 127.0.0.1; };
// allow-query { localhost; };
#不允许其它主机进行区域传输
allow-transfer { none;};

[root@localhost ~]# vim /etc/named.rfc1912.zones
#后面加上
zone "yezeng.org" {
    type slave;
    masters { 主服务器IP;};
    file "slaves/yezeng.org.slave";
};

[root@localhost ~]# systemctl start named #第一次启动服务
[root@localhost ~]# rndc reload #不是第一次启动服务
[root@localhost ~]# ls /var/named/slaves/yezeng.org.slave #查看区域数据库文件是否生成

#3、 客户端测试主从DNS服务架构
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DNS1=主服务器
DNS2=从服务器

#验证从DNS服务器是否可以查询
[root@localhost ~]# dig www.yezeng.org
[root@localhost ~]# curl www.yezeng.org

#在主服务器停止DNS服务
[root@localhost ~]# systemctl stop named
[root@localhost ~]# dig www.yezeng.org
[root@localhost ~]# curl www.yezeng.org

2、搭建并实现智能DNS。

2.1、设置服务器双IP

#三台服务器
#192.168.2.173   #服务器
#192.168.2.157   #模拟北京
#129.16.0.7      #模拟上海
[root@localhost ~]# ip a a 129.16.0.8/16 dev ens192 label ens192:1
[root@localhost ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:50:56:ac:26:1e brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.173/24 brd 192.168.2.255 scope global noprefixroute ens192
       valid_lft forever preferred_lft forever
    inet 129.16.0.8/16 scope global ens192:1
       valid_lft forever preferred_lft forever
    inet6 fe80::3b03:7295:36b3:5dad/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

2.2、设置模拟上海IP

[root@shanghaiclient ~]# ip a a 129.16.0.7/16 dev ens192 label ens192:1
[root@shanghaiclient ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:50:56:ac:6c:a2 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.158/24 brd 192.168.2.255 scope global noprefixroute ens192
       valid_lft forever preferred_lft forever
    inet 129.16.0.7/16 scope global ens192:1
       valid_lft forever preferred_lft forever
    inet6 fe80::deaf:42f5:93ec:36d0/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

2.3、服务器安装NDS服务以及相关配置

[root@localhost ~]# yum -y install bind ; systemctl enable --now named
[root@localhost ~]# vim /etc/named.conf 
#添加下面内容
acl beijingnet {
    192.168.2.0/24;
};
acl shanghainet {
    129.16.0.0/16;
};
acl othernet {
    any;
};

#注释掉下面两行
// listen-on port 53 { 127.0.0.1; };
// allow-query { localhost; };

#其它略
# 创建view
view beijingview {
    match-clients { beijingnet;};
    include "/etc/named.rfc1912.zones.bj";
};
view shanghaiview {
    match-clients { shanghainet;};
    include "/etc/named.rfc1912.zones.sh";
};
view otherview {
    match-clients { othernet;};
    include "/etc/named.rfc1912.zones.other";
};
include "/etc/named.root.key";

2.4、实现区域配置文件

[root@localhost ~]# cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bj
[root@localhost ~]# vim /etc/named.rfc1912.zones.bj 
#添加下面内容
zone "yezeng.org" IN {
        type master;
        file "yezeng.org.zone.bj";
};
zone "." IN {
        type hint;
        file "named.ca";
};
[root@localhost ~]# cp /etc/named.rfc1912.zones.bj /etc/named.rfc1912.zones.sh
[root@localhost ~]# cp /etc/named.rfc1912.zones.bj /etc/named.rfc1912.zones.other
[root@localhost ~]# vim /etc/named.rfc1912.zones.sh 
#添加下面内容
zone "yezeng.org" IN {
        type master;
        file "yezeng.org.zone.sh";
};
zone "." IN {
        type hint;
        file "named.ca";
};
[root@localhost ~]# vim /etc/named.rfc1912.zones.other 
#添加下面内容
zone "yezeng.org" IN {
        type master;
        file "yezeng.org.zone.other";
};
zone "." IN {
        type hint;
        file "named.ca";
};
#修改文件权限
[root@localhost named]# chgrp named /etc/named.rfc1912.zones.bj 
[root@localhost named]# chgrp named /etc/named.rfc1912.zones.sh
[root@localhost named]# chgrp named /etc/named.rfc1912.zones.other

2.5、生成区域数据库文件

[root@localhost ~]# cd /var/named/
[root@localhost named]# vim yezeng.org.zone.bj
$TTL    1D
@       IN SOA ns1 admin ( 1 1D 1H 1W 2H)
        NS  ns1
ns1     A   192.168.2.173
www     A   192.168.2.200

[root@localhost named]# vim yezeng.org.zone.sh
$TTL    1D
@       IN SOA ns1 admin ( 1 1D 1H 1W 2H)
        NS  ns1
ns1     A   192.168.2.173
www     A   129.16.0.200

[root@localhost named]# vim yezeng.org.zone.other
$TTL    1D
@       IN SOA ns1 admin ( 1 1D 1H 1W 2H)
        NS  ns1
ns1     A   192.168.2.173
www     A   127.0.0.1

2.6、客户端进行访问测试

#模拟北京
[root@beijingclient ~]# host www.yezeng.org 192.168.2.173
Using domain server:
Name: 192.168.2.173
Address: 192.168.2.173#53
Aliases: 

www.yezeng.org has address 192.168.2.200
#模拟上海
[root@shanghaiclient ~]# host www.yezeng.org 129.16.0.8
Using domain server:
Name: 129.16.0.8
Address: 129.16.0.8#53
Aliases: 

www.yezeng.org has address 129.16.0.200
#本地访问
[root@localhost named]# host www.yezeng.org 127.0.0.1
Using domain server:
Name: 127.0.0.1
Address: 127.0.0.1#53
Aliases: 

www.yezeng.org has address 127.0.0.1

3、通过编译、二进制安装MySQL5.7

#1、安装相关包
[root@localhost ~]# yum -y install libaio numactl-libs

#2、创建用户和组
[root@localhost ~]# groupadd mysql
[root@localhost ~]# useradd -r -g mysql -s /bin/false mysql

#3、准备程序文件
[root@localhost ~]# wget https://cdn.mysql.com/archives/mysql-5.7/mysql-5.7.29-linux-glibc2.12-x86_64.tar.gz
[root@localhost ~]# wget https://cdn.mysql.com/archives/mysql-8.0/mysql-8.0.19-linux-glibc2.12-x86_64.tar.xz
[root@localhost ~]# tar xf mysql-5.7.29-linux-glibc2.12-x86_64.tar.gz -C /usr/local/
[root@localhost ~]# ll /usr/local/
[root@localhost ~]# cd /usr/local/
[root@localhost local]# ln -s mysql-5.7.29-linux-glibc2.12-x86_64/ mysql
[root@localhost local]# chown -R root.root /usr/local/mysql/

#4、准备环境变量
[root@localhost local]# echo 'PATH=/usr/local/mysql/bin:$PATH' > /etc/profile.d/mysql.sh
[root@localhost local]# . /etc/profile.d/mysql.sh

#5、准备配置文件
[root@localhost ~]# cp /etc/my.cnf{,.bak}
[root@localhost ~]# vim /etc/my.cnf
[mysqld]
datadir=/data/mysql
skip_name_resolve=1
socket=/data/mysql/mysql.sock
log-error=/data/mysql/mysql.log
pid-file=/data/mysql/mysql.pid
[client]
socket=/data/mysql/mysql.sock

#6、生成数据库文件，并提取root密码
[root@localhost ~]# mysqld --initialize --user=mysql --datadir=/data/mysql
[root@localhost ~]# grep password /data/mysql/mysql.log
2021-03-23T01:31:47.545591Z 1 [Note] A temporary password is generated for root@localhost: g++hZj+BI8lH
[root@localhost ~]# awk '/temporary password/{print $NF}' /data/mysql/mysql.log
g++hZj+BI8lH

#7、准备服务脚本和启动
[root@localhost ~]# cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
[root@localhost ~]# chkconfig --add mysqld
Starting MySQL. SUCCESS! 
[root@localhost ~]# service mysqld status
 SUCCESS! MySQL running (8590)

#8、修改口令
mysqladmin -uroot -p'g++hZj+BI8lH' password 123456

#9、测试登录
mysql -uroot -p123456

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 204,684评论 6赞 478
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 87,143评论 2赞 381
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 151,214评论 0赞 337
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 54,788评论 1赞 277
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 63,796评论 5赞 368
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 48,665评论 1赞 281
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 38,027评论 3赞 399
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 36,679评论 0赞 258
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 41,346评论 1赞 299
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 35,664评论 2赞 321
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 37,766评论 1赞 331
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 33,412评论 4赞 321
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 39,015评论 3赞 307
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 29,974评论 0赞 19
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 31,203评论 1赞 260
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 45,073评论 2赞 350
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 42,501评论 2赞 343