一、簡述DNS服務(wù)器原理，并搭建主務(wù)器。
DNS：Domain Name System 域名系統(tǒng),應(yīng)用層協(xié)議,是互聯(lián)網(wǎng)的一項服務(wù)。它作為將域名和IP地址相互映射的一個分布式數(shù)據(jù)庫，能夠使人更方便地訪問互聯(lián)網(wǎng).DNS基于C/S架構(gòu)，服務(wù)器端：53/udp, 53/tcp
DNS的工作原理如下圖：
完整的查詢請求經(jīng)過的流程
Client -->hosts文件 --> Client DNS Service Local Cache --> DNS Server (recursion遞歸) --> DNS Server Cache -->DNS iteration(迭代) --> 根--> 頂級域名DNS-->二級域名
DNS…
搭建主-輔服務(wù)器的步驟
1、安裝bind及bind-utils工具包
[root@centos7-3 ~]# yum -y install bind bind-utils
[root@centos8 ~]#cd /var/named
[root@centos8 /var/named]#ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
2、保留文件屬性拷貝named.localhost文件并改名meng.org.zone
[root@centos8 /var/named]#cp -p named.localhost meng.org.zone
3、編寫規(guī)則配置文件內(nèi)容見圖
[root@centos8 /var/named]#vim meng.org.zone
image.png
4、將規(guī)則文件寫進(jìn)配置文件里使系統(tǒng)可以找到規(guī)則文件，/etc/named.conf和/etc/named.rfc1912.zones都可以作為配置文件，盡量選擇后者，文件內(nèi)容見圖。
[root@centos8 /var/named]#vim /etc/named.conf
[root@centos8 /var/named]#vim /etc/named.rfc1912.zones
image.png
5、對配置文件進(jìn)行語法檢擦
[root@centos8 /var/named]#named-checkconf
6、對規(guī)則文件進(jìn)行語法檢擦
[root@centos8 /var/named]#named-checkzone meng.org /var/named/meng.org.zone
zone meng.org/IN: loaded serial 20210408
OK
7、語法檢擦都正常后重啟服務(wù)
[root@centos8 /var/named]#rndc reload
server reload successful
二、搭建并實現(xiàn)智能DNS。
1、搭建環(huán)境
需要五臺主機
DNS主服務(wù)器和web服務(wù)器1：192.168.8.8/24，172.16.0.8/16
web服務(wù)器2：192.168.8.7/24
web服務(wù)器3：172.16.0.7/16
DNS客戶端1：192.168.8.6/24
DNS客戶端2：172.16.0.6/16
關(guān)閉SElinux、關(guān)閉防火墻、時間同步
2、DNS 服務(wù)器的網(wǎng)卡配置
配置兩個IP地址
eth0：192.168.8.8/24
eth1: 172.16.0.8/16
3、主DNS服務(wù)端配置文件實現(xiàn)view
yum install bind -y
vim /etc/named.conf
在文件最前面加下面行
acl beijingnet {
192.168.8.0/24;
};
acl shanghainet {
172.16.0.0/16;
};
acl othernet {
any;
};
注釋掉下面兩行
// listen-on port 53 { 127.0.0.1; };
// allow-query { localhost; };
其它略
創(chuàng)建view
view beijingview {
match-clients { beijingnet;};
include "/etc/named.rfc1912.zones.bj";
};
view shanghaiview {
match-clients { shanghainet;};
include "/etc/named.rfc1912.zones.sh";
};
view otherview {
match-clients { othernet;};
include "/etc/named.rfc1912.zones.other";
};
include "/etc/named.root.key";
4、實現(xiàn)區(qū)域配置文件
vim /etc/named.rfc1912.zones.bj
zone "." IN {
type hint;
file "named.ca";
};
zone "magedu.org" {
type master;
file "magedu.org.zone.bj";
};
vim /etc/named.rfc1912.zones.sh
zone "." IN {
type hint;
file "named.ca";
};
zone "magedu.org" {
type master;
file "magedu.org.zone.sh";
};
vim /etc/named.rfc1912.zones.other
zone "." IN {
type hint;
file "named.ca";
};
zone "magedu.org" {
type master;
file "magedu.org.zone.other";
};
chgrp named /etc/named.rfc1912.zones.bj
chgrp named /etc/named.rfc1912.zones.sh
chgrp named /etc/named.rfc1912.zones.other
5、創(chuàng)建區(qū)域數(shù)據(jù)庫文件
vim /var/named/magedu.org.zone.bj
TTL 1D
@ IN SOA master admin.magedu.org. (
2019042214 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS master
master A 192.168.8.8
websrv A 172.16.0.7
www CNAME websrv
vim /var/named/magedu.org.zone.other
$TTL 1D
@ IN SOA master admin.magedu.org. (
2019042214 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS master
master A 192.168.8.8
websrv A 127.0.0.1
www CNAME websrv
chgrp named /var/named/magedu.org.zone.bj
chgrp named /var/named/magedu.org.zone.sh
chgrp named /var/named/magedu.org.zone.other
systemctl start named 第一次啟動服務(wù)
rndc reload 不是第一次啟動服務(wù)
6、實現(xiàn)位于不同區(qū)域的三個WEB服務(wù)器
分別在三臺主機上安裝http服務(wù)
在web服務(wù)器1：192.168.8.8/24實現(xiàn)
yum install httpd
echo www.magedu.org in Other > /var/www/html/index.html
systemctl start httpd
在web服務(wù)器2：192.168.8.7/16
echo www.magedu.org in Beijing > /var/www/html/index.html
systemctl start httpd
在web服務(wù)器3：172.16.0.7/16
yum install httpd
echo www.magedu.org in Shanghai > /var/www/html/index.html
systemctl start httpd
7、客戶端測試
分別在三臺主機上訪問
DNS客戶端1：192.168.8.6/24 實現(xiàn)，確保DNS指向192.168.8.8
curl www.magedu.org
www.magedu.org in Beijing
DNS客戶端2：172.16.0.6/16 實現(xiàn)，確保DNS指向172.16.0.8
curl www.magedu.org
www.magedu.org in Shanghai
DNS客戶端3：192.168.8.8 實現(xiàn)，，確保DNS指向127.0.0.1
curl www.magedu.org
www.magedu.org in Other
三、通過編譯、二進(jìn)制安裝MySQL5.7(基于centos7)
1、安裝相關(guān)包
yum -y install libaio numactl-libs
2、創(chuàng)建用戶和組
groupadd mysql
useradd -r -g mysql -s /bin/false mysql （false和nologin作用等價）
3、將下載好的壓縮文件解壓縮到/usr/local目錄下
tar xf mysql-5.7.29-linux-glibc2.12-x86_64.tar.gz –C /usr/local
4、進(jìn)入/usr/local目錄
cd /usr/local/
5、給解壓縮后的mysql文件創(chuàng)建軟連接
ln -s mysql-5.7.29-linux-glibc2.12-x86_64/ mysql
6、指定mysql目錄下的所有者、所屬組
chown -R root.root /usr/local/mysql/
7、將變量寫入環(huán)境配置文件并生效
echo 'PATH=/usr/local/mysql/bin:$PATH' > /etc/profile.d/mysql.sh
. /etc/profile.d/mysql.sh
8、主備配置文件
cp /etc/my.cnf{,.bak}
vim /etc/my.cnf
[mysqld]
datadir=/data/mysql （數(shù)據(jù)庫的位置）
skip_name_resolve=1
socket=/data/mysql/mysql.sock （socket文件位置）
log-error=/data/mysql/mysql.log （錯誤日志存放位置）
pid-file=/data/mysql/mysql.pid （pid文件存放位置）
[client]
socket=/data/mysql/mysql.sock （客戶端socket文件位置）
33.png
9、生成數(shù)據(jù)庫文件,并提取root密碼
mysqld --initialize --user=mysql --datadir=/data/mysql
grep password /data/mysql/mysql.log （mysql.log文件里可以找到隨機密碼）
2019-12-26T13:31:30.458826Z 1 [Note] A temporary password is generated for
root@localhost: SFw%b%st_1b7
10、創(chuàng)建啟動腳本拷貝到init.d下，再將其加入服務(wù)列表，并啟動服務(wù)
cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
chkconfig --add mysqld
service mysqld start
11、修改口令（服務(wù)安裝好后會生成隨機密碼，隨機密碼需盡快修改）
mysqladmin -uroot -p'SFw%b%st_1b7' password meng
12、登陸
mysql -uroot -pmeng
