第十三周运维作业
1、简述DNS服务器原理，并搭建主-辅服务器。
答：
DNS工作原理：
第一步：客户机提出域名du解析请求，并将该请求发送给本zhi地的域名服务器dao。
第二步：当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回。
第三步：如果本地的缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域) 的主域名服务器的地址。
第四步：本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该纪录，则返回相关的下级的域名服务器的地址。
第五步：重复第四步，直到找到正确的纪录。
第六步：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。
搭建DNS主服务器 一台服务器 192.168.47.50 一台从服务端 192.168.47.70 一台客户端 192.168.47.154
[root@centos7 ~]# yum install bind
编辑/etc/named.conf 配置文件
options {
listen-on port 53 { localhost; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query { any; };
allow-transfer {192.168.47.70;}; 安全策略配置
[root@centos7 ~]#systemctl start named
[root@centos7 ~]#systemctl enable named
[root@centos7 named]# cp -p named.localhost jingyun.com.zone
[root@centos7 named]# vim jingyun.com.zone
$TTL 1D
@ IN SOA master.jingyun.com. admin.jingyun.com. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS master1
NS master2
master1 A 192.168.47.50
master2 A 192.168.47.70
ftp A 2.2.2.2
DB A 3.3.3.3
www CNAME websrv
websrv A 192.168.47.154
保存退出
[root@centos7 named]# vim /etc/named.rfc1912.zones
zone "jingyun.com" IN {
type master;
file "jingyun.com.zone";
};
在以上文件中添加“jingyun”区域内容并保存退出
[root@centos7 named]# rndc reload
server reload successful
登录客户端 192.168.47.154
[root@centos7 ~]# host www.jingyun.com
www.jingyun.com is an alias for websrv.jingyun.com.
websrv.jingyun.com has address 192.168.47.154
[root@centos7 ~]# host db.jingyun.com
db.jingyun.com has address 3.3.3.3
[root@centos7 ~]# host ftp.jingyun.com
ftp.jingyun.com has address 2.2.2.2
搭建DNS从服务器 192.168.47.70
[root@centos7 ~]# yum install bind 安装bing服务程序
修改配置文件 named.conf
vim /etc/named.conf
options {
listen-on port 53 { localhost; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query { any; };
allow-transfer { none;}; 安全配置策略
[root@centos7 named]# vim /etc/named.rfc1912.zones 在此配置文件中添加区域
保存退出
[root@centos7 named]# rndc reload
server reload successful
在主DNS服务器配置文件目录中
[root@centos7 ~]# cd /var/named
[root@centos7 named]# vim jingyun.com.zone
$TTL 1D
@ IN SOA master.jingyun.com. admin.jingyun.com. (
2 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS master1
NS master2
master1 A 192.168.47.50
master2 A 192.168.47.70
ftp A 2.2.2.2
DB A 3.3.3.3
www CNAME websrv
websrv A 192.168.47.154
@ MX 10 4.4.4.4
添加邮件地址并修改版本号 2:serial
[root@centos7 named]# rndc reload
server reload successful
启动客户端 192.168.47.154
[root@centos7 ~]# dig -t mx jingyun.com @192.168.47.70 从DNS
[root@centos7 ~]# dig -t mx jingyun.com @192.168.47.50 主DNS
客户端在网络配置文件中中添加2个DNS服务器如下所示：
[root@centos7 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
BOOTPROTO=static
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.47.154
FREFIX=24
GATEWAY=192.168.47.254
DNS1=192.168.47.50
DNS2=192.168.47.70
[root@centos7 ~]# systemctl restart network
[root@centos7 ~]# dig -t mx jingyun.com
DNS服务down机，再次执行以上命令
[root@centos7 ~]# dig -t mx jingyun.com
[root@centos7 ~]# systemctl stop named
2、搭建并实现智能DNS。环境一台装有bind服务软件的服务器192.168.47.70，一台客户端192.168.47.154
第一步：在centos7.6版本中安装bind服务软件并在主配置文件中进行相关配置 。注意：关闭防火墙、selinux服务并搭建epel源
[root@centos7 ~]# yum install bind
[root@centos7 named]# cd /var/named/ 在/var/named/目录下创建不同区域beijing、shanghai 的数据库
[root@centos7 named]# ll
-rw-r----- 1 root named 113 Sep 19 02:58 jingyun.com.zone.beijing
-rw-r----- 1 root named 111 Sep 19 02:59 jingyun.com.zone.shanghai
[root@centos7 named]# cat jingyun.com.zone.beijing
$TTL 1D
@ IN SOA ns1 admin ( 0 1D 1H 1W 3H)
NS ns1
ns1 A 192.168.47.70
wwww A 172.16.47.100
[root@centos7 named]# cat jingyun.com.zone.shanghai
$TTL 1D
@ IN SOA ns1 admin ( 1 1D 1H 1W 3H)
NS ns1
ns1 A 192.168.47.70
www A 192.168.47.200
[root@centos7 named]# vim /etc/named.rfc1912.zones.shanghai 定义zone的文件
zone "jingyun.com" {
type master;
file "jingyun.com.zone.shanghai";
};
zone "." IN {
type hint;
file "named.ca";
};
[root@centos7 named]# vim /etc/named.rfc1912.zones.beijing 定义zone的文件
zone "jingyun.com" {
type master;
file "jingyun.com.zone.beijing";
};
zone "." IN {
type hint;
file "named.ca";
};
[root@centos7 ~]# vim /etc/named.conf 配置主配置文件
手动添加 如下信息并注释掉 listen-on port 53 { 127.0.0.1; };和 allow-query {localhost; };
acl beijingnet { 172.16.0.0/16;}; 定义不同地方的用户列表和添加不通区域的数据库
acl shanghainet { 192.168.47.0/24;};
view view_beijing {
match-clients { beijingnet;};
include "/etc/named.rfc1912.zones.beijing";
};
view view_shanghai {
match-clients { shanghainet;};
include "/etc/named.rfc1912.zones.shanghai";
};
保存退出并重启服务
[root@centos7 named]# systemctl restart named
[root@centos7 named]# rndc reload
server reload successful
[root@centos7 named]# named-checkconf 对配置文件进行验证
root@centos7 named]# named-checkzone jingyun.com /var/named/jingyun.com.zone.beijing 对数据库进行验证
zone jingyun.com/IN: loaded serial 0
OK
[root@centos7 named]# named-checkzone jingyun.com /var/named/jingyun.com.zone.shanghai
zone jingyun.com/IN: loaded serial 1
OK
测试 启动客户端 ip地址为192.168.47.154
[root@centos7 ~]# dig www.jingyun.com @192.168.47.70
3、编译安装Mariadb，并启动后可以正常登录
答：在centos7.6中通过yum安装 Mariadb-server ,配置好yum源
[root@centos7 ~]# yum install mariadb-server.x86_64
[root@centos7 ~]# systemctl start mariadb
[root@centos7 ~]# ss -nult
[root@centos7 ~]# mysql
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 3
Server version: 5.5.60-MariaDB MariaDB Server
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MariaDB [(none)]>status
二进制安装过程
实验：MYSQL二进制安装过程 ，环境centos 7.6系统，firewalld、iptables、selinux关闭
下载mysql 版本mariadb-10.2.25-linux-x86_64.tar.gz
[root@centos7 data]# rpm -q mariadb-server 系统没有安装过mysql记录
第一步：创建用户账号
[root@centos7 data]# getent passwd mysql 确定是否有mysql账户
[root@centos7 data]# useradd -r -s /sbin/nologin -d /data/mysql mysql 系统账号默认不会创建对应的家目录，如想强制创建加 –m 项该目录会自动生成一些.bashac 的文件
[root@centos7 ~]# mkdir /data/mysql 创建存放数据的目录
[root@centos7 local]# tar xvf mariadb-10.2.25-linux-x86_64.tar.gz -C /usr/local
[root@centos7 local]# du -sh mariadb-10.2.25-linux-x86_64/ 看文件大小
[root@centos7 local]# ln -s mariadb-10.2.25-linux-x86_64/ mysql
[root@centos7 local]# chown -R root.root mariadb-10.2.25-linux-x86_64/ 更改mysql目录下的所有组和所有者，如下图
[root@centos7 local]# chown -R root.root mysql/ 也可以指定软连接。
第二步：生成数据在mysql目录中，会用到scripts和support-files文件
[root@centos7 mysql]# ls scripts/ 该脚本作用就是创建数据库相关的文件，初始化用的。
mysql_install_db
[root@centos7 scripts]# ./mysql_install_db --datadir=/data/mysql --user=mysql 执行此脚本指定目录并指定以谁的身份。
[root@centos7 mysql]# ll bin/
如想运行此的脚本必须在mysql目录下执行。
[root@centos7 mysql]# scripts/mysql_install_db --datadir=/data/mysql --user=mysql
Installing MariaDB/MySQL system tables in '/data/mysql' ...
OK
[root@centos7 mysql]# ll /data/mysql
系统默认存在/etc/my.cnf 配置文件但此配置文件不是二进制安装自带的所以不合适。
[root@centos7 mysql]# ls support-files/ 适合二进制安装的配置文件，如下图适于不同环境
[root@centos7 mysql]# mkdir /etc/mysql 为了避免和原有的冲突自定义创建文件夹
[root@centos7 mysql]# cp support-files/my-huge.cnf /etc/mysql/my.cnf
[root@centos7 mysql]# vim /etc/mysql/my.cnf 更改配置文件 添加数据路径
启动服务 用脚本启动服务
[root@centos7 mysql]# vim support-files/mysql.server 是启动脚本服务端
[root@centos7 mysql]# cp support-files/mysql.server /etc/init.d/mysqld 随时启动
[root@centos7 mysql]# chkconfig –list 启动查询
[root@centos7 mysql]# chkconfig --add mysqld 增加启动服务端
[root@centos7 mysql]# systemctl start mysqld ss –nult 查看服务端端口号 3306
客户端所在路径
[root@centos7 ~]# ls /usr/local/mysql/bin/mysql
[root@centos7 ~]# echo 'PATH=/usr/local/mysql/bin:$PATH' > /etc/profile.d/mysql.sh 变更客户端路径
[root@centos7 ~]# . /etc/profile.d/mysql.sh 生效 或者source
[root@centos7 ~]# mysql 创建成功
MariaDB [(none)]> show databases;
mysql安全加固
[root@centos7 ~]# mysql_secure_installation
[root@centos7 ~]# mysql –p 输入口令
实验：MYSQL源码编译安装
系统环境设置关闭firewalld,selinux.时间同步，搭建yum源
[root@centos7 ~]# useradd -r -s /sbin/nologin -d /data/mysql mysql 创建用户
[root@centos7 ~]#mkdir /data/mysql
[root@centos7 ~]#chown –R mysql:mysq. /data/mysql
[root@centos7 ~]# tar -zxvf /usr/local/mariadb-10.2.25.tar.gz
[root@centos7 ~]# yum install bison bison-devel zlib-devel libcurl-devel libarchive-devel boost-devel gcc gcc-c++ cmake ncurses-devel gnutls-devel libxml2-devel openssl-devel libevent-devel libaio-devel 安装包
[root@centos7 ~]# cmake . \ 编译安装 换行
> -DCMAKE_INSTALL_PREFIX=/app/mysql \
> -DMYSQL_DATADIR=/data/mysql/ \f
> -DSYSCONFDIR=/etc/ \
> -DMYSQL_USER=mysql \
> -DWITH_INNOBASE_STORAGE_ENGINE=1 \
> -DWITH_ARCHIVE_STORAGE_ENGINE=1 \
> -DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
> -DWITH_PARTITION_STORAGE_ENGINE=1 \
> -DWITHOUT_MROONGA_STORAGE_ENGINE=1 \
> -DWITH_DEBUG=0 \
> -DWITH_READLINE=1 \
> -DWITH_SSL=system \
> -DWITH_ZLIB=system \
> -DWITH_LIBWRAP=0 \
> -DENABLED_LOCAL_INFILE=1 \
> -DMYSQL_UNIX_ADDR=/data/mysql/mysql.sock \
> -DDEFAULT_CHARSET=utf8 \
> -DDEFAULT_COLLATION=utf8_general_ci
[root@centos7 ~]# make -j 16 && make install
[root@centos7 mysql]# echo 'PATH=/app/mysql/bin:$PATH' > /etc/profile.d/mysql.sh
[root@centos7 ~]# . /etc/profile.d/mysql.sh
[root@centos7 ~]# cd /app/mysql/
[root@centos7 mysql]# scripts/mysql_install_db --datadir=/data/mysql/ --user=mysql
[root@centos7 ~]# cp /app/mysql/support-files/my-huge.cnf /etc/my.cnf
[root@centos7 ~]# cp /app/mysql/support-files/mysql.server /etc/init.d/mysqld
[root@centos7 ~]#chkconfig –add mysqld
[root@centos7 ~]#service mysqld start
[root@centos7 ~]# mysql
MariaDB [(none)]>
[root@centos7 ~]# mysql_secure_installation 安全加固
