智能DNS构建
首先感谢广大网友的贡献，能让我寻找到众多的资料来完成DNS实验环境的搭建，在此期间遇到了各种令人烦躁的问题，也不知掉进多少坑里了，说起来都是泪呀- .-!因此决定把之前所做的步骤梳理一下，也希望能带给大家一些便利。由于是初次接触这些知识，而且还是事后补上的文章，其中内容不免存在各种错误，倘若因此给你带来困扰，在此表示歉意。
本文主要参考：利用Bind_DLZ_MySQL_构建智能DNS.pdf，百度一下，你就知道。
网上还有很多有关MySQL的配置资料可供查询，你在配置过程中可能会遇到的各种问题，网上也有大量答案供参考，我就不贴上来了。
实验开始之前我们先来简单的了解一下mysql语句，因为后面还用得着。
1．账号控制
1) 创建帐号
MySQL 默认是没有开启远程控制的，必须添加远程访问的用户。
用root 用户登陆，输入命令：
grant all privileges on *.* to 用户名@"%" identified by "密码";
flush privileges; #刷新上面内容
格式：grant 权限on 数据库名.表名to 用户名@登录主机identified by "用户密码";
说明：@ 后面是访问mysql 的客户端IP 地址（或主机名） % 代表任意的客户端，如果填写localhost 为本地访问（此用户不能远程访问该mysql 数据库）。
示例：
mysql> grant all privileges on *.* to gcmdb@"%" identified by "123456";
mysql> grant all privileges on *.* to gcmdb@"localhost" identified by "123456";
同时也可以为现有的用户设置是否具有远程访问权限。如下：
mysql> use mysql;
mysql> update user set host = '%' where user = '用户名';（如果写成host=localhost 那此用户就不具有远程访问权限）
mysql> flush privileges;
2) 查看帐号
mysql> use mysql;
mysql> select host,user,password from user;
3) 删除帐号
mysql> use mysql;
mysql> delete from user where user = 'gcmdb' and host = '%';
2．创建并使用数据库
1) 创建数据库
mysql> create database gcm;
2) 查看数据库
mysql> show databases;
3) 删除数据库
mysql> drop database gcm;
3．创建表以及表操作
1) 创建表
mysql> create table TAB(ID INT(4), NOTE VARCHAR(20));
2) 查看表
mysql> show tables;
3) 向表插入数据
mysql> insert into TAB(ID,NOTE) values(100,"number 100");
4) 查看表中的所有数据
mysql> select * from TAB;
5) 查看表中的特定数据
mysql> select NOTE from TAB where ID = "100";
6) 更新表中的特定数据
mysql> update TAB set NOTE = "number is 100" where ID = "100";
7) 删除表中的所有数据
mysql> delete from TAB;
8) 删除表
mysql> drop table TAB;
4．批量SQL 语句
Mysql -u 用户名-p 密码 数据库< *.sql
示例：
[root@OWLinux_4 ~]# mysql -u gcmdb -p123456 gcm < gcmformysql.sql
------------------------------------------------START----------------------------------------------------------------
【提纲】
一、简介
二、服务规划
三、安装Cmake+MySQL+Bind环境
四、配置Bind-View-DLZ-MYSQL
五、添加相关记录并进行测试
六、配置从DNS
【正文】
一、简介
1、智能DNS（Bind-view）
智能DNS 原理很简单：在用户解析一个域名的时候的，判断一下用户使用的IP来自何地，然后跟DNS 服务器内部的IP 表匹配一下，给用户返回对应的IP 地址。
2．Bind-DLZ
Bind-DLZ主页：http://bind-dlz.sourceforge.net/
DLZ(Dynamically Loadable Zones)与传统的BIND9不同，BIND的不足之处：
* BIND从文本文件中获取数据，这样容易因为编辑错误出现问题。
* BIND需要将数据加载到内存中，如果域或者记录较多，会消耗大量的内存。
* BIND启动时解析Zone文件，对于一个记录较多的DNS来说，会耽误更多的时间。
* 如果近修改一条记录，那么要重新加载或者重启BIND 才能生效，那么需要时间，可能会影响客户端查询。
而Bind-dlz 即将帮你解决这些问题, 对Zone文件操作也更方便了，直接对数据库操作,可以很方便扩充及开发管理程序。
二、服务规划
1、NameServer 服务器注册(到新网或者万网后台添加,本次实验采用局域网)
|
服务名称 |
服务类型 |
IP |
|
ns1.yangtze.cn |
DNS（主机） |
192.168.101.11 |
|
ns2.yangtze.cn |
DNS（备机） |
192.168.101.12 |
|
www. yangtze.cn |
北京 |
192.168.1.200 |
|
www. yangtze.cn |
成都 |
192.168.1.201 |
|
www. yangtze.cn |
上海 |
192.168.1.202 |
2、Bind-View规划
|
用户 |
IP |
所属区域文件 |
|
北京 |
192.168.102.20 |
beijing_acl.conf |
|
成都 |
192.168.101.13 |
chengdu_acl.conf |
|
上海 |
192.168.101.14 |
shanghai_acl.conf |
即当您是上海用户的时候（192.168.101.14），访问www.yangtze.cn ，智能DNS 服务器将分配给你位于上海的这台服务器（192.168.1.202），其它同理。
三、安装Cmake+MySQL+Bind环境
在开始安装前，先说明一下mysql-5.6.4与较低的版本在安装上的区别，从mysql-5.5起，mysql源码安装开始使用cmake，下载并解压如下安装包：
mysql-5.6.4-m7-tar.zip
cmake-2.8.10.1.tar.gz
bind-9.6.0-P1.tar.gz
1、安装Cmake
./configure --prefix=/usr/local/cmake
make
make install
2、安装MySQL
cmake -DCMAKE_INSTALL_PREFIX=/usr/local/mysql
注意有的时候会出现提示：说没有这个cmake这个命令，但是cmake刚刚我们的确安装了，没关系，给它填上路径就行了，然后再运行就好了。
export PATH=/usr/local/cmake/bin:$PATH
make
make install
cd /usr/local/mysql/scripts/
./mysql_install_db --basedir=/usr/local/mysql --datadir=/usr/local/mysql/data/ --user=root
cd /usr/local/mysql/support-files
cp my-medium.cnf /etc/my.cnf
cp mysql.server /etc/init.d/mysqld
/etc/init.d/mysqld start或者（service mysqld start）
3、安装Bind
./configure --prefix=/usr/local/bind --enable-largefile --enable-threads=no --with-dlz-mysql
make
make install
cd /usr/local/bind/sbin
./rndc-confgen >../etc/rndc.conf
cd ../etc
tail -10 rndc.conf | head -9 | sed s/#\ //g
> named.conf
创建相关配置文件
cd /usr/local/bind/etc/
../sbin/rndc-confgen >rndc.conf
tail -n10 rndc.conf | head -n9 | sed -e s/#\//g >named.conf
此时停留在路径/usr/local/bind/etc/，新建localhost.zone文件，写入如下内容
#cat localhost.zone
ttl 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
1 IN PTR localhost.
dig >named.root
#vi named.conf 在后面加入如下内容：
include "/usr/local/bind/etc/beijing_acl.conf";
include "/usr/local/bind/etc/chengdu_acl.conf";
include "/usr/local/bind/etc/shanghai_acl.conf";
include "/usr/local/bind/etc/view.conf";
新建beijing_acl.conf,chengdu_acl.conf,shanghai_acl.conf,写入如下内容
# cat beijing_acl.conf
acl beijing {
192.168.102.20；
};
# cat chengdu_acl.conf
acl chengdu {
192.168.101.13;
};
# cat shanghai_acl.conf
acl shanghai {
192.168.101.14;
};
四、配置Bind-view-DLZ-MySQL // Bind-DLZ 核心部分
1、配置view.conf
#vi /usr/local/bind/etc/view.conf //创建view相关的配置文件
view "bj_view" {
match-clients { bj;dns-ip-list;};
dlz "Mysql zone" {
database "mysql
{host=127.0.0.1 dbname=cdn_view ssl=false port=3306 user=root pass=mysql }
{select zone from dns_records where zone = '%zone%' and view = 'BJ' limit 1 }
{select ttl, type, mx_priority, case when lower(type)='txt' then concat('\"', data,
'\"') when lower(type) = 'soa' then concat_ws(' ', data, resp_person, serial,
refresh, retry, expire, minimum) else data end as mydata from dns_records where zone
= '%zone%' and host = '%record%' and view = 'BJ'}
{}
{select ttl, type, host, mx_priority, case when lower(type)='txt' then concat('\"',
data, '\"') else data end as mydata, resp_person, serial, refresh, retry, expire,
minimum from dns_records where zone = '%zone%' and view='BJ'}
{select zone from xfr_table where zone = '%zone%' and client = '%client%' and
view='CNC' limit 1}
{update data_count set count = count + 1 where zone ='%zone%' and view='BJ'}";
};
};
view "cd_view" {
match-clients { cd;dns-ip-list;};
dlz "Mysql zone" {
database "mysql
{host=127.0.0.1 dbname=cdn_view ssl=false port=3306 user=root pass=mysql }
{select zone from dns_records where zone = '%zone%' and view = 'CD' limit 1}
{select ttl, type, mx_priority, case when lower(type)='txt' then concat('\"', data,
'\"') when lower(type) = 'soa' then concat_ws(' ', data, resp_person, serial,
refresh, retry, expire, minimum) else data end as mydata from dns_records where zone
= '%zone%' and host = '%record%' and view = 'CD'}
{}
{select ttl, type, host, mx_priority, case when lower(type)='txt' then concat('\"',
data, '\"') else data end as mydata, resp_person, serial, refresh, retry, expire,
minimum from dns_records where zone = '%zone%' and view='CD'}
{select zone from xfr_table where zone = '%zone%' and client = '%client%' and
view='CD' limit 1}
{update data_count set count = count + 1 where zone ='%zone%' and view='CD'}";
};
};
view "sh_view" {
match-clients { sh;dns-ip-list;};
dlz "Mysql zone" {
database "mysql
{host=127.0.0.1 dbname=cdn_view ssl=false port=3306 user=root pass=mysql }
{select zone from dns_records where zone = '%zone%' and view = 'SH' limit 1}
{select ttl, type, mx_priority, case when lower(type)='txt' then concat('\"', data,
'\"') when lower(type) = 'soa' then concat_ws(' ', data, resp_person, serial,
refresh, retry, expire, minimum) else data end as mydata from dns_records where zone
= '%zone%' and host = '%record%' and view = 'SH'}
{}
{select ttl, type, host, mx_priority, case when lower(type)='txt' then concat('\"',
data, '\"') else data end as mydata, resp_person, serial, refresh, retry, expire,
minimum from dns_records where zone = '%zone%' and view='SH'}
{select zone from xfr_table where zone = '%zone%' and client = '%client%' and
view='SH' limit 1}
{update data_count set count = count + 1 where zone ='%zone%' and view='SH'};
};
};
2、DLZ相关数据库表结构建立
mysql>create database cdn_view; //创建数据库名为cdn_view与view中的dbname对应，细心的你可能发现，view默认是BJ
mysql>use cdn_view;
DROP TABLE IF EXISTS `dns_records`;
CREATE TABLE `dns_records` (
`id` int(10) unsigned NOT NULL auto_increment,
`zone` varchar(255) NOT NULL,
`host` varchar(255) NOT NULL default '@',
`type` enum('MX','CNAME','NS','SOA','A','PTR') NOT NULL,
`data` varchar(255) default NULL,
`ttl` int(11) NOT NULL default '800',
`view` char(20) default 'BJ',
`mx_priority` int(11) default NULL,
`refresh` int(11) NOT NULL default '3600',
`retry` int(11) NOT NULL default '3600',
`expire` int(11) NOT NULL default '86400',
`minimum` int(11) NOT NULL default '3600',
`serial` bigint(20) NOT NULL default '2008082700',
`resp_person` varchar(64) NOT NULL default 'root.domain.com.',
`primary_ns` varchar(64) NOT NULL default 'ns1.domain.com.',
`data_count` int(11) NOT NULL default '0',
PRIMARY KEY (`id`),
KEY `type` (`type`),
KEY `host` (`host`),
KEY `zone` (`zone`)
) ENGINE=MyISAM AUTO_INCREMENT=1 DEFAULT CHARSET=gbk;
3、查看表结构
mysql>show databases;
+-----------------+
| Database |
+-----------------+
| information_schema |
| cdn_view |
| dns |
| mysql |
| performance_schema |
| test |
+----------------+
6 rows in set (0.02 sec)
mysql>use cdn_view;
Database changed
mysql> show tables;
+--------------------+
| Tables_in_cdn_view |
+--------------------+
| dns_records |
+--------------------+
1 row in set (0.02 sec)
mysql>desc dns_records;
4、启动bind服务.
#ldconfig
#/usr/local/bind/sbin/named -uroot -g -d 9 //调试状态，如果没有报错说明环境配置正确。
# /usr/local/bind/sbin/rndc reload 重载named.conf相关配置文件.
# /usr/local/bind/sbin/named -uroot -c /usr/local/bind/etc/named.conf 启动bind 服务.
五、添加相关记录并进行测试
1、添加记录
--SOA
INSERT INTO `dns_records` (`zone`, `host`, `type`, `data`, `ttl`,`mx_priority`,
`refresh`, `retry`, `expire`, `minimum`, `serial`, `resp_person`, `primary_ns`,
`data_count`) VALUES
('yangtze.cn', '@', 'SOA', 'ns1.yangtze.cn.', 10, NULL, 3600, 3600, 86400,
10, 2008082700, 'root.yangtze.cn.', 'ns1.yangtze.cn.', 0);
--@ NS
INSERT INTO `dns_records` (`zone`, `host`, `type`, `data`) VALUES
(' yangtze.cn', '@', 'NS', 'ns1.yangtze.cn.'),
(' yangtze.cn', '@', 'NS', 'ns2. yangtze.cn.');
--NS A
INSERT INTO `dns_records` (`zone`, `host`, `type`, `data`) VALUES
('yangtze.cn', 'ns1', 'A', '192.168.1.100'),
('yangtze.cn', 'ns2', 'A', '192.168.1.101');
--A
INSERT INTO `dns_records` (`zone`, `host`, `type`, `data`, `ttl`, `view`) VALUES
(' yangtze.cn', 'www', 'A', '192.168.1.200', 3600, 'BJ'),
(' yangtze.cn', 'www', 'A', '192.168.1.201', 3600, 'CD'),
(' yangtze.cn', 'www', 'A', '192.168.1.202', 3600, 'SH');
--CNAME
INSERT INTO dns_records (zone,host,type,DATA,view) VALUES
('yangtze.cn', 'bbs', 'CNAME', 'www','BJ'),
('yangtze.cn', 'bbs', 'CNAME', 'www','CD'),
('yangtze.cn', 'bbs', 'CNAME', 'www','SH');
2、测试。试着换客户ip 来解析就能解析出不同的地址
六、配置从DNS
1、安装MYSQL
安装配置方法如上
2、安装Bind
安装配置方法如上（配置文件可以选择从主配置端拷贝过来，也可以考虑sersync
来做数据同步。）
Sersync 文档http://www.crazylinux.cn/thread-119-1-1.html
数据库不要动，采用Mysql M/S 同步！
3、Mysql 主/从复制
1）Master 配置
创建同步用户
mysql -u root
mysql>UNLOCK TABLES；
mysql>GRANT ALL PRIVILEGES ON *.* TO 'crazy'@'%' IDENTIFIED BY 'linux' WITH
GRANT OPTION;
mysql>exit
修改配置文件，并打包data 文件到Slave 端
cd /usr/local/mysql
vim my.cnf
[mysqld] 在mysqld 里添加如下几项
long_query_time = 5
expire_logs_days= 3
binlog-do-db=cdn_view
mysqladmin -u root -S /tmp/mysql.sock shutdown //重启Mysql
/usr/local/mysql/bin/mysqld_safe --defaults-file=/usr/local/mysql/my.cnf &
tar -zcf mysql.slave.tar.gz data/
scp mysql.slave.tar.gz 192.168.101.12:/usr/local/mysql/
2）Slave 配置
cd /usr/local/mysql
tar -zxvf mysql.slave.tar.gz
将my.cnf 中的server-id=1 改成2
[mysqld]
server-id=2
#log-bin=mysql-bin //注释掉这两行。
#binlog_format=mixed
mysqladmin -u root -S /tmp/mysql.sock shutdown //重启Mysql
/usr/local/mysql/bin/mysqld_safe --defaults-file=/usr/local/mysql/my.cnf &
msql -u root
mysql>CHANGE MASTER TO
MASTER_HOST='192.168.101.11',
MASTER_USER='root',
MASTER_PASSWORD='mysql',
MASTER_LOG_FILE='mysql-bin.000005',
MASTER_LOG_POS=953;
以上两行必须按照Master 端的master 状态写show master status;
mysql>START SLAVE;
【注】：Slave 不要动库里的东西。否则会破坏主从关系和数据。所有操作到Master 端做
3）验证
在Master 端修改www.crazylinux.cn IN SH的A记录，看Slave 端是否同步
------------------------------------------------END----------------------------------------------------------------
