NTP服务和DNS服务

1.NTP时间服务器

作用：NTP主要用于对计算机的时间同步管理操作

1.1  NTP部署

服务端：192.168.16.6

客户端：192.168.16.7

[root@localhost ~]# yum install ntp -y           #安装
[root@localhost ~]# vim /etc/ntpd.conf           #配置文件
server 127.127.1.0                               #本地时钟
restrict 127.0.0.1                               #本地回旋地址
restrict 192,168.16.7  mask 255.255.255.0        #被同步端IP和掩码
:wq
[root@localhost ~]# systemctl restart ntpd       #重启ntp
[root@localhost ~]# ntpstat                      #查看是否同步
synchronised to local net at stratum 6           #成功同步
   time correct to within 7948 ms
   polling server every 64 s
[root@localhost ~]# date -s "2019-4-4 13:5:5"    #更改服务端时间用作实验


#切换到客户端
[root@localhost ~]# yum install ntpdate -y       #下载ntp客户端程序
[root@localhost ~]# ntpdate 192.168.16.6         #从服务端同步时间
18 apr 21:24:14 ntpdate[2271]: no server suitable for synchronization found
                                                 #报错

此处报错主要有三个原因：

    1）防火墙没关

　　立即关闭但是重启系统失效：selinux-->setenforce 0/getenforce

　　永久关闭但是重启系统生效：vim /etc/sysconfig/selinux

              立即关闭防火墙：systemctl stop firewalld

              永久关闭防火墙：systemctl disable firewalld

    2）配置文件有误（检查ip）

    3）稍等一会

稍等一会后再查看同步

[root@localhost ~]# ntpdate 192.168.16.6
 4 apr 13:34:18 ntpdate[2336]: step time server 192.168.16.6 offset -1239490.286476 sec                                              # 同步成功

周期性的同步时间，用crontab命令

[root@localhost ~]# crontab -e
*/5 * * * * /usr/sbin/ntpdate  192.168.16.6           #每隔5分钟自动同步一次

同步网络时间

[root@localhost ~]# ntpdate time1.aliyun.com
18 apr 14:00:56 ntpdate[2271]: step time server 203.107.6.88 offset -28802.171678 sec

2. DNS域名解析

2.1 DNS服务概述：

　　DNS（Domain Name System）域名系统，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解析服务。

　　DNS 是一个分布式数据库，命名系统采用层次的逻辑结构，如同一棵倒置的树，这个逻辑的树形结构称为域名空间，由于DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。

注：DNS 域名空间中，树的最大深度不得超过127 层，树中每个节点最长可以存储63 个字符。

 

1)域和域名

　　DNS 树的每个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层次结构。域名空间的每个域的名字，通过域名进行表示。 

　　域名：通常由一个完全合格域名（FQDN）标识。FQDN能准确表示出其相对于DNS 域树根的位置，也就是节点到DNS 树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用“.”分隔，对于DNS 域google 来说，其完全正式域名（FQDN）为google.com。

　　例如，google为com域的子域，其表示方法为google.com，而www为google域中的子域，可以使用www.google.com表示。

　　注意：通常，FQDN 有严格的命名限制，长度不能超过256 字节，只允许使用字符a-z,0-9,A-Z和减号（-）。点号（.）只允许在域名标志之间（例如“google.com”）或者FQDN 的结尾使用。

　　域名不区分大小。

　　由最顶层到下层，可以分成：根域、顶级域、二级域、子域。

　　internet 域名空间的最顶层是根域（root），其记录着internet 的重要DNS 信息，由internet域名注册授权机构管理，该机构把域名空间各部分的管理责任分配给连接到internet 的各个组织。

  　 “.”全球有13个根(root)服务器

　　DNS 根域下面是顶级域，也由internet 域名注册授权机构管理。共有3 种类型的顶级域。

　　组织域：采用3 个字符的代号，表示DNS 域中所包含的组织的主要功能或活动。比如com 为商业机构组织，edu 为教育机构组织，gov 为政府机构组织，mil 为军事机构组织，net 为网络机构组织，org 为非营利机构组织，int 为国际机构组织。

　　地址域：采用两个字符的国家或地区代号。如cn 为中国，kr 为韩国，us 为美国。

　　反向域：这是个特殊域，名字为in-addr.arpa，用于将iP 地址映射到名字（反向查询）。

　　对于顶级域的下级域，internet 域名注册授权机构授权给internet 的各种组织。当一个组织获得了对域名空间某一部分的授权后，该组织就负责命名所分配的域及其子域，包括域中的计算机和其他设备，并管理分配的域中主机名与iP 地址的映射信息。

2) 区(Zone)

　　区是DNS 名称空间的一部分，其包含了一组存储在DNS 服务器上的资源记录。使用区的概念，DNS 服务器回答关于自己区中主机的查询，每个区都有自己的授权服务器。

3) DNS 相关概念

　　（1）DNS 服务器

　　运行DNS 服务器程序的计算机，储存DNS 数据库信息。DNS 服务器会尝试解析客户机的查询请求。

　　在解答查询时，如果DNS 服务器能提供所请求的信息，就直接回应解析结果，如果该DNS 服务器

　　没有相应的域名信息，则为客户机提供另一个能帮助解析查询的服务器地址，如果以上两种方法均失败，则回应客户机没有所请求的信息或请求的信息不存在。

　　（2）DNS 缓存

　　DNS 服务器在解析客户机请求时，如果本地没有该DNS 信息，则可以会询问其他DNS 服务器，当其他域名服务器返回查询结果时，该DNS 服务器会将结果记录在本地的缓存中，成为DNS 缓存。当下一次客户机提交相同请求时，DNS 服务器能够直接使用缓存中的DNS 信息进行解析。

2.2  DNS查询方式： 递归查询和迭代查询

看一个DNS查询过程：

　　通过8个步骤的解析过程就使得客户端可以顺利访问www.163.com 这个域名，但实际应用中，通常这个过程是非常迅速的。

 

　　<1> 客户机提交域名解析请求，并将该请求发送给本地的域名服务器。

　　<2> 当本地的域名服务器收到请求后，就先查询本地的缓存。如果有查询的DNS 信息记录，则直接返回查询的结果。如果没有该记录，本地域名服务器就把请求发给根域名服务器。

　　<3> 根域名服务器再返回给本地域名服务器一个所查询域的顶级域名服务器的地址。

　　<4> 本地服务器再向返回的域名服务器发送请求。

　　<5> 接收到该查询请求的域名服务器查询其缓存和记录，如果有相关信息则返回客户机查询结果，否则通知客户机下级的域名服务器的地址。

　　<6> 本地域名服务器将查询请求发送给返回的DNS 服务器。

　　<7> 域名服务器返回本地服务器查询结果（如果该域名服务器不包含查询的DNS 信息，查询过程将重复<6>、<7>步骤，直到返回解析信息或解析失败的回应）。

　　<8> 本地域名服务器将返回的结果保存到缓存，并且将结果返回给客户机。

2.3  两种查询方式：

1）递归查询

　　递归查询是一种DNS 服务器的查询模式，在该模式下DNS 服务器接收到客户机请求，必须使用一个准确的查询结果回复客户机。如果DNS 服务器本地没有存储查询DNS 信息，那么该服务器会询问其他服务器，并将返回的查询结果提交给客户机。

2）迭代查询

　　DNS 服务器另外一种查询方式为迭代查询，当客户机发送查询请求时，DNS 服务器并不直接回复查询结果，而是告诉客户机另一台DNS 服务器地址，客户机再向这台DNS 服务器提交请求，依次循环直到返回查询的结果为止。

3. DNS正向解析和反向解析

3.1 正向解析

　　正向解析是指域名到IP 地址的解析过程。

3.2  反向解析

　　反向解析是从IP 地址到域名的解析过程。反向解析的作用为服务器的身份验证。

http://dns.aizhan.com/

 

4. DNS资源记录

4.1  SOA资源记录

　　每个区在区的开始处都包含了一个起始授权记录（Start of Authority Record）,简称SOA记录。

　　SOA 定义了域的全局参数，进行整个域的管理设置。一个区域文件只允许存在唯一的SOA 记录。

　　起始授权机构SOA资源记录总是处于任何标准区域中的第一位，它表示最初创建它的DNS服务器或现在是这个截获的主服务器的DNS服务器。它还用于存储会影响区域更新或过期的其他属性，如版本信息和计时，这些属性会影响在这个区域的域名服务器之间进行同步数据的频繁程度

4.2  NS 资源记录

　　NS（Name Server）记录是域名服务器记录，用来指定该域名由哪个DNS服务器来进行解析。每个区在区根处至少包含一个NS 记录。

4.3  A资源记录

　　地址（A）资源记录把FQDN 映射到IP 地址。 因为有此记录，所以DNS服务器能解析FQDN域名对应的IP 地址。

4.4  PTR 资源记录

　　相对于A资源记录，指针（PTR）记录把IP地址映射到FQDN。 用于反向查询，通过IP地址，找到域名。

4.5 CNAME 资源记录

　　别名记录（CNAME）资源记录创建特定FQDN 的别名。用户可以使用CNAME 记录来隐藏用户网络的实现细节，使连接的客户机无法知道真正的域名。

4.6  MX 资源记录

　　邮件交换（MX）资源记录，为DNS 域名指定邮件交换服务器。

　　邮件交换服务器是为DNS 域名处理或转发邮件的主机。处理邮件指把邮件投递到目的地或转交另一不同类型的邮件传送者。转发邮件指把邮件发送到最终目的服务器，用简单邮件传输协议SMTP 把邮件发送给离最终目的地最近的邮件交换服务器，或使邮件经过一定时间的排队。

　　以上是相关概念。

　　模式： C/S 模式

4.7  资源记录的通用格式

　　格式： name  [time]  IN   type   value

　　  name：要解析的目标主机的名称；

　　  time：解析结果的缓存时间，[ ]可以没有，时间必须有；

　　  IN：关键词；

　　  type：资源记录类型；

　　  value：将目标主机解析到哪个地址。

4.8  端口

　　53端口，用于客户端查询

4.9 BIND 简介

　　BIND 全称为Berkeley internet Name Domain(伯克利因特网名称域系统)。BIND 主要有三个版本：BIND4、BIND8、BIND9。

　　BIND8 融合了许多提高效率、稳定性和安全性的技术，而BIND9 增加了一些超前的理念：IPv6支持、密钥加密、多处理器支持、线程安全操作、增量区传送等等。

5. DNS正向解析部署

　　主配置文件（/etc/named.conf）：只有58行，而且在去除注释信息和空行之后，实际有效的参数仅有30行左右，这些参数用来定义bind服务程序的运行。

　　区域配置文件（/etc/named.rfc1912.zones）：用来保存域名和IP地址对应关系的所在位置。类似于图书的目录，对应着每个域和相应IP地址所在的具体位置，当需要查看或修改时，可根据这个位置找到相关文件。

　　数据配置文件目录（/var/named）：该目录用来保存域名和IP地址真实对应关系的数据配置文件。

　　主配置文件： /etc/named.conf
　　区域配置文件： /etc/named.rfc1912.zones
　　正向解析模板文件： /var/named/named.localhost
　　反向解析模板文件： /var/named/named.loopback

注意：bind配置的是named.conf

[root@localhost ~]# yum install bind bind-utils -y   #安装bind依赖文件

utils表示组件信息

[root@localhost ~]# vim /etc/named.conf              #配置主配置文件
options {
        listen-on port 53 { any; };                  #监听改为any
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };                   #允许任何请求
[root@localhost ~]# vim /etc/named.rfc1912.zones    #配置区域配置文件
zone "zxj.com" IN {                                 #区域名为zxj.com
        type master;
        file "zxj.com.zone";                        #区存放文件夹
        allow-update { none; };
:wq
[root@localhost ~]# cd /var/named/
[root@localhost named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@localhost named]# cp -a named.localhost  zxj.com.zone 
                                  #复制named.localhost到区文件夹下，-a保持属性不变
[root@localhost named]# ls -ld zxj.com.zone
-rw-r-----. 1 root named 152 Jun 21  2007 zxj.com.zone
[root@localhost named]# vim zxj.com.zone            #打开区文件
$TTl 1D                                             #已定义时间
@       IN SOA  @ rname.invalid. (                  #@表示区，即zxj.com
              #表示邮箱两个·必须存在   0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @                                   #NS为指定的服务器
        A       127.0.0.1                           #本机可以使用
        AAAA    ::1                                 #ipv6，不启用

# 改为：
$TTl 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
         A     127.0.0.1
www   IN   A  192.168.16.4                    #www.zxj.com 解析为 192.168.16.4
bbb    IN   A  192.168.16.6                   #bbb.zxj.com 解析为 192.168.16.6
ccc    IN   A  192.168.16.7                   #ccc.zxj.com 解析为 192.168.16.7
[root@localhost named]# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE=Ethernet
BOOTPROTO=static
NAME=ens33
DEVICE="ens33"
ONBOOT=yes
IPADDR=192.168.16.6
NETMASK=255.255.255.0
GATEWAY=192.168.16.2
DNS1=192.168.16.6                            #网卡配置中的DNS改为本地服务机
:wq
[root@localhost named]# systemctl restart network   #重启网卡
[root@localhost named]# systemctl restart named     #重启DNS
[root@localhost named]# nslookup
[root@localhost named]# nslookup                    #查看DNS
> wwww.zxj.com                               #输入www.zxj.com解析为192.168.16.6
;; Got SERVFail reply from 192.168.16.6, trying next server
;; connection timed out; no servers could be reached
> bbb.zxj.com                                #输入bbb.zxj.com解析为192.168.16.6
Server:          192.168.16.6
address: 192.168.16.6#53

Name:    bbb.zxj.com
address: 192.168.16.6
> ccc.zxj.com                               #输入ccc.zxj.com解析为192.168.16.6
Server:          192.168.16.6
address: 192.168.16.6#53

Name:    ccc.zxj.com
address: 192.168.16.7
#成功解析！
#也就是说，在访问的时候直接访问域名而不访问ip

6. DNS反向解析部署

[root@localhost named]# vim /etc/named.rfc1912.zones    #打开区域配置文件
#需要修改文件：
zone "1.0.0.127.in-addr.arpa" IN {                #ip是反着写的，且最后一位不写
        type master;
        file "named.loopback";
        allow-update { none; };
#修改为：
zone "16.168.192.in-addr.arpa" IN {               #ip是反着写的，且最后一位不写
        type master;
        file  "zxjzxj.com.zone";
        allow-update { none; };
[root@localhost named]# cd /var/named/
[root@localhost named]# ls
data     named.ca     named.localhost  slaves
dynamic  named.empty  named.loopback   zxj.com.zone
[root@localhost named]# cp -a named.loopback zxjzxj.com.zone
                                   #复制named.loopback到区文件夹下，-a保持属性不变
[root@localhost named]# ls -ld zxjzxj.com.zone
-rw-r-----. 1 root named 168 Dec 15  2009 zxjzxj.com.zone
[root@localhost named]# vim zxjzxj.com.zone
$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
        AAAA    ::1
        PTR     localhost.
4   IN PTR www.zxj.com
6   IN PTR bbb.zxj.com
7   IN PTR ccc.zxj.com
:wq
[root@localhost named]# systemctl restart named       #重启DNS
[root@localhost named]# nslookup
> 192.168.16.4                     #输入192.168.16.4解析为www.zxj.com
Server:          192.168.16.6
address: 192.168.16.6#53
 
4.16.168.192.in-addr.arpa name = www.zxj.com.16.168.192.in-addr.arpa.
> 192.168.16.6                    #输入192.168.16.6解析为bbb.zxj.com

Server:          192.168.16.6
address: 192.168.16.6#53

6.16.168.192.in-addr.arpa name = bbb.zxj.com.16.168.192.in-addr.arpa.
> 192.168.16.7                    #输入192.168.16.6解析为ccc.zxj.com
Server:          192.168.16.6
address: 192.168.16.6#53

7.16.168.192.in-addr.arpa name = ccc.zxj.com.16.168.192.in-addr.arpa.
>