Linux学习（十四）

一、简述DNS服务器原理，并搭建主-辅服务器

1、简述DNS服务器原理

第一步：客户机提出域名解析请求，并将该请求发送给本地的域名服务器；　
第二步：当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回；　
第三步：如果本地的缓存中没有该纪录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域(根的子域) 的主域名服务器的地址；　
第四步：本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该纪录，则返回相关的下级的域名服务器的地址；　
第五步：重复第四步，直到找到正确的纪录；
第六步：本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户 。

2、DNS服务器主从搭建

二台主机，一台当主服务器(192.1685.11/24)，一台当从服务器(192.168.5.12/24)，配置 shanghb.com 域的主从架构　

（1）l两天主机安装BIND服务
yum install -y bind

（2）修改主服务配置文件/etc/named.conf

vim /etc/named.conf
//  listen-on port 53 { 127.0.0.1; };        #注释此项
//  allow-query     { localhost; };          #注释此项
allow-transfer {192.168.5.12;};             #添加此项

（3）新建域解析文件 /var/named/shanghb.com.zone

cp  /var/named/named.localhost  /var/named/shanghb.com.zone -p
vim shanghb.com.zone

$TTL 1D
@ IN SOA ns1 admin   (1 1D 10M 1W 1D)
           NS      ns1
           NS      ns2
ns1       A       192.168.5.11
ns2       A       192.168.5.12
www     A       192.168.5.11

（4）在主服务器域文件 /etc/named.rfc1912.zones 中添加"shanghb.com"域

vim /etc/named.rfc1912.zones 
#添加以下内容
zone "shanghb.com"  IN {                      #添加此项
    type master;
    file "shanghb.com.zone";
}

named-checkconf        #检查配置文件   
named-checkzone    shanghb.com  /var/named/shanghb.com.zone #检查数据库文件

rndc reload      #同步信息

（5）配置从服务器主配置文件 /etc/named.conf

vim /etc/named.conf
//  listen-on port 53 { 127.0.0.1; };    #注释此项
//  allow-query     { localhost; };    #注释此项
allow-transfer {none;};    #添加此项

（6）并在从服务器的域文件 /etc/named.rfc1912.zones 中添加域信息

vim /etc/named.rfc1912.zones 
#添加以下内容
zone "shanghb.com" IN {
        type slave;
        master {192.168.5.11;};
        file "slaves/shanghb.com.zone.slave";
};

ls  /var/named/slaves/
cat /var/named/slaves/shanghb.com.zone.slave

（7）启动主从服务器的DNS服务，并测试

systemctl start named

dig www.shanghb.com @192.168.5.11

dig www.shanghb.com@192.168.5.12

dig -t axfr shanghb.com @192.168.5.11
dig -t axfr shanghb.com @192.168.5.12

二、搭建并实现智能DNS

二台主机，各两块网卡，一个网卡（192.168.5.0/24）另外一个网卡（172.17.0.0/16）假设通过192.168.5.0/24网段访问DNS服务器，则智能解析到 1.1.1.1，通过172.17.0.0/16网段访问DNS服务器，则智能解析到 2.2.2.2，其它网段的解析到 3.3.3.3

(1)在DNS服务器上安装BIND服务

yum install -y bind

(2)在DNS服务器上配置文件/etc/named.conf的 acl 和 view

vim /etc/named.conf 

acl bjnet {    
        192.168.5.0/24；
};
acl tjnet {
        172.17.0.0/16；
};
acl othernet {
        any;
};



view view_bjnet{
        match-clients { bjnet; }；
        include "/etc/named.rfc1912.zones.bjnet";
};
view view_tjnet{
        match-clients { tjnet; };
        include "/etc/named.rfc1912.zones.tjnet";
};
view view_other{
        match-clients { othernet; };
        include "/etc/named.rfc1912.zones.other";
};

删除以下内容：
    zone "." IN {
        type hint;
        file "named.ca";
    };
    
    include "/etc/named.rfc1912.zones";

(3)配置域文件

vim /etc/named.rfc1912.zones

zone "." IN {
    type hint;
    file "named.ca";
};


cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bjnet -p
vim /etc/named.rfc1912.zones.bjnet

zone "shanghb.com" IN {
        type master;
        file "shanghb.com.zone.bjnet";
};

cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.tjnet -p
vim /etc/named.rfc1912.zones.tjnet

zone "shanghb.com." IN {
        type master;
        file "shanghb.com.zone.tjnet";
};

cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.other -p
vim /etc/named.rfc1912.zones.other

zone "shanghb.com" IN {
        type master;
        file "shanghb.com.zone.other";
};

(4)配置解析文件

cd /var/named/

cp named.localhost  shanghb.com.zone.bjnet -p

$TTL 1D 
@ IN SOA ns1 admin (1 1D 10M 1W 1D) 
               NS      ns1 
ns1             A      192.168.5.11  
webserver       A      1.1.1.1
www         CNAME      webserver

cp named.localhost  shanghb.com.zone.tjnet -p

$TTL 1D 
@ IN SOA ns1 admin (1 1D 10M 1W 1D) 
               NS      ns1 
ns1             A      192.168.5.11  
webserver       A      2.2.2.2
www         CNAME      webserver

cp named.localhost  shanghb.com.zone.other -p

$TTL 1D 
@ IN SOA ns1 admin (1 1D 10M 1W 1D) 
               NS      ns1 
ns1             A      192.168.5.11  
webserver       A      3.3.3.3
www         CNAME      webserver

(5)客户端验证

三、编译安装Mariadb，并启动后可以正常登录

(1) 准备源码文件到服务器

ll mariadb-10.2.25.tar.gz

(2) 解压安装包，并创建mysql用户和数据目录

tar -zxvf mariadb-10.2.25.tar.gz
useradd -r -s /sbin/nologin -d /data/mysql mysql
mkdir /data/mysql
chown mysql:mysql /data/mysql

(3) 安装相应依赖包

yum install -y bison bison-devel zlib-devel libcurl-devel libarchive-devel boost-devel gcc gcc-c++ cmake ncurses-devel gnutls-devel libxml2-devel openssl-devel libevent-devel libaio-devel libdb-cxx-devel

(4) cmake编译安装

cmake . 
-DCMAKE_INSTALL_PREFIX=/app/mysql 
-DMYSQL_DATADIR=/data/mysql/ 
-DSYSCONFDIR=/etc/ 
-DMYSQL_USER=mysql 
-DWITH_INNOBASE_STORAGE_ENGINE=1 
-DWITH_ARCHIVE_STORAGE_ENGINE=1 
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 
-DWITH_PARTITION_STORAGE_ENGINE=1 
-DWITHOUT_MROONGA_STORAGE_ENGINE=1 
-DWITH_DEBUG=0 
-DWITH_READLINE=1 
-DWITH_SSL=system 
-DWITH_ZLIB=system 
-DWITH_LIBWRAP=0 
-DENABLED_LOCAL_INFILE=1 
-DMYSQL_UNIX_ADDR=/data/mysql/mysql.sock 
-DDEFAULT_CHARSET=utf8 
-DDEFAULT_COLLATION=utf8_general_ci

cmake . 
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql            [MySQL安装的根目录]
-DDEFAULT_CHARSET=utf8                             [设置默认字符集为utf8]
-DDEFAULT_COLLATION=utf8_general_ci                [设置默认字符校对]
-DENABLED_LOCAL_INFILE=1                           [启用加载本地数据]
-DENABLE_DOWNLOADS=1                               [编译时允许自主下载相关文件]
-DEXTRA_CHARSETS=all                               [使MySQL支持所有的扩展字符]
-DSYSCONFDIR=/etc                                  [MySQL配置文件所在目录]
-DWITHOUT_TOKUDB=1 
-DWITH_ARCHIVE_STPRAGE_ENGINE=1                    [MySQL的数据库引擎]
-DWITH_ARCHIVE_STORAGE_ENGINE=1                    [MySQL的数据库引擎]
-DWITH_BLACKHOLE_STORAGE_ENGINE=1                  [MySQL的数据库引擎]
-DWITH_DEBUG=0                                     [禁用调试模式]
-DWITH_MEMORY_STORAGE_ENGINE=1                     [MySQL的数据库引擎]
-DWITH_MYISAM_STORAGE_ENGINE=1                     [MySQL的数据库引擎]
-DWITH_INNOBASE_STORAGE_ENGINE=1                   [MySQL的数据库引擎]
-DWITH_PARTITION_STORAGE_ENGINE=1                  [MySQL的数据库引擎]
-DWITH_READLINE=1                                  [MySQL的readline library]
-DWITH_SSL=system                                  [通讯时支持ssl协议]
-DWITH_ZLIB=system                                 [允许使用zlib library]
-DWITH_LOBWRAP=0 
-DMYSQL_DATADIR=/data/mysql                        [MySQL数据库文件存放目录]
-DMYSQL_USER=mysql                                 [MySQL用户名] 
-DMYSQL_UNIX_ADDR=/var/run/mysql/mysql.sock        [MySQL的通讯目录]
-DMYSQL_TCP_PORT=3306                              [MySQL的监听端口]
-DMYSQL_MAINTAINER_MODE=0

如果CMAKE编译失败，删除CMakeCache.txt。

make && make install

(5) 安装完成后，配置环境变量

echo 'PATH=/app/mysql/bin:$PATH' > /etc/profile.d/mysql.sh

. /etc/profile.d/mysql.sh

echo $PATH

/app/mysql/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin

(6) 初始化数据库，生成数据库文件

cd /app/mysql

scripts/mysql_install_db --datadir=/data/mysql --user=mysql

(7) 准备配置文件与启动脚本

mv /etc/my.cnf /etc/my.cnf.bak

cp /app/mysql/support-files/my-huge.cnf /etc/my.cnf

cp /app/mysql/support-files/mysql.server /etc/init.d/mysqld

(8) 启动数据库服务并登录测试

chkconfig --add mysqld

service mysqld start

ss  -ntlp|grep 3306

mysql