Bootstrap

2024年7月23日(samba DNS)

​ 回顾
1、关闭防火墙,关闭selinux

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2、修改静态IP地址

vim /etc/sysconfig/network-scripts/ifcfg-ens33   #修改uuid的目的是为了保证网络的唯一性

3、重启网络服务

systemctl restart network

4、创建自建仓库

(1)、安装samba
yum -y  --downloadonly --downloaddir=./soft/  install samba
(创建仓库文件 调用一个createrepo)
(2)、安装createrepo
yum -y install createrepo
(3)、创建repo文件(createrepo指令创建仓库文件  repodata)
createrepo ./soft/
ls ./soft
vim /etc/yum.repos.d/samba.repo
[samba]
name=samba6
baseurl=/root/soft/
gpgcheck=0
enable=1
(4)、建立缓存
yum clear
yum makecache
(5)、安装samba
yum -y install samba
(6)、检查是否安装以及安装的文件(三条命令都可以检查)
rpm -qa|grep samba
yum list installed | grep samba
rpm -ql samba

(1)、创建共享目录
mkdir /share
(2)、配置文件
vim /etc/samba/smb.conf
[smb-share]
comment=smb share server
path=/share/
guest ok=no
writable=yes
(3)、创建账户密码
useradd user01
smbpasswd -a user01
(4)、启动服务(nmb  smb)
systemctl start nmb.service
systemctl start smb.service
(5)、设置权限
setfacl -m u:user01:rwx /share/
(6)、进入物理机
(进入控制面板—程序—启动或关闭Windows功能)

(网络右键—映射网络驱动器)

DNS 域名管理系统
1、dns出现的意义:

(1)可以通过IP地址访问web主机上发布的web服务

(2)http://192.168.8.148访问其他主机上发布的80端口的服务

(3)IP地址本身无意义,需要一个有语义的符号去标识IP,方便记忆和使用

2、dns原理:

(1)当客户端要访问其他主机提供的服务,首先获取该主机的域名,然后将这个域名交给dns服务器解析IP地址,然后拿到dns服务器返回的IP根据IP访问目标主机

(2)最终访问主机,我们使用唯一标识,就是IP地址

(3)多了个第三方,的确降低了效率,但是让网络环境更加人性化,也让开发者更加模块化的开发网络环境,

3、域名:

由特定的格式组成 www.baidu.com

甲来表示互联网这某一台计算机或者计算机组逇名称

能够让人更方便的访问互联网

而不用记忆能够被机器直接读取的ip地址

互联网中的计算机都是通过ip地址相互访问的

ipv4|ipv6

域名代替ip实现计算机的访问,是ip地址的别名

每个域名都应该有一个对应的ip地址

将域名正向解析为IP 记录

DNS IP反向解析域名  PTR反向解析

4、创建环境 
编号hostnameIP说明
1web192.168.8.148发布并且管理web服务
2dns192.168.8.147提供dns域名解析服务
3client192.168.8.146模拟客户端主机

 一、web
1、安装nginx 启动并且发布项目,安装之前确认网络和仓库文件是否正确

[root@web ~]# ls /etc/yum.repos.d/
CentOS-Base.repo  epel.repo  epel-testing.repo

[root@web ~]# yum -y install nginx

[root@web ~]# rpm -qa | grep nginx
nginx-filesystem-1.20.1-10.el7.noarch
nginx-1.20.1-10.el7.x86_64

2、修改html,启动服务

[root@web ~]# echo " i am web server" > /usr/share/nginx/html/index.html 

[root@web ~]# nginx

3、client主机用于访问测试

[root@client ~]# curl 192.168.8.148
 i am web server

4、扩展elinks 模拟浏览器

[root@client ~]# yum -y install elinks.x86_64

5、使用elinks访问百度

[root@client ~]# elinks

由于IP地址没有语义,我们需要使用有语义的域名,使用www.abc.abc

此时我们输入的不是IP地址,就是域名,会到指定的dns服务器上去解析 /etc/sysconfig/network-scirpts/ifcfg-ens33

找到一共能够解析www.abc.abc这个域名的dns服务器

自建一个dns服务器去接替以上域名

二、配置dns服务器
1、在client添加新的dns服务器

[root@client ~]# echo "nameserver 192.168.8.147" > /etc/resolv.c
[root@client ~]# cat /etc/resolv.conf
nameserver 192.168.8.147
修改/etc/resolv.conf文件,可以临时修改dns服务器的地址,重启network会重置

2、重启network

[root@client ~]# systemctl restart network
[root@client ~]# cat /etc/resolv.conf   //重置

# Generated by NetworkManager
search localdomain
nameserver 192.168.8.2

3、配置dns服务器
(1)安装bind

[root@dns ~]# yum search bind

[root@dns ~]# yum -y install bind

[root@dns ~]# rpm -ql bind
/etc/named.conf
/etc/named.rfc1912.zones

(2)启动服务

[root@dns ~]# systemctl start named

客户端测试

[root@client ~]# echo "nameserver 192.168.8.147" > /etc/resolv.conf
[root@client ~]# ping www.baidu.com
ping: www.baidu.com: 未知的名称或服务

(3)备份文件

[root@dns ~]# cp /etc/named.conf /etc/named.conf.bak
[root@dns ~]# cp /etc/named.rfc1912.zones /etc/named.rfc1912.zones.bak
[root@dns ~]# ls -l /etc/named*

(4)修改named.conf文件 作用:管理权限,那个主机可以连接我

[root@dns ~]# vim /etc/named.conf

 

(5)重启服务

[root@dns ~]# systemctl restart named

(6)配置/etc/named.rfc1912.zones  配置域名解析文件

[root@dns ~]# vim /etc/named.rfc1912.zones

[root@dns ~]# cd /var/named/
[root@dns named]# cp -p named.localhost abc.com.zone
[root@dns named]# ls -l /var/named

(7)编辑abc.com.zone

[root@dns named]# vim /var/named/abc.com.zone    //web主机地址

(8)检查配置文件

[root@dns ~]# cd /var/named/

[root@dns named]# named-checkconf /etc/named.conf
[root@dns named]# named-checkconf /etc/named.rfc1912.zones
[root@dns named]# named-checkzone abc.com.zone abc.com.zone

[root@dns named]# systemctl restart named
[root@dns named]# netstat -lnput | grep named

客户端测试

;