DNS与防火墙(1)，近期有面试的必看

最新推荐文章于 2024-09-26 20:15:09 发布

2301_78398209

最新推荐文章于 2024-09-26 20:15:09 发布

阅读量842

点赞数 25

分类专栏： 2024年程序员学习文章标签：面试 excel 职场和发展

本文链接：https://blog.csdn.net/2301_78398209/article/details/137761805

版权

2024年程序员学习专栏收录该内容

262 篇文章 2 订阅

订阅专栏

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

#修改软链接文件指向,保证永久生效
rm -f /etc/resolv.conf
ln -sv /run/systemd/resolve/resolv.conf /etc/resolv.conf

slave的vim /etc/resolv.conf
nameserver 127.0.0.1

root@ubuntu2204:~# mkdir /etc/bind/slaves
root@ubuntu2204:~# chmod g=rwx /etc/bind/slaves
root@ubuntu2204:~# vim /etc/apparmor.d/usr.sbin.named
#在第19行后新增如下两行
[root@ubuntu ~]# vim /etc/apparmor.d/usr.sbin.named
/etc/bind/slaves/** rwk,
/etc/bind/slaves/ rwk,

root@ubuntu2204:~# systemctl restart apparmor.service

#新增主从同步配置
[root@ubuntu ~]# vim /etc/bind/named.conf.default-zones
zone “linux-magedu.com” IN {
type slave;
masters {10.0.0.155;};
file “/etc/bind/slaves/db.linux-magedu.com”;
};

#将ipv6监听取消
root@ubuntu2204:/etc/bind# vi named.conf.options

root@ubuntu2204:/etc/bind# systemctl restart named
root@ubuntu2204:/etc/bind# ss -unlp
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
UNCONN 0 0 10.0.0.151:53 0.0.0.0:* users:((“named”,pid=41598,fd=32))
UNCONN 0 0 10.0.0.151:53 0.0.0.0:* users:((“named”,pid=41598,fd=33))
UNCONN 0 0 127.0.0.1:53 0.0.0.0:* users:((“named”,pid=41598,fd=26))
UNCONN 0 0 127.0.0.1:53 0.0.0.0:* users:((“named”,pid=41598,fd=27))
UNCONN 0 0 0.0.0.0:52594 0.0.0.0:* users:((“rsyslogd”,pid=39091,fd=7))

#解析文件同步过来了
root@ubuntu2204:/etc/bind# ls /etc/bind/slaves/
db.linux-magedu.com


master

#新增dns2
root@ubuntu2:/etc/bind# cat db.linux-magedu.com
linux-magedu.com. 86400 IN SOA mage-dns. admin.linux-mage.com ( 124 3H 15M 1D 1W )

linux-magedu.com. 886400 IN NS dns1.linux-magedu.com.
linux-magedu.com. 886400 IN NS dns2.linux-magedu.com.

dns1.linux-magedu.com. 86400 IN A 10.0.0.155
dns2.linux-magedu.com. 86400 IN A 10.0.0.151

www.linux-magedu.com. 86400 IN A 10.0.0.156
w.linux-magedu.com. 86400 IN A 1.2.3.4

root@ubuntu2:/etc/bind# ll db.linux-magedu.com
-rw-r–r-- 1 root bind 399 Mar 19 20:23 db.linux-magedu.com
root@ubuntu2:/etc/bind# rndc reload
server reload successful


client db文件同步过来了

root@ubuntu2204:/etc/bind/slaves# ll
total 12
drwxrwsr-x 2 root bind 4096 Mar 19 20:18 ./
drwxr-sr-x 3 root bind 4096 Mar 19 20:17 …/
-rw-r–r-- 1 bind bind 339 Mar 19 20:18 db.linux-magedu.com
root@ubuntu2204:/etc/bind/slaves# ll
total 12
drwxrwsr-x 2 root bind 4096 Mar 19 20:25 ./
drwxr-sr-x 3 root bind 4096 Mar 19 20:17 …/
-rw-r–r-- 1 bind bind 413 Mar 19 20:25 db.linux-magedu.com


client

[root@rocky_8 ~]# nslookup www.linux-magedu.com
Server: 10.0.0.155
Address: 10.0.0.155#53

Name: www.linux-magedu.com
Address: 10.0.0.156

#DNS-master 停掉服务
root@ubuntu2:/etc/bind# systemctl stop named

[root@rocky_8 ~]# nslookup www.linux-magedu.com
Server: 10.0.0.151
Address: 10.0.0.151#53

Name: www.linux-magedu.com
Address: 10.0.0.156


## iptables


### iptables 的表、链结构


5种规则链  
 （1）INPUT:处理入站数据包  
 （2）OUTPUT:处理出站数据包  
 （3）FORWARD:处理转发数据包  
 （4）POSTROUTING链:在进行路由选择后处理数据包  
 （5）PREROUTING链:在进行路由选择前处理数据包


4个规则表  
 （1）raw表:确定是否对该数据包进行状态跟踪  
 （2）mangle表:为数据包设置标记  
 （3）nat表:修改数据包中的源、目标IP地址或端口  
 （4）filter表:确定是否放行该数据包(过滤)


规则链之间的顺序  
 （1）入站: PREROUTING——INPUT  
 （2）出站: OUTPUT——POSTROUTING  
 （3）转发: PREROUTING——FORWARD——POSTROUTING


转换  
 （1）nat PREROUTING：目的地址转换。要把别人的公网ip换成你们内部的ip  
 （2）nat POSTROUTING：源地址转换，要把你的内网地址转换成公网地址才能上网，一般用于对外发布内网的服务（内网访问外网）


### 防火墙规则


![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/dedc4b0f79d042ebb2db3f2752310512.png)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/9118a0a958e740e1a1ac7c16b5a5e6f9.png)


#### 添加、查看、删除规则

#查看默认规则：
iptables -nL

#指定表查看：
iptables -t filter -vnL

#查看指定表中的指定链
iptables -t filter -vnL INPUT ------不指定表，默认就是filter


添加规则的两个常用选项：  
 -A，在末尾追加规则。  
 -I，在指定位置前插入规则。如果不指定，则在首行插入  
 添加新的防火墙规则时，使用管理选项“-A”、“-I”，前者用来追加规则，后者用来插入规则。


匹配到了就不在匹配后面的规则

#清空规则 ----如果不写表名和链名，默认清空filter表中所有链里的所有规则
iptables -F

#禁止所有主机ping本机
iptables -t filter -A INPUT -p icmp -j REJECT

#允许ping通，-A在前一条规则后添加
iptables -t filter -A INPUT -p icmp -j ACCEPT

#指定序号插入，插入到第一条
iptables -t filter -I INPUT 1 -p icmp -j ACCEPT

#禁止任何主机tcp
iptables -t filter -A INPUT -p tcp -j REJECT

#允许任何主机udp
iptables -I INPUT 1 -p udp -j ACCEPT

#查看行规则的位置
iptables -nL --line-number

#拒绝某一台主机，其他主机可以
iptables -t filter -A INPUT -s 192.168.198.12 -p icmp -j REJECT

#拒绝多台主机
iptables -t filter -A INPUT -s 192.168.198.12,192.168.198.13 -p icmp -j REJECT

#不允许１１的数据包出去，其他的就都ping不通了
iptables -t filter -A OUTPUT -s 192.168.198.11 -p icmp -j REJECT

#指定端口
iptables -t filter -A INPUT -p tcp --dport 22 -j REJECT
iptables -t filter -A INPUT -s 192.168.198.12　-p tcp --dport 80 -j REJECT

#删除指定的INPUT链中的第一条规则
iptables -D INPUT 1
#删除序号小的
iptables -D INPUT -p icmp -j REJECT


### SNAT


源地址转换。  
 源地址转换是内网地址向外访问时，发起访问的内网ip地址转换为指定的ip地址  
 就是把内网地址转成指定的IP地址，这个iP地址可以访问公网

iptables -t nat -A POSTROUTING -s 192.168.198.0/24 -o ens37 -j SNAT --to 10.0.0.10

-t nat 指定使用nat表

-A POSTROUTING 添加在数据流出链，原因为在输出时添加只需要添加一次。

-s 指定源ip

-o 指定输出网卡为ens37时

-j 指定跳转到SNAT处理

–to 指定SNAT nat为10.0.0.10这个地址


### DNAT


目的地址转换的作用是将一组本地内部的地址映射到一组全球地址。  
 通常来说，合法地址的数量比起本地内部的地址数量来要少得多。


私网地址只能作为源地址来访问公网IP，而无法作为目标地址被其他主机访问  
 所以DNAT将私网中web服务器映射到公网IP，使其公网IP作为目标地址被公网中主机进行访问

iptables -t nat -A PREROUTING -d 12.0.0.254 -i ens37 -p tcp --dport 80 -j DNAT --to 192.168.198.11:80