linux主从配置里io是no,配置正、反向解析域，主从配置，子域授权

最新推荐文章于 2024-01-16 10:13:06 发布
最新推荐文章于 2024-01-16 10:13:06 发布
阅读量190 收藏
点赞数
文章标签： linux主从配置里io是no

配置解析一个正向区域：

1、定义区域

在主配置文件中(/etc/named.conf)或主配置文件辅助配置文件(/etc/named.rfc1912.conf)中实现：

(1) 在/etc/named.rfc1912.cnof中实现

[root@pxe120 named]# vim /etc/named.rfc1912.zones

type master;

file “named.loopback”;

allow-update { none; };

};

zone “0.in-addr.arpa” IN {

type master;

file “named.empty”;

allow-update { none; };

};

zone “ilinux.io” IN {

type master;

file “ilinux.io.zone”;

};

注意写入的时候一定要加“；”号

(2) 在/etc/named.conf中实现

[root@pxe120 named]# vim /etc/named.conf

options {

listen-on port 53 { 0.0.0.0; };                此行需要将后面的地址改为 0.0.0.0；(注意0前的空格和“；”号后的空格)

listen-on-v6 port 53 { ::1; };

directory       “/var/named”;

dump-file       “/var/named/data/cache_dump.db”;

statistics-file “/var/named/data/named_stats.txt”;

memstatistics-file “/var/named/data/named_mem_stats.txt”;

//allow-query     { localhost; };        此行需要注释掉或将花括号内更改为{ any； } (注意输入空格和“；”号)

/*

– If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.

– If you are building a RECURSIVE (caching) DNS server, you need to enable

recursion.

– If your recursive DNS server has a public IP address, you MUST enable access

control to limit queries to your legitimate users. Failing to do so will

cause your server to become part of large scale DNS amplification

attacks. Implementing BCP38 within your network would greatly

reduce such attack surface

*/

recursion yes;

//dnssec-enable yes;                此行需要注释掉，用//

//dnssec-validation yes;            此行需要注释掉，用//

/* Path to ISC DLV key */

bindkeys-file “/etc/named.iscdlv.key”;

managed-keys-directory “/var/named/dynamic”;

pid-file “/run/named/named.pid”;

session-keyfile “/run/named/session.key”;

};

logging {

channel default_debug {

file “data/named.run”;

severity dynamic;

};

};

zone “.” IN {

type hint;

file “named.ca”;

};

include “/etc/named.rfc1912.zones”;

include “/etc/named.root.key”;

2、建立区域数据文件(主要记录为A或AAAA记录)在/var/named目录下建立区域数据文件；

# vim /var/named/ilinux.io.zone

$TTL    600

ilinux.io.      IN      SOA     ilinux.io.     nsadmin.ilinux.io. (

2017052301

1H

5M

1W

6H )

IN      NS      dns1.ilinux.io.

IN      NS      dns2.ilinux.io.           此行若没有其他可以不写

IN      MX 10   mail

dns1.ilinux.io. IN      A       172.16.253.120      此处IP地址为本地IP

dns2.ilinux.io. IN      A       172.16.253.121      此行没有其他的可以不写

www.ilinux.io.  IN      A       172.16.0.1

web             IN      CNAME   www

ftp             IN      A       172.16.0.2

mail            IN      A       172.16.0.3

(注意加”.” ，不加就意味着词句是可以自动补全的)

3、检查语法错误

named-checkconf

named-checkzone “ilinux.io” ilinux.io.zone

4、权限及属组修改：

chown :named ilinux.io.zone

chmod  o=  /var/named/ilinux.io.zone

5、让服务器重载配置文件和区域数据文件

rndc  reload

配置解析一个反向区域

1、定义区域

在主配置文件中(/etc/named.conf)或主配置文件辅助配置文件(/etc/named.rfc1912.conf)中实现：

(1) 在/etc/named.rfc1912.cnof中实现

# vim /etc/named.rfc1912.zones

type master;

file “named.loopback”;

allow-update { none; };

};

zone “0.in-addr.arpa” IN {

type master;

file “named.empty”;

allow-update { none; };

};

zone “ilinux.io” IN {

type master;

file “ilinux.io.zone”;

};

zone “16.172.in-addr.arpa” IN {           注意：反向区域的名字反写的网段地址  16.172.in-addr.arpa

type master;

file “172.16.zone”;

};

2、定义区域解析库文件(主要记录为PTR)

创建：在/var/named目录下创建172.16.zone$TTL 1200

@       IN      SOA     ilinux.io.      nsadmin.ilinux.io. (

2017052301

3H

20M

1W

1D )

@               IN      NS      dns1.ilinux.io.

@               IN      NS      dns2.ilinux.io.

120.253         IN      PTR     dns1.ilinux.io.

121.253         IN      PTR     dns2.ilinux.io.

1.0             IN      PTR     www.ilinux.io.

注意事项与正向相同

3、检查语法错误

named-checkconf

named-checkzone “1.0.16.172.in-addr.arpa” 172.16.zone

4、权限及属组修改：

chown :named 172.16.zone

chmod  o=  /var/named/172.16.zone

5、让服务器重载配置文件和区域数据文件

rndc  reload

或 systemctl reload name.service

主从服务器配置(需要在两台或多台服务器上操作)

1、同步时间(如果时间不同步后续会产生不必要的一些麻烦)

$ ntpdate NTP_SERVER

因为在上面的实验里，我们已经配置好了一台具有DNS解析功能的服务器了，所以我们就把那一台机器作为主服务器使用。

配置从服务器

2、使用yum 安装bind

3、修改配置文件

# vim /etc/named.conf

ptions {

//      listen-on port 53 { 127.0.0.1; };        将此行用//注释掉

listen-on-v6 port 53 { ::1; };

memstatistics-file “/var/named/data/named_mem_stats.txt”;

allow-query     { any; };                    将花括号内更改为any

dnssec-enable no;                             将yes更改为no

dnssec-validation no;                         将yes更改为no

4、定义一个从域

# vim /etc/named.rfc1912.zones

zone “ilinux.io” IN {

type slave;

file “slaves/ilinux.io.zone”;

masters { 172.16.253.120; };

};

zone “16.172.in-addr.apra” IN {

type slave;

file “slaves/172.16.zone”;

masters { 172.16.253.120; };

};

检查语法： named-checkconf

开启服务：systemctl start named.service

测试：dig -t A www.ilinux.io @172.16.251.5

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> -t A www.ilinux.io @172.16.251.5

;; global options: +cmd

;; Got answer:

;; ->>HEADER<

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;www.ilinux.io. IN A

;; ANSWER SECTION:

www.ilinux.io. 600 IN A 172.16.0.1

;; AUTHORITY SECTION:

ilinux.io. 600 IN NS dns1.ilinux.io.

ilinux.io. 600 IN NS dns2.ilinux.io.

;; ADDITIONAL SECTION:

dns1.ilinux.io. 600 IN A 172.16.253.120

dns2.ilinux.io. 600 IN A 172.16.253.121

;; Query time: 2 msec

;; SERVER: 172.16.251.5#53(172.16.251.5)

;; WHEN: Fri May 26 17:12:17 CST 2017

;; MSG SIZE  rcvd: 128

dig -t NS ilinux.io @172.16.251.5

; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> -t NS ilinux.io @172.16.251.5

;; global options: +cmd

;; Got answer:

;; ->>HEADER<

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 3

;; OPT PSEUDOSECTION:

; EDNS: version: 0, flags:; udp: 4096

;; QUESTION SECTION:

;ilinux.io. IN NS

;; ANSWER SECTION:

ilinux.io. 600 IN NS dns1.ilinux.io.

ilinux.io. 600 IN NS dns2.ilinux.io.

;; ADDITIONAL SECTION:

dns1.ilinux.io. 600 IN A 172.16.253.120

dns2.ilinux.io. 600 IN A 172.16.253.121

;; Query time: 1 msec

;; SERVER: 172.16.251.5#53(172.16.251.5)

;; WHEN: Fri May 26 18:07:19 CST 2017

;; MSG SIZE  rcvd: 108

子域授权

在主DNS服务器上进行授权

1、将以下内容添加到ilinux.io.zone

# vim /var/named/ilinux.io.zone

ops.ilinux.com. IN      NS      dns1.ops.ilinux.io

ops.ilinux.com. IN      NS      dns2.ops.ilinux.io

dns1.ops.ilinux.com.    IN      A       172.16.251.5

dns2.ops.ilinux.com.    IN      A       172.16.251.6

2、在子域DNS服务器上配置

使用yum安装bind

修改配置文件

# vim /etc/named.conf

options {

//      listen-on port 53 { 127.0.0.1; };        使用//注释掉此行

listen-on-v6 port 53 { ::1; };

dump-file       “/var/named/data/cache_dump.db”;

statistics-file “/var/named/data/named_stats.txt”;

memstatistics-file “/var/named/data/named_mem_stats.txt”;

allow-query     { any; };                将括号内的内容更改为any

dnssec-enable no;                         将此行与下一行的yes更改为no

dnssec-validation no;

3、在/etc/named.rfc1912.zones中添加子域信息

# vim /etc/named.rfc1912.zones

zone “ops.ilinux.com” IN {

type master;

file “ops.ilinux.zone”;

};

4、定义子域解析库：

# vim /var/named/ops.ilinux.zone

$TTL 300

@       IN      SOA     ilinux.com.     nsadmin.ilinux.com. (

2017052301

1H

2M

3D

1D )

IN      NS      dns1.ops.ilinux.com.

IN      NS      dns2.ops.ilinux.com.

dns1            IN      A       172.16.251.5

dns2            IN      A       172.16.251.6

www            IN      A       172.16.251.13

5、配置完成后测试：

# systemctl restart named

通过本机解析本域主机名

#  host -t A www.ops.ilinux.com 172.16.251.5

Using domain server:

Name: 172.16.251.5

Address: 172.16.251.5#53

Aliases:

www.ops.ilinux.com has address 172.16.251.13

原创文章，作者：木，如若转载，请注明出处：http://www.178linux.com/76827

becomingdevops
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
配置数据库主从复制时Slave_IO_Running为No的问题与解决
qq_1243443888的博客
06-24 4457
配置数据库主从复制 步骤 - 主服务器的配置 1. 在第一个服务器上，编辑mysql配置文件 // 编辑mysql配置文件 vi /etc/my.cnf // 在[mysqld]下面加上： // log-bin代表开启主从复制，server-id代表主从服务器的唯一标识 log-bin=mysql-bin server-id=1 innodb_flush_log_at_trx_commit=1 sync_binlog=1 2. 查看主服务器的配置 // 重启mysql
linux主从配置里io是no,Linux下MySQL主从同步故障："Slave_SQL_Running:No"的解决方法
weixin_29614359的博客
05-14 209
故障现象：进入slave服务器，运行：mysql> show slave status\G.......Relay_Log_File: localhost-relay-bin.000001Relay_Log_Pos: 151Relay_Master_Log_File: localhost-bin.000002Slave_IO_Running: YesSlave_SQL_Running: No...
linux主从配置里io是no,centos7 mariadb主从复制配置搭建详解步骤
weixin_30679547的博客
05-14 130
花了小一天的时间，终于实现了centos7 mariadb主从复制配置搭建，下面记录一下过程环境:虚拟机:vm8; centos7 版本：7.2.1511; mariadb 版本：centos7.2内置的主库服务器： 10.69.5.200，CentOS 7，MariaDB 10已安装，有数据。从库服务器1： 10.69.5.201，CentOS 7，MariaDB 10已安装，无应用数据。主服务...
Java IO 和 NIO基础知识
zilong230905的专栏
03-09 945
IO 是 Java 面试中一个非常重要的点。你应该很好掌握 Java IO，NIO，NIO2 以及与操作系统，磁盘 IO 相关的基础知识。下面是 Java IO 中经常问的问题。 66）在我 Java 程序中，我有三个 socket，我需要多少个线程来处理？ 67）Java 中怎么创建 ByteBuffer？ ByteBuffer bb = ByteBuffer.wrap(newbyte[...
mysql主从io为no,mysql主从同步IO线程NO
weixin_36463040的博客
03-17 641
主从同步错误一例mysql> show slavestatus\G;***************************1. row ***************************Slave_IO_State:Master_Host: 10.0.10.114Master_User: repMaster_Port: 3306Connect_Retry: 60Master_Log_Fi...
SERVICES 03 (03):配置DNS子域授权
01-07
3 案例3：配置DNS子域授权 3.1 问题 沿用案例1，本例要求为上下级两个DNS区域建立父子关联，实现客户机向父DNS也可以查询到子域内的FQDN，基本要求如下： 构建父DNS（tedu.cn）服务器 构建子DNS（bj.tedu.cn）服务器...
Windows网络服务器配置-ActiveDirectory域服务概述.ppt
11-01
**Windows网络服务器配置 - Active Directory域服务概述** 在Windows Server 2016环境中，配置网络服务器时，Active Directory域服务（AD DS）扮演着核心角色。它是一种强大的身份验证和授权工具，允许网络管理员对...
Windows网络服务器配置-配置DNS服务器.ppt
11-01
本篇文章将深入探讨DNS域名解析原理、DNS服务器配置、子域和委派、主从DNS服务器以及转发器的配置。 首先，理解DNS域名解析的基本原理至关重要。DNS采用层次结构的域名空间，由顶级域（如.com, .org, .net）向下...
Windows网络服务器配置-配置DNS客户端.ppt
11-01
本章将深入探讨DNS域名解析原理、DNS服务器配置、子域和委派、主从DNS服务器以及转发器的设置。 首先，我们需要理解DNS域名解析的基本原理。当用户输入一个域名时，系统会遵循特定的解析顺序，依次检查本机缓存、本...
Windows网络服务器配置-WWW与IIS概述.ppt
11-01
在IT行业中，网络服务器配置是至关重要的，尤其是在Windows Server 2016这样的操作系统环境下。本文件主要聚焦于搭建和管理网络服务器，特别是Web（WWW）和FTP站点的配置。以下将详细介绍相关知识点。 首先，我们...
配置DNS主从服务时/var/named/slaves/下没有复制过来两个配置文件
u013272574的博客
03-07 2684
问题：在从服务器上执行cd /var/named/slaves/再ls，发现是空的。检查了几遍配置，发现过程未出错，于是执行cat /var/named/data/named.run和看日志cat /var/log/message,此错和ipv6有关，所以考虑禁用ipv6.下面又有failed to connect:host unreachable，猜测可能防火墙也阻挡了 。相继关闭ipv6和执行...
成功解决主从同步异常之Slave_IO_Running显示为No的问题
低调，谦虚，自律，反思，成长，保持热爱，奔赴梦想
03-18 2276
成功解决MySQL主从问题之slave_io_running显示为no的问题
DNS详解（正/反向解析）
最新发布
weixin_58376680的博客
01-16 3121
DNS：Domain Name System 域名系统,应用层协议,是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网,基于C/S架构，服务器端：53/udp：名字解析, 53/tcp：主从服务器之间的同步。实际上，每一台 DNS 服务器都只负责管理一个有限范围（一个或几个域）内的主机域 名和 IP 地址的对应关系，这些特定的 DNS 域或 IP 地址段称为 zone（区域）。
mysql主从复制异常Slave_IO_Running: NO的出现原因以及解决
weixin_45490171的博客
05-28 6887
原因一：mysql5.6以上版本使用唯一uuid表示符，数据迁移是使用的物理备份，uuid会重复，修改uuid不一致即可 原因二：确认server-id 是否唯一， mysql 有可能并没有加载my.cnf 文件中的server-id
MySQL 无法主从复制解决方法
乐杨俊浅谈LAMP
07-21 983
MySQL 无法主从复制解决方法
slave_io_running: no 的解决
2301_77337353的博客
04-24 2421
在配置主从复制的时候，只安装了一台linux，又克隆了一台，一主一从，关键点就是克隆的，才导致了报Slave_IO_Running: NO。1·使用 find / -iname "auto.cnf" 命令查找你数据库的auto.cnf 配置文件。2.uuid是唯一标识，所以克隆过来的uuid是一样的，只需要修改一下uuid就可以了。stop slave;3.修改之后，记得重新启动数据库。
配置DNS的正反向解析与主从同步
weixin_34185512的博客
05-07 182
配置DNS的正反向解析与主从同步准备：本实验基于两台centos6.5其内核版本号为2.6.32-431.el6.x86_64配置时间同步#echo"#updatesystemdatebyjiajieat20170506">>/var/spool/cron/root #echo"*/5****/usr/sbin/ntpdatet...
解决读写分离主从数据库之间数据不同步的问题 Slave_SQL_Running: No slave_io_running：no
m0_62314761的博客
04-02 951
host，port，user，password请根据你的主库设置相应修改，log_file和log_pos根据主库中master。今天使用前端的时候发现数据增加后并没有显现回来，于是乎查看了数据库，发现读数据库和写数据库里面数据不统一。关闭服务->跳过一条记录->启动服务->查看是否为yes，否：再次跳过一条记录直到yes为止。11、再次在主库中添加或修改数据，看从库数据是否同步。进入到从库服务器，登陆数据库，执行以下代码。1、先进入主库进行锁表，注意窗口不要关闭。3、再新开个窗口，查看主数据库信息。
深入解析Linux DNS安装配置与命名结构
本文档深入解析了Linux DNS的安装、配置以及相关的理论知识。首先，DNS（Domain Name System）是TCP/IP网络中至关重要的组成部分，负责将易于记忆的域名映射到IP地址上，使得用户无需记住复杂的数字地址就能访问...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值