באַשטעטיקן דנס אין סענטאָס

Anonim

באַשטעטיקן דנס אין סענטאָס

טרעטן 1: ינסטאַללאַטיאָן פון די נייטיק פּאַקידזשיז

איידער איר אָנהייב קאַנסידערינג די פאלגענדע ינסטראַקשאַנז, מיר וועלן צו טאָן אַז אויף אונדזער פּלאַץ עס איז שוין אַ גענעראַל קאַנפיגיעריישאַן פירן צו די סטאַנדאַרט דנס אין לינוקס. מיר רעקאָמענדירן צו נוצן פּונקט דעם מאַטעריאַל אויב איר זאָל שטעלן די סעטטינגס פֿאַר די געוויינטלעך וויזיט צו אינטערנעט זייטלעך. דערנאָך, מיר וועט ווייַזן ווי די הויפּט לאָונז סערווער מיט דעם קליענט טייל איז אינסטאַלירן.

אין די סוף פון דעם פּראָצעס, איר וועט זיין נאָוטאַפייד אַז אַלע פּאַקידזשיז זענען הצלחה צוגעגעבן צו די סיסטעם. נאָך דעם, גיין צו די ווייַטער שריט.

טרעטן 2: גלאבאלע דנס סערווער סעטאַפּ

איצט מיר וועלן באַווייַזן ווי די הויפּט קאַנפיגיעריישאַן טעקע איז עדיטיד, און וואָס ראָוז זענען צוגעגעבן. מיר וועלן נישט וווינען אויף יעדער ליניע סעפּעראַטלי, ווייַל עס וועט נעמען אַ פּלאַץ פון צייט, און אַלע די נייטיק אינפֿאָרמאַציע איז בנימצא אין דער באַאַמטער דאַקיומענטיישאַן.

  1. איר קענען נוצן קיין טעקסט רעדאַקטאָר צו רעדאַגירן קאַנפיגיעריישאַן אַבדזשעקץ. מיר פאָרשלאָגן צו ינסטאַלירן אַ באַקוועם נאַנאָ דורך אַרייַן די Sudo Yum ינסטאַלירן נאַנאָ אין די קאַנסאָול.
  2. א באַפֿעל צו ינסטאַלירן אַ טעקסט רעדאַקטאָר איידער עדיטינג די דנס טעקעס צו סענטאָס

  3. אַלע די נויטיק פּאַקאַדזשאַז וועט זיין דאַונלאָודיד, און אויב זיי זענען שוין פאָרשטעלן אין די פאַרשפּרייטונג, איר וועט באַקומען אַ אָנזאָג "דורכפירן גאָרנישט."
  4. געראָטן ינסטאַלירונג פון אַ טעקסט רעדאַקטאָר איידער עדיטינג דנס טעקעס צו סענטאָס

  5. מיר וועלן פאָרזעצן צו רעדאַגירן די טעקע זיך. עפֿענען עס דורך סודאָ נאַנאָ /etc/named.conf. פאַרבייַטן די געבעטן טעקסט רעדאַקטאָר, דער שטריקל וועט זיין ווי גייט: Sudo Vi /etc/named.conf.
  6. סטאַרטינג די הויפּט דנס קאַנפיגיעריישאַן טעקע אין סענטאָס פֿאַר ווייַטער קאַנפיגיעריישאַן

  7. ונטער מיר פאָרשטעלן די אינהאַלט וואָס איר דאַרפֿן צו אַרייַנלייגן אין די געעפנט טעקע אָדער באַשטעטיקן עס מיט שוין יגזיסטינג דורך אַדינג פעלנדיק שורות.
  8. באַשטעטיקן די הויפּט דנס קאַנפיגיעריישאַן טעקע אין סענטאָס

  9. נאָך דעם, דריקן Ctrl + o צו רעקאָרדירן ענדערונגען.
  10. שפּאָרן ענדערונגען נאָך באַשטעטיקן די הויפּט דנס קאַנפיגיעריישאַן טעקע אין סענטאָס

  11. איר טאָן ניט דאַרפֿן צו טוישן די טעקע נאָמען, נאָר גיט אויף אַרייַן.
  12. באָטל מאַכן צו רופן די נאָמען פון די דנס קאַנפיגיעריישאַן טעקע אין סענטאָס

  13. לאָזן אַ טעקסט רעדאַקטאָר דורך Ctrl + X.
  14. אַרויסגאַנג די טעקסט רעדאַקטאָר נאָך טשאַנגינג די הויפּט דנס קאַנפיגיעריישאַן טעקע אין סענטאָס

ווי עס איז שוין געזאָגט פריער, די קאַנפיגיעריישאַן טעקע וועט דאַרפן אַרייַנלייגן זיכער שורות וואָס ספּעציפיצירן די אַלגעמיינע כּללים פֿאַר די דנס סערווער נאַטור.

//

// נאָמען.קאָנף.

//

// צוגעשטעלט דורך רויט הוט בינדן פּעקל צו קאַנפיגיער די ייק בינד געהייסן (8) דנס

// סערווער ווי אַ קאַטשינג בלויז נעסטערווער (ווי אַ לאָקאַלהאָסט דנס רעסאָלווער בלויז).

//

// זע / USR / ייַנטיילן / דאָק / ביינד * / מוסטער / למשל האָט געהייסן קאַנפיגיעריישאַן טעקעס.

//

אָפּציע {

הערן-אויף פּאָרט 53 {127.0.0.1; 192.168.1.101.101.101.101.101.1.1.1.1.1.1.1.1.1.1.1.1.1.1.11.1.11.1.1.1.1.1.1.11.1.11.1.11.1.11.1.11.1.11.1.1.11.1.11.1.1.1.1.1.11.1.11.1.11.1.11.1.11.1.11.1.11.1.11.1.1.1.11.1.11.1.11.1.11.1.11.1.1.11.1.11.1.11.1.11.1.11.1.11.1.11.1.11.11.1.11.1.11.11.1.11.1.11.11.1.11.11.1.11.11.1.11.1.11.101; ### בעל דנס IP ###

# הערן-אויף-וו 6 פּאָרט 53 {:: 1; };

וועגווייַזער "/ וואַר / געהייסן";

דאַמפּ-טעקע "/וואַר/nabed/Data/cache_dump.db";

סטאַטיסטיק-טעקע "/וואַר/nabed/Data/named_stats.txtats.txt";

MemStaticistics-File "/ Warp/Data/named_mem_stats.txt";

לאָזן-אָנפֿרעג {לאָקאַלהאָסט; 192.168.1.0.0/24;}; ### IP קייט ###

לאָזן אַריבערפירן {לאָקאַלהאָסט; 192.168.1.102; }; ### שקלאַף דנס IP ###

/*

- אויב איר בויען אַן אַטאָראַטייטיוו דנס סערווער, טאָן ניט געבן רעקורסיאָן.

- אויב איר בויען אַ רעקורסיווע (קאַטשינג) DNS סערווירער, איר דאַרפֿן צו געבן

רעקורסיאָן.

- אויב דיין רעקורסיווע דנס סערווירער האט אַ עפנטלעך יפּ אַדרעס, איר מוזן געבן אַקסעס

קאָנטראָלירן צו שיעור פֿראגן צו דיין לאַדזשיטאַמאַט ניצערס. דורכפאַל צו טאָן דאָס וועט

גרונט דיין סערווער צו ווערן אַ טייל פון גרויס וואָג דנס אַמפּלאַפאַקיישאַן

אנפאלן. ימפּלאַמענינג BCP38 ין דיין נעץ וואָלט שטארק

רעדוצירן אַזאַ באַפאַלן ייבערפלאַך

*/

רעקורסיאָן יאָ;

DNSSEC-Enable יאָ;

DNSSEC-וואַלאַדיישאַן יאָ;

DNSSEC-Bookaside Auto;

/ * דרך צו ISC DLV שליסל * /

בינדקייס-טעקע "/etc/named.ciscdlv.key";

געראטן-שליסלען-וועגווייַזער "/ וואַר / געהייסן / דינאַמיש";

פּיד-טעקע "/ן רימד עפעקטיוו.ריד.פּיד";

סעסיע-שליסל "/ן ריפּאַמד/session.keke";

};

לאָגינג {

קאַנאַל דיפאָלט_דעבוג {

טעקע "דאַטן / נאָמען.רון";

שטרענגקייַט דינאַמיש;

};

};

זאָנע "." אין {

טיפּ אָנצוהערעניש;

טעקע "דאַמד .CA";

};

זאָנע "Unixmen.local" אין {

טיפּ האר;

טעקע "פאָרויס. גויקסמען";

לאָזן-דערהייַנטיקן {קיינער; };

};

זאָנע "1.168.192.in-Addr.arpa" אין {

טיפּ האר;

טעקע "Revers.Unixmen";

לאָזן-דערהייַנטיקן {קיינער; };

};

אַרייַננעמען "/etc/naed.rfc1912.ZOONS";

אַרייַננעמען "/etc/named.rot.Key";

מאַכט זיכער אַז אַלץ איז יקספּאָוזד פּונקט ווי געוויזן אויבן, און גיין צו די ווייַטער שריט.

טרעטן 3: קריייטינג אַ דירעקט און פאַרקערט זאָנע

פֿאַר אינפֿאָרמאַציע וועגן דער מקור, די דנס סערווירער ניצט דירעקט און פאַרקערט זאָנעס. די דירעקט אַלאַוז איר צו באַקומען אַ IP אַדרעס דורך באַלעבאָס נאָמען, און דער צוריקקערן דורך IP גיט אַ פעלד נאָמען. די ריכטיק אָפּעראַציע פון ​​יעדער זאָנע מוזן זיין צוגעשטעלט מיט ספּעציעל כּללים, די שאַפונג פון וואָס מיר פאָרשלאָגן צו טאָן ווייַטער.

  1. פֿאַר אַ דירעקט זאָנע, מיר וועלן מאַכן אַ באַזונדער טעקע דורך די זעלבע טעקסט רעדאַקטאָר. דערנאָך די שטריקל וועט קוקן ווי דעם: סודאָ נאַנאָ /וואַר/nagamuld.unixmen.
  2. גיין צו שאַפֿן אַ דירעקט זאָנע טעקע ווען באַשטעטיקן דנס אין סענטאָס

  3. איר וועט זיין נאָוטאַפייד אַז עס איז אַ ליידיק כייפעץ. פּאַפּ די פאלגענדע אינהאַלט עס:

    $ TTL 86400.

    @ Ine saoa masherdn.Unixmen.local. root.unixmen.local. (

    2011071001; סיריאַל

    3600; דערפרישן.

    1800; ריטריי.

    604800; ויסגיין

    86400; מינימום טטל

    )

    @ אין NS Masterdn.Unixmen.local.

    @ @ In ns turndarydn.unixmen.local.

    @ אין אַ 192.168.1.101

    @ אין אַ 192.168.102

    @ אין אַ 192.168.103

    מאַסטערדנס אין אַ 192.168.1.101

    צווייטע דארטן אין א 192.168.102

    קליענט אין אַ 192.168.103

  4. אַדינג אַ קאַנפיגיעריישאַן פֿאַר די DNS דירעקט זאָנע טעקע אין סענטאָס

  5. היט די ענדערונגען און פאַרמאַכן דעם טעקסט רעדאַקטאָר.
  6. אַרויסגאַנג דעם טעקסט רעדאַקטאָר נאָך קריייטינג אַ דנס דירעקט זאָנע טעקע אין סענטאָס

  7. מיר איצט ווענדן צו די פאַרקערט זאָנע. עס ריקווייערז אַ /וואַר/Neamd/reverse.Uixmen טעקע.
  8. שאפן אַ פאַרקערט זאָנע טעקע צו קאַנפיגיער דנס אין סענטאָס

  9. דאָס וועט אויך זיין אַ נייַע ליידיק טעקע. אַרייַנלייגן עס:

    $ TTL 86400.

    @ Ine saoa masherdn.Unixmen.local. root.unixmen.local. (

    2011071001; סיריאַל

    3600; דערפרישן.

    1800; ריטריי.

    604800; ויסגיין

    86400; מינימום טטל

    )

    @ אין NS Masterdn.Unixmen.local.

    @ @ In ns turndarydn.unixmen.local.

    @ אין Ptr Unixmen.local.

    מאַסטערדנס אין אַ 192.168.1.101

    צווייטע דארטן אין א 192.168.102

    קליענט אין אַ 192.168.103

    101 אין פּאָנט Masterdn.Unixmen.local.

    102 אין פּטרע צווייטע דארטן .וניטיקסמענ.לאָקאַל.

    103 אין PTR Client.Unixmen.local.

  10. אַדינג אינהאַלט צו די פאַרקערט זאָנע ווען באַשטעטיקן דנס אין סענטאָס

  11. ווען איר שפּאָרן, טאָן נישט טוישן די כייפעץ נאָמען, אָבער פשוט דריקן די אַרייַן קנעפּל.
  12. באָטל מאַכן טשאַנגינג די טעקע נאָמען ווען שפּאָרן די פאַרקערט דנס זאָנע אין סענטאָס

איצט דער ספּעסאַפייד טעקעס וועט זיין געניצט פֿאַר דירעקט און פאַרקערט זאָנע. אויב נייטיק, איר זאָל רעדאַגירן זיי צו טוישן עטלעכע פּאַראַמעטערס. איר קענט אויך לייענען וועגן אים אין באַאַמטער דאַקיומענטיישאַן.

טרעטן 4: אָנהייב דנס סערווער

נאָך קאַמפּליטינג אַלע פרייַערדיק אינסטרוקציעס, איר קענען שוין אָנהייבן די דנס סערווער אַזוי אַז אין דער צוקונפֿט עס איז גרינג צו קאָנטראָלירן זייַן פאָרשטעלונג און פאָרזעצן באַשטעטיקן אַרויף וויכטיק פּאַראַמעטערס. די אַרבעט איז געפירט אויס ווי גייט:

  1. אין די קאַנסאָול, אַרייַן סודאָ סיסטעמען געבן געהייסן צו לייגן אַ דנס סערווער צו אַוטאָלאָאַד פֿאַר אָטאַמאַטיק אָנהייב ווען סטאַרטינג די אָפּערייטינג סיסטעם.
  2. אַדדינג די דנס סערוויס צו סענטאָס צו די אָפּערייטינג סיסטעם אַוטאָלאָאַד

  3. באַשטעטיקן דעם קאַמף דורך אַרייַן די סופּערוסער פּאַראָל.
  4. באַשטעטיקונג פון די אַדינג דנס סערוויס אין סענטאָס צו אַוטאָלאָאַד

  5. איר וועט זיין נאָוטאַפייד פון דער שאַפונג פון אַ סימבאָליש דערמאָנען, וואָס מיטל אַז די אַקציע איז געראָטן.
  6. דער איצטיקער שאַפונג פון סימבאָליש לינקס פֿאַר אָטאַמאַטיק לאָודינג פון דנס סערוויס אין סענטאָס

  7. לויפן די נוצן דורך SystemCtl אָנהייב געהייסן. איר קענען האַלטן עס אין די זעלבע וועג, בלויז ריפּלייסט די אָנהייב אָפּציע אויף האַלטן.
  8. מאַנשאַפֿט צו געבן דנס דינסט אין סענטאָס

  9. אַרייַן די פּאַראָל ווען די אָטענטאַקיישאַן קנאַל-אַרויף פֿענצטער איז געוויזן, אַרייַן די פּאַראָל פון דער וואָרצל.
  10. באַשטעטיקונג פון די DNS DNS סערוויס באַפֿעל אין סענטאָס דורך אַרייַן די פּאַראָל

ווי איר קענען זען, די פאַרוואַלטונג פון די ספּעסיפיעד סערוויס איז דורכגעקאָכט לויט דער זעלביקער פּרינציפּ ווי אַלע אנדערע נאָרמאַל יוטילאַטיז, דעריבער, עס זאָל זיין קיין פראבלעמען מיט דעם אפילו אין אָנהייבער ניצערס.

טרעטן 5: טשאַנגינג די פּאַראַמעטערס פון די פיירוואַל

פֿאַר די ריכטיק אָפּעראַציע פון ​​די DNS סערווער, איר דאַרפֿן צו עפענען פּאָרט 53, וואָס איז געפירט אויס 53, וואָס איז געפירט דורך די פירעוואַלל נאָרמאַל פירעוואַלל. אין די וואָקזאַל, איר דאַרפֿן צו פאָרשטעלן בלויז דרייַ פּשוט קאַמאַנדז:

  1. דער ערשטער פֿעיִקייטן אַ View פון Firewall-CMD - אותיות - עקספּמענטש - דד פּאָרט = 53 / טקפּ און איז פאַראַנטוואָרטלעך פֿאַר עפן די TCP פּראָטאָקאָל פּאָרט. אַרייַנלייגן עס אין די קאַנסאָול און גיט אויף אַרייַן.
  2. עפן דנס פּאָרט אין סענטאָס דורך נאָרמאַל פירעוואַלל

  3. איר מוזן באַקומען די "הצלחה" אָנזאָג, וואָס ינדיקייץ די געראָטן אַפּלאַקיישאַן פון די הערשן. דערנאָך, אַרייַנלייגן די פירעוואַלל-קמד - עקסמאַניענט - דד-פּאָרט = 53 / ודפּ שטריקל צו עפענען די UDP פּראָטאָקאָל פּאָרט.
  4. עפן די רגע דנס פּאָרט אין סענטאָס דורך אַ נאָרמאַל פירעוואַלל

  5. כל ענדערונגען וועט זיין געווענדט בלויז נאָך רעבאָאָטינג די פיירוואַל, וואָס איז דורכגעקאָכט דורך די Firewall-CMD - סעללאַד באַפֿעל.
  6. רילאָוד די פיירוואַל נאָך מאכן ענדערונגען צו די דנס קאַנפיגיעריישאַן אין סענטאָס

עס זענען ניט מער ענדערונגען מיט פיירוואַל צו פּראָדוצירן. האַלטן עס קעסיידער אין די אויף שטאַט, אַזוי אַז עס זענען קיין אַקסעס פּראָבלעמס.

טרעטן 6: סטרויערן אַקסעס רעכט

איצט עס וועט זיין נייטיק צו שטעלן די הויפּט פּערמישאַנז און אַקסעס רעכט צו באַשיצן די דנס סערווער פונקציע און באַשיצן די געוויינטלעך ניצערס פון די פיייקייט צו טוישן די פּאַראַמעטערס. מיר וועלן מאַכן עס אין אַ נאָרמאַל וועג דורך סעלינוקס.

  1. אַלע סאַבסאַקוואַנט קאַמאַנדז מוזן זיין אַקטיווייטיד אויף ביכאַף פון די סופּערוסער. צו קעסיידער נישט אַרייַן די פּאַראָל, מיר רעקאָמענדירן איר צו געבן שטענדיק וואָרצל אַקסעס פֿאַר די קראַנט וואָקזאַל סעסיע. צו טאָן דאָס, אַרייַן סוק אין די קאַנסאָול.
  2. אַקטאַוויישאַן פון סופּערוסער רעכט צו ווייַטער סטרויערן דנס אַקסעס צו סענטאָס

  3. ספּעציפיצירן די אַקסעס שפּריכוואָרט.
  4. אַרייַן פּאַראָל צו אַקטאַווייט שטענדיק וואָרצל ווען באַשטעטיקן דנס אין סענטאָס

  5. דערנאָך, אָלטערנאַטלי אַרייַן די פאלגענדע קאַמאַנדז צו שאַפֿן אָפּטימאַל אַקסעס קאַנפיגיעריישאַן:

    טשאַנגג געהייסן -ר / וואַר / געהייסן

    Chown-v root: נאָמען /etc/named.conf

    רעסטאָרעקאָן -רוו / וואַר / געהייסן

    Restorecon /etc/named.conf.

  6. אַרייַן קאַמאַנדז צו שטעלן אַרויף אַקסעס צו דנס אין סענטאָס

אויף דעם, דער גענעראַל קאַנפיגיעריישאַן פון די הויפּט דנס סערווער איז געענדיקט. עס בלייבט נאָר צו רעדאַגירן עטלעכע קאַנפיגיעריישאַן טעקעס און פּרובירן ערראָרס. מיר פאָרשלאָגן אַלע דעם צו רעכענען אויס דער ווייַטער שריט.

טרעטן 7: טעסטינג פֿאַר ערראָרס און קאַמפּליטינג די באַשטעטיקן

מיר רעקאָמענדירן צו אָנהייבן מיט טעות טשעקס אַזוי אַז אין דער צוקונפֿט עס טוט נישט האָבן צו טוישן די רוען קאַנפיגיעריישאַן טעקעס. דעריבער, מיר וועלן באַטראַכטן עס אַלע אין איין שריט, ווי אויך, מיר געבן סאַמפּאַלז פון געהעריק רעזולטאַט פון קאַמאַנדז פֿאַר טעסטינג.

  1. אַרייַן די געהייסן-טשעקקאָנף /etc/named.conf אין די וואָקזאַל. דאָס וועט לאָזן איר קאָנטראָלירן גלאבאלע פּאַראַמעטערס. אויב, ווי אַ רעזולטאַט, קיין רעזולטאַט נאכגעגאנגען, עס מיטל אַז אַלץ איז קאַנפיגיערד ריכטיק. אַנדערש, לערנען דעם אָנזאָג און פּושינג אויס פון אים, סאָלווע די פּראָבלעם.
  2. ווייַטער איר דאַרפֿן צו קאָנטראָלירן די דירעקט זאָנע דורך ינסערטינג די געהייסן-טשעקקזאָנע Unixmen.Local /var/forworword.Unixmen String.
  3. רעזולטאַט מוסטער איז ווי גייט: זאָנע Unixmen.local / אין: לאָודיד סיריאַל 2011071001 גוט.
  4. מסקנא פּרובירן רעזולטאַטן דירעקט דנס זאָנע אין סענטאָס

  5. בעערעך די זעלבע און מיט די פאַרקערט זאָנע דורך די געהייסן-טשעקקזאָנע Unixmen.local /var/Reamse/reverse.Unixmen.
  6. א באַפֿעל צו קאָנטראָלירן די פאַרקערט זאָנע ווען טעסטינג דנס אין סענטאַס

  7. די ריכטיק רעזולטאַט זאָל זיין: זאָנע Unixmen.local / In: Loaded Serial 2011071001 OK.
  8. רעזולטאַט פון די רעזולטאַטן פון טעסטינג די פאַרקערט דנס זאָנע אין סענטאָס

  9. מיר איצט מאַך אויף צו די סעטטינגס פון די הויפּט נעץ צובינד. עס וועט דאַרפן צוגעבן דאַטן פון די קראַנט דנס סערווער. צו טאָן דאָס, עפֿענען די / עטק / סיסקאָנפיג / נעץ-סקריפּס / ifcfg-Enp0s3 טעקע.
  10. גיין צו עדיטינג אַ גלאבאלע נעץ טעקע ווען באַשטעטיקן דנס אין סענטאָס

  11. קאָנטראָלירן אַז די אינהאַלט איז ווי געוויזן אונטן. אויב נייטיק, אַרייַנלייגן די דנס פּאַראַמעטערס.

    טיפּ = "עטהערנעט"

    Bootprooto = "גאָרניט"

    דעפראָוטי = "יאָ"

    IPv4_failre_fatal = "ניין"

    IPv6INIT = "יאָ"

    IPv6_Autoconf = "יאָ"

    IPv6_defroute = "יאָ"

    IPv6_failre_fatal = "ניין"

    נאָמען = "ענפּ 0S3"

    UUID = "5d0428B3-6AF2-4F6B-9FE3-4250CD839EFA"

    Onboot = "יאָ"

    Hwaddr = "08: 00: 27: 19: 68: 73"

    IPaddr0 = "192.168.1.101"

    פּרעפיקס 0 = "24"

    גאַטעווייַ 0 = "192.168.1.1"

    DNS = "192.168.1.101"

    IPv6_perdns = "יאָ"

    IPv6_peerrutes = "יאָ"

  12. עדיטינג די גלאבאלע נעץ טעקע ווען באַשטעטיקן דנס אין סענטאָס

  13. נאָך שפּאָרן ענדערונגען, גיין צו די /etc/resolv.conf טעקע.
  14. גיין צו עדיטינג ינטערפייסיז ווען באַשטעטיקן דנס אין סענטאָס

  15. דאָ איר דאַרפֿן צו לייגן בלויז איין שורה: נאַמעסערווער 192.168.1.101.
  16. עדיטינג די גלאבאלע נעץ ינטערפייסיז ווען באַשטעטיקן דנס אין סענטאָס

  17. נאָך קאַמפּלישאַן, עס בלייבט נאָר צו ריסטאַרט די נעץ אָדער קאָמפּיוטער צו דערהייַנטיקן די קאַנפיגיעריישאַן. די נעץ איז ריסטאַרטיד דורך די סיסטעמען ריסטאַרט נעץ באַפֿעל.
  18. ריסטאַרטינג די גלאבאלע נעץ נאָך געראָטן דנס קאַנפיגיעריישאַן אין סענטאָס

טרעטן 8: קאָנטראָלירונג די אינסטאַלירן דנס סערווער

אין די סוף פון די קאַנפיגיעריישאַן, עס בלייבט נאָר צו באַשטעטיקן די אָפּעראַציע פון ​​די בנימצא דנס סערווער נאָך עס איז צוגעגעבן צו די גלאבאלע נעץ דינסט. די אָפּעראַציע איז אויך דורכגעקאָכט מיט ספּעציעל קאַמאַנדז. דער ערשטער פון זיי האט די פאָרעם פון גראָבן masterdn.unixmen.local.

מאַנשאַפֿט צו פּרובירן די פאָרשטעלונג פון דנס אין סענטאָס

ווי אַ רעזולטאַט, אַ רעזולטאַט זאָל זיין געוויזן אויף דעם עקראַן, וואָס האט אַ ענלעך רעפּראַזענטענטירונג מיט די אינהאַלט פון אינהאַלט.

מסקנא פון די דנס פאָרשטעלונג פּרובירן מאַנשאַפֿט אין סענטאָס

; Dig 9.9.4-redhhat-9.9.9.4-14.el7 morebdns.unixmen.local

; גלאבאלע אָפּציעס: + קמד

; ענטפֿערס:

; - >> כעדער.

; פלאַגס: QR AA RD RA; אָנפֿרעג: 1, ענטפער: 1, אויטאָריטעט: 2, נאָך: 2

; אָפּט פּסעודאָסעקטיאָן:

; EDNS: ווערסיע: 0, פלאַגס :; UDP: 4096.

; קשיא אָפּטיילונג:

; Masterdn.Unixmen.local. אין א.

; ענטפער אָפּטיילונג:

Masterdn.Unixmen.local. 86400 אין אַ 192.168.1.101

; אויטאָריטעט אָפּטיילונג:

Unixmen.local. 86400 אין NS Internarydn.Unixmen.local.

Unixmen.local. 86400 אין NS Masterdn.Unixmen.local.

; נאָך אָפּטיילונג:

צווייטע דארטן טוויסמענ.לאָק. 86400 אין אַ 192.168.102

; אָנפֿרעג צייט: 0 מסעק

; סערווער: 192.168.1.101 # 53 (192.168.1.101)

; ווען: וועד 20 אויגוסט 16:20:46 יטץ 2014

; MSG גרייס RCVD: 125

אַ נאָך באַפֿעל וועט לאָזן איר צו לערנען וועגן די סטאַטוס פון די היגע דנס סערווער. צו טאָן דאָס, אַרייַנלייגן Nslookup Unixmen.local צו די קאַנסאָול און גיט אויף אַרייַן ENTER.

אַ באַפֿעל צו קאָנטראָלירן די קערעקטנאַס פון די דנס זאָנעס אין סענטאָס

ווי אַ רעזולטאַט, דריי פאַרשידענע רעפּראַזאַנטיישאַנז פון IP אַדרעסעס און פעלד נעמען זאָל זיין געוויזן.

סערווער: 192.168.101

אַדרעס: 192.168.1.101 # 53

נאָמען: Unixmen.local

אַדרעס: 192.168.103

נאָמען: Unixmen.local

אַדרעס: 192.168.1.101

נאָמען: Unixmen.local

אַדרעס: 192.168.102

רעזולטאַט קאַמאַנדז פֿאַר קאָנטראָלירונג די ריכטיק פון די דנס זאָנעס אין סענטאָס

אויב דער רעזולטאַט שוועבעלעך אַז מיר ינדאַקייטיד, עס מיטל אַז די קאַנפיגיעריישאַן איז געענדיקט הצלחה און איר קענען גיין צו אַרבעטן מיט דעם קליענט טייל פון די דנס סערווער.

באַשטעטיקן דעם קליענט טייל פון די דנס סערווער

מיר וועלן נישט באַזונדער דעם פּראָצעדור אויף יחיד טרעפּ, ווייַל עס איז דורכגעקאָכט דורך עדיטינג בלויז איין קאַנפיגיעריישאַן טעקע. עס איז נייטיק צו לייגן אינפֿאָרמאַציע וועגן אַלע קלייאַנץ וואָס וועט זיין פארבונדן צו די סערווער, און דער בייַשפּיל פון אַזאַ אַ סעטאַפּ קוקט ווי דאָס:

  1. עפֿן די /etc/resolv.conf טעקע דורך קיין באַקוועם טעקסט רעדאַקטאָר.
  2. יבערגאַנג צו די קאַנפיגיעריישאַן פון דעם קליענט טייל דנס אין סענטאָס

  3. לייג אַ שטריקל צו זוכן Unixmen.local Caurcerver 192.168.10101 און נאַמעסערווער 192.168.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.18.181800.1012, ריפּלייסינג די נייטיק קליענט אַדרעס.
  4. קאַנפיגיעריישאַן פון דעם קליענט טייל פון די דנס אין די סענטאַס ווען עס איז קאַנפיגיערד

  5. ווען איר שפּאָרן, טאָן נישט טוישן די טעקע נאָמען, אָבער פשוט דריקן די אַרייַן קנעפּל.
  6. שפּאָרן ענדערונגען נאָך באַשטעטיקן דעם קליענט טייל דנס אין סענטאָס

  7. נאָך געלאזן די טעקסט רעדאַקטאָר, ריסטאַרט די גלאבאלע נעץ דורך די סיסטעמאַטל ריסטאַרט נעץ באַפֿעל.
  8. ריסטאַרטינג די נעץ נאָך באַשטעטיקן דעם קליענט טייל דנס אין סענטאָס

דאָס זענען די הויפּט פונקטן פון דער קונה קאָמפּאָנענט פון די דנס סערווער, וואָס מיר געוואלט צו דערציילן. אַלע אנדערע נואַנסיז זענען געפֿינט צו לערנען דורך לייענען דעם באַאַמטער דאַקיומענטיישאַן אויב פארלאנגט.

דנס סערווער טעסטינג

די לעצטע בינע פון ​​אונדזער הייַנט ס מאַטעריאַל איז די לעצט טעסטינג פון די דנס סערווער. ונטער איר זען עטלעכע קאַמאַנדז, אַלאַוינג איר צו קאָפּע מיט די אַרבעט. ניצן איינער פון זיי דורך אַקטאַווייטינג דורך די "וואָקזאַל". אויב קיין ערראָרס זענען באמערקט אין די פּראָדוקציע, דעריבער, די גאנצע פּראָצעס איז געטאן ריכטיק.

Dig masterdn.unixmen.local

גראָונד צווייטע דארטנידנע.וניטיקסמענ.לאָקוס

Dag client.unixmen.local

Nslookup Unixmen.local

גלאבאלע דנס פאָרשטעלונג טשעק אין סענטאָס

הייַנט איר האָט געלערנט אַלע וועגן באַשטעטיקן די הויפּט דנס סערווער אין די סענטאָס פאַרשפּרייטונג. ווי איר קענען זען, די גאנצע אָפּעראַציע איז פאָוקיסט אויף קומט וואָקזאַל קאַמאַנדז און עדיטינג קאַנפיגיעריישאַן טעקעס, וואָס קענען אָנמאַכן זיכער שוועריקייטן פון אָנהייבער ניצערס. אָבער, איר נאָר דאַרפֿן צו אַקיעראַטלי נאָכפאָלגן די ינסטראַקשאַנז און לייענען די רעזולטאַטן פון די טשעקס אַזוי אַז אַלץ גייט אָן ערראָרס.

לייענען מער