V tomto článku s názvom Konfigurujte servery Linux, užívateľ môže vedieť, ako vykonávať túto činnosť, mal by sa nechať uniesť iba jeho ľahkým a zrozumiteľným obsahom.
Konfigurujte servery Linux
Správa konfigurácie a inštalácie serverov Linux, DNS, čo znamená Domain Name System, sa týka systému nešpecifických názvov systémov, jeho funkcia sa nazýva server DNS, ktorý vedie k IP adrese zvolenej používateľom.
Je to životne dôležitý proces a jeho cieľom je udržať internet, je to základná služba na serveroch.
Od tohto odseku informujeme používateľa o všetkom, čo súvisí s konfiguráciou a inštaláciou serverov Linux.
Súbor / etc / hosts
Pri konfigurácii serverov Linux poznáte hostiteľský súbor patriaci k počítaču, operačný systém ho používa na ukladanie informácií existujúcich medzi internetovými doménami a adresami IP a odkazuje na jednu z rôznych metodík, ktoré operačný systém používa s myšlienkou. riešenia názvov domén, tabuľka známa ako / etc / hosts, patrí k súborom v systémoch Linux.
To znamená, že ak používateľ nemá server DNS alebo ak server DNS nie je k dispozícii, súbor /etc / hosts má schopnosť prekladať IP adresy na mená pomocou vlastného súboru.
To znamená, že systém skontroluje súbor pred prechodom na server DNS a po získaní domény ho možno preložiť bez toho, aby ste museli ísť na server DNS.
To sa dosiahne úpravou, ako je uvedené nižšie: 127.0.0.1 google.com. Potom musíte ísť do prehliadača, napísať google.com a uvidíte výsledky, v prípade, že máte v systéme server Apache a lokálny server je upravený, aby ste si mohli prezrieť indexovú stránku servera miestne, namiesto zobrazovania stránky Google.
Odporúčame tento zaujímavý článok týkajúci sa výpočtovej techniky: Typy serverov.
Máte možnosť presunúť stránku google.com na inú adresu IP, ktorá sa nachádza kdekoľvek, a pre istotu sledovať výsledok.
Funkciou tohto súboru je preklad rôznych adries IP na názvy v pripojenej sieti, kde sa nachádza pripojený server.
Doménové mená
Ak navštevujete webovú stránku, musíte napísať FQDN, čo znamená úplné meno domény, alebo v opačnom prípade názov domény takto: likegeeks.com alebo www.google.com.
Musí byť známe, že každá doména sa skladá z komponentov domény a za oddelenie týchto komponentov zodpovedá bod.
Text com odkazuje na doménový komponent najvyššej úrovne; Google je komponentom domény druhej úrovne, zatiaľ čo www je komponentom domény tretej úrovne.
Pravdou je, že keď navštívite akúkoľvek webovú stránku, prehliadač ticho pridá na konci bodku, nie je viditeľná, takže sa zobrazuje skutočná doména www.google.com, treba mať na pamäti, že bodka sa objaví po. Com , v tomto mieste sa to nazýva koreňová doména.
Mnohí si budú klásť otázku, prečo je táto koreňová doména alebo bod k nej pridaný. Je to jednoducho preto, že tomuto bodu slúžia koreňové menné servery, po celom svete existuje približne 13 koreňových názvových serverov a ich funkciou je mozog internet.
Koreňové menné servery majú nasledujúci názov: a.root-server.net, b.root-server.net.
Názvy domén najvyššej úrovne (TLD)
Malo by byť zverejnené, že domény najvyššej úrovne (TLD) sú rozdelené do kategórií súvisiacich s geografickými alebo funkčnými prvkami.
Na webe je približne viac ako 800 domén najvyššej úrovne, uvádzame ich nižšie:
Generické domény najvyššej úrovne, ako sú: org, .com, .net. Okrem iného aj Edu.
Domény najvyššej úrovne s kódom krajiny, konkrétne: .us, .ca a mnoho ďalších, patriace do kódov krajín, v tomto prípade USA a Kanada.
Nové domény najvyššej úrovne od značiek ako: Linux, .Microsoft, .CompanyNamey.
Infraštruktúra domén najvyššej úrovne ako doména.
subdomény
V týchto prípadoch je po zadaní webovej stránky, napríklad google.com, e -mail subdoménou google.com.
Iba menné servery mail.google.com vedia o existencii všetkých hostiteľov, ktorí sú pod ním, čo je dôvod, pre ktorý spoločnosť Google uznáva, že v prípade, že existuje subdoména alebo pošta, menné servery v koreňovom adresári majú o tomto nemám predstavu.
Typy serverov DNS
Vo výpočtovom prostredí existujú tri typy serverov DNS, ako napríklad:
- Primárne servery DNS sú tie, ktoré majú konfiguračné súbory domény a odpovedajú na dotazy DNS.
- Sekundárne servery DNS slúžia ako záložná kópia a sú zodpovedné za distribúciu záťaže; primárne servery vedia, že existujú sekundárne menné servery, prostredníctvom ktorých odosielajú aktualizácie.
- Ukladanie do vyrovnávacej pamäte servera DNS, táto funkcia ukladá do vyrovnávacej pamäte všetky odpovede odoslané z servera DNS, takže na primárny alebo sekundárny server DNS nie je potrebné znova zadávať dotazy.
- Je možné spravovať, aby systém ľahko vykonával činnosti, ako napríklad server vo vyrovnávacej pamäti.
Konfigurácia servera DNS Linux
Na trhu existujú rôzne balíky Linux, ktoré ponúkajú implementáciu funkcií DNS, ale budeme hovoriť o serveri BIND DNS, ktorý sa používa na väčšine serverov DNS vo všetkých častiach sveta.
V prípade, že používateľ používa distribúciu založenú na Red Hat, ako napríklad CentOs, spôsob inštalácie balíka je nasledujúci: $ dnf -y install bind.
Ak máte na mysli systémy Debian ako Ubuntu: $ apt-get install bind9.
Pri konfigurácii serverov Linux ukazuje čítačke, keď je proces inštalácie dokončený, je možné službu spustiť a spustiť do prevádzky hneď po spustení: $ systemctl start named; $ systemctl povoliť pomenované.
Nastavenie BIND
Uvádza sa, že konfiguráciu služby je možné nájsť v súbore /etc/named.conf.
Existujú určité vyhlásenia, ktoré BIND používa v súbore, ako napríklad:
- Možnosti: Ktoré sa používajú pre globálnu konfiguráciu BIND.
- Protokolovanie: Je možné ho protokolovať a možno ho aj ignorovať.
- Zóna: Nazýva sa zóna DNS.
- Zahrnúť: Používa sa na zahrnutie iného súboru do možnosti named.conf.
- Z príkazu options vidíte, že pracovný adresár ponúkaný pre BIND je adresár: / var / named.
- Je potrebné mať na pamäti, že deklarácia zóny umožňuje vymedzenie zóny DNS, ako je napríklad doména google.com, ktorá má tiež subdomény, dobre známy mail.google.com, ako aj analytics.google.com, navyše z iných subdomén.
- Je dôležité si uvedomiť, že každá z týchto troch domén a subdomén má zónu definovanú príkazom zón.
Definovanie primárnej zóny
Keď poznáme typy serverov DNS, ktoré existujú, ako sú primárne a sekundárne servery DNS, ako aj vyrovnávacie pamäte.
Primárny a sekundárny server sa považujú za smerodajné vo svojich odpovediach, ktoré sa líšia od servera s vyrovnávacou pamäťou.
Na ohraničenie primárnej zóny v súbore je možné použiť nasledujúce: zóna «likegeeks.com» {; typ majster; súbor likegeeks.com.db; };.
Pokiaľ je to užívateľovi známe, súbor, ktorý obsahuje údaje o informáciách zodpovedajúcich oblasti, kde sa nachádza adresár / var / pomenovaný, pretože ide o pracovný adresár, kde sa nachádzajú možnosti.
Pri konfigurácii serverov Linux naznačuje, že je potrebné mať na pamäti, že serverový softvér alebo hostiteľský panel automaticky vytvorí tento súbor s názvom, takže ak je doména example.org, súbor bude pomenovaný / var / pomenovaný / example.org.db.
V prípade, že sa typ javí ako hlavný, znamená to, že sa nachádza v primárnej zóne.
Definícia sekundárnej zóny
Definícia sekundárnej zóny je veľmi podobná tej, ktorá sa nazýva primárna zóna, má len niekoľko úprav, pozrime sa: zóna «likegeeks.com» {; typ otrok; ovláda primárnu IP adresu servera názvov tu; ; súbor likegeeks.com.db a};.
Doména v sekundárnych zónach je identická s doménou primárnych zón, musí ísť o podradený typ, to znamená, že ide o sekundárnu zónu, voľba master funguje tak, že vypíše rôzne IP adresy primárneho servera mien, aby ho uzavrela. môže hlásiť, že súbor je vstupnou cestou k súborom primárnej zóny.
Definovanie zóny ukladania do vyrovnávacej pamäte
Pri konfigurácii serverov Linux vám ukážeme definíciu oblastí ukladania do vyrovnávacej pamäte, dá sa povedať, že tento aspekt je potrebný, nemal by však byť splnený s oblasťou ukladania do vyrovnávacej pamäte, ktorá pomáha minimalizovať dotazy na server DNS.
- Na definovanie toho, čo je zóna ukladania do vyrovnávacej pamäte, sú potrebné tri sekcie zón, pričom v prvom poradí sú tieto:
- zóna "." IN {tip typu; súbor "root.hint"; };.
- V prvom je bodka, pretože ide o koreňové menné servery, typ zobrazený ako: hint; znamená prístup v oblasti vyrovnávacej pamäte, zatiaľ čo súbor „root.hints“; odkazuje na súbor, ktorý má koreňové servery.
- Najnovší koreňový menný server je možné získať na adrese http://www.internic.net/zones/named.root.
V druhej zóne je definovaný nasledujúcim súborom: /etc / named.rfc1912.zones, Okrem toho má súbor /etc/named.conf prostredníctvom štandardne vloženej smernice „include“, ako napríklad:
- Zóna "localhost" V {type master; súbor "localhost.db"; };.
- Nakoniec v tretej zóne je dosiahnuté opačné hľadanie localhost.
- Zóna "0.0.127.in-addr.arpa" IN {Typ master; Súbor "127.0.0.rev"; }; -.
- Je dôležité si uvedomiť, že umiestnenie týchto troch zón na /etc/named.conf pomáha systému fungovať ako server DNS pre ukladanie do vyrovnávacej pamäte, informácie o súboroch je potrebné zapísať na nasledujúci server likegeeks.com.db, localhost. db a 127.0.0.rev.
Typy záznamov DNS
Súbory obsiahnuté v databáze sú typov záznamov, ako sú: SOA, NS, A, PTR, MX, CNAME a TXT.
Ďalej sa venujeme spomenutiu každého typu záznamu, začíname:
SOA: začiatok záznamu o autorite
Typ záznamu SOA uvádza položky DNS pre web s nasledujúcim názvom: example.com. 86400 IN SOA ns1.example.com. mail.example.com. (2017012604; sériové 86400; obnovenie, sekundy 7200; opakovať, sekundy 3600000; vyprší, sekúnd 86400; minimum, sekundy ).
Je vidieť, že prvý riadok začína doménou example.com. a končí sa bodkou, je rovnaká ako definícia zóny v súbore /etc/named.conf.
Malo by sa vziať do úvahy, že súbory patriace do konfigurácie DNS sú príliš prísne.
V tomto článku o konfigurácii serverov Linux uvádzame nižšie uvedené výrazy:
- IN znamená internetová registrácia.
- SOA, preložte začiatok záznamu o autorite.
- Ns1.example.com., Odkazuje na server názvov domén.
- Mail.host.com.es, je to e -mail @, nahradí sa bodkou a na konci sa končí ďalšie obdobie.
V riadku 2 máte sériové číslo, ktoré sa používa na oznamovanie času, s akým sa súbor aktualizuje, na server názvov, čo znamená, že keď sa v informáciách o zóne vykonajú zmeny, je potrebné ich zvýšiť. sériové číslo vo formáte RRRRMMDDxx s číslom xx a číslom 00.
Riadok 3 odkazuje na frekvenciu, s akou sa aktualizujú v sekundách, a zobrazuje frekvenciu, s ktorou sa sekundárne servery DNS musia obrátiť na hlavný server, aby mohli začať hľadať aktualizácie.
V riadku 4 sa týka sadzby vrátenia peňazí v sekundách, je to čas, ktorý sekundárny server DNS potrebuje po tom, ako sa pokúsi pripojiť k primárnemu serveru DNS, a nemôže ho dosiahnuť.
Riadok 5 predstavuje zásadu vypršania platnosti v prípade, že sa sekundárny server nemôže pripojiť k primárnemu serveru a vykonať aktualizáciu, musíte hodnotu po zobrazenom počte sekúnd zrušiť.
Nakoniec, riadok 6, vyjadruje servery ukladajúce do vyrovnávacej pamäte, ktoré sa nemôžu pripojiť k primárnemu serveru DNS, čakajú, kým vyprší platnosť záznamu, a je to riadok zodpovedný za vymedzenie času čakania.
NS: Záznamy servera názvov
Tieto záznamy môže server NS použiť na podrobný popis názvových serverov pre konkrétnu zónu, záznamy NS je možné zapísať nasledujúcimi spôsobmi:
- IN NS ns1.example.com. IN NS ns2.example.com.
- Nemali by ste mať nevyhnutne 2 záznamy NS, je však vhodnejšie mať záložné menné servery.
- A a AAAA: Záznamy adries.
- Musíte sa zaregistrovať A, má na starosti mapovanie názvu hostiteľa na IP adresu: podpora IN A 192.168.1.5. V prípade, že používateľ má hostiteľa na adrese suppor.example.com na adrese IP 192.168.1.5, môže byť zapísaný ako vo vyššie uvedenom prípade.
PTR: záznamy ukazovateľov
Záznam PTR sa používa na rozlíšenie opačného mena, vracia IP adresu a vracia názov hostiteľa. Je to úplný opak toho, čo register A vykonáva; 192.168.1.5 IN PTR support.example.com. v tomto prípade sa úplné meno hostiteľa umiestni bodkou.
MX: Záznamy o výmene pošty
Tento typ záznamu MX odkazuje na súbory na poštovom serveri, napríklad: example.com. V pošte MX 10 je vidieť, že doména končí bodkou, číslo 10 znamená dôležitosť poštového servera, v prípade, že existujú rôzne poštové servery, menšie číslo znamená, že má malý význam.
CNAME: Kanonické menné záznamy
Typy záznamov CNAME sú tie, ktoré umožňujú priamy prístup k názvom hostiteľa.
Napríklad sa uvádza, že máte webovú stránku, ktorá má názov hostiteľa akéhokoľvek prvku -bordameis.example.com, pretože systém je webový server, máte možnosť vytvoriť alias záznamu www alebo CNAME pre hostiteľa.
Na vytvorenie záznamu CNAME môžete použiť názov www.example.com:
- whatever-bignameis IN A 192.168.1.5.
- www IN CNAME čokoľvek-bignameis.
Prvý riadok poskytuje serveru DNS informácie o umiestnení aliasu, zatiaľ čo druhý riadok definuje alias, ktorý označuje www.
Záznamy TXT
Do záznamov TXT je možné vložiť akýkoľvek typ textu, napríklad kontaktné informácie alebo iné informácie, ktoré chce používateľ identifikovať pri konzultácii so serverom DNS.
Rovnako tak máte možnosť použiť záznam RP na umiestnenie kontaktných informácií: example.com. V TXT »VAŠE INFO JE TADY».
Hodnota TTL DNS
V tejto časti /etc/named.conf na hornom konci je položka $ TTL, ktorá má informovať BIND o životnosti každého záznamu.
Hodnota sa odčíta v sekundách ako 14400 4 sekúnd (XNUMX hodiny), servery DNS potom uložia vašu zónu do vyrovnávacej pamäte až na štyri hodiny a potom sa znova opýtajú servera DNS.