DNS che si chiama sistema di nomi di dominio.
Sono sicuro che hai sentito parlare del DNS da molte persone diverse ma esatto di cosa si tratta esattamente.
Qual è lo scopo del DNS.
Bene DNS è un sistema che viene utilizzato per tradurre un nome host in indirizzo IP.
Ciò significa che quando l'intera Internet è iniziata sono stati costruiti i siti Web che sono
stati costruiti nei sistemi.
Ogni sistema informatico ha un indirizzo IP.
E ricordare quell'indirizzo IP era così ingombrante.
Le persone non ricorderebbero gli indirizzi IP, lo dimenticheranno, dovrebbero scriverlo.
È un problema di sicurezza.
Quindi hanno escogitato una risoluzione e la risoluzione è stata quella di inventare i nomi dei nomi host.
OK, abbiamo il nome host, ma i computer non capiscono le lettere o i computer con nome cavallo capiscono
solo le cifre.
Quindi, come lo traduciamo.
Abbiamo bisogno di un sistema in atto che esegua una traduzione per noi e quel sistema o quel servizio
sia chiamato di nuovo DNS DNS.
Trasforma il nome host in indirizzo IP indirizzo IP in nome host che viene chiamato record PTI e il nome host in
indirizzo IP il nome record viene chiamato record.
E l'ultima funzione di DNS è tradurre il nome host in nome host.
E questo è per alcuni dei nomi host da tradurre in una rete più facile come un tipo alias di nome host.
Ad esempio, Google ha probabilmente 50 server che eseguono background che servono il loro sito web Google dot
com.
Ma pensi che Google stesso sia il nome su ogni server ha lo stesso nome.
No non è possibile.
Probabilmente hanno nomi diversi su quei 50 server ma hanno una scuola
alias Google che punta ad altri nomi host server e quindi punta ad altri server.
Questo è quando si chiama Host per hostname.
E per creare ciò è necessario creare un record e quel record è chiamato record del nome del mare.
Ricorda che questo è un record PTI record e l'ho visto registrare.
Se ti stai preparando per un colloquio Linux, ti verranno poste queste domande.
E so che di sicuro a molte persone sono state poste queste domande, quindi ricorda questi documenti.
Quindi ci sono file coinvolti nella configurazione del DNS e il file di configurazione principale
è in mare.
Come già sapete tutti dovrebbero sapere che ormai in mare è la directory di configurazione in cui
si trova tutta la configurazione di ogni servizio e il nome del file per il DNS è chiamato nome calf
dock denominato dot com perché perché è il nome del processo di il DNS e il pacchetto che si installa per
DNS.
Si chiama bind next fly nel prossimo file che abbiamo è var name D.
Questo non è un file questa directory in questa directory.
Hai tutti i file di zona in cui definisci tutto il nome host da IP IP a
nome host e tutte le altre cose che vuoi fare per il servizio che devi eseguire nel tuo sistema o quando hai iniziato.
Devi eseguire il sistema di comando tem CTO riavvia nome D nome D è di nuovo nome e D sta per Damon potrebbe Damon
questo funzionerà continuerà a eseguirlo ogni volta che arriva una richiesta che
servirà la sua richiesta da questo punto in poi passare attraverso l'installazione di download e la configurazione del
server DNS.
Quindi la prima cosa che farò sempre un commento è che crei un'istantanea della tua macchina di lavoro.
Ogni volta che tocchiamo il file di configurazione di una macchina Linux è sempre una buona idea creare un'istantanea.
Nel caso in cui si commetta un errore nelle configurazioni, non è necessario risolvere i problemi o passare un numero infinito
di ore o addirittura ricostruire l'intera macchina di lunghezza.
Quindi, vai avanti e crea l'istantanea.
Quindi l'installazione di solito sembra che nel DNS ci sia un server principale e quindi ci sia un server
secondario o secondario che è una replica sul server principale e quindi ha rifiutato che il client è qualsiasi macchina
che risolverà il suo nome host o il nome host di altri server agli indirizzi IP nella nostra configurazione da V.
Come si usa una macchina da laboratorio.
Abbiamo solo una macchina successiva.
Useremo quello sulla prossima macchina come server master e anche come client.
Non configureremo come server secondario o slave ma se hai due macchine,
ti consiglio di impostare il DNS su una macchina e l'altra macchina come client per cercare le voci DNS.
In ogni caso, spostando il nostro nome di dominio che imposteremo per la nostra configurazione DNS lab è lab
dot local e l'indirizzo IP che daremo a quel server DNS è l'indirizzo IP locale che verrà
assegnato in questo momento a ENP 0 3.
Quindi, ovviamente, sono sicuro che tutti usano una scheda di rete via fi, quindi nella scheda di rete Wi-Fi l'indirizzo IP
che viene assegnato alla tua rete o alla tua interfaccia è sempre un DSP, il che significa che cambia
ogni volta che riavvii.
Quindi, quando assegni questo indirizzo IP al tuo DNS, ricorda che potrebbe cambiare così meglio che faremo
l'installazione configurando il DNS ma poi potremmo effettivamente annullare tutti i cambiamenti nell'ordine delle parole o ripristinare lo snapshot
della macchina virtuale originale.
Ad ogni modo, la procedura da seguire sarà quella di installare il pacchetto DNS e i
pacchetti associano il dash use e meno l'opzione I che significa sì a ogni domanda che verrà posta, quindi eseguiremo
il DNS configurato.
In breve, modificheremo che nel file dot dot name creeremo due file di zona per word lab e
reverse dot lab in avanti il lab deve fare il nome host all'indirizzo IP cercare e il retro è fare una
ricerca inversa che è IP ricerca del nome host quindi modificheremo le autorizzazioni del file DNS e avvieremo il servizio.
E, naturalmente, dopo aver verificato che tutto funziona nel modo in cui si desidera
che configuri, quindi consiglierei sicuramente di guidarlo o ripristinarlo all'istantanea originale.
In questo modo, se il tuo IP cambia, non è necessario accedere al file di configurazione DNS per aggiornare più e
più volte tale IP.
Questa configurazione di DNS funziona meglio se si dispone di un IP statico ma poiché stiamo lavorando su un
IP DCP Wi-Fi e questo è un laboratorio e la mia intenzione qui è di
insegnarti come è possibile scaricare installare configurare e gestire DNS ed è per questo stiamo andando a questo processo di
laboratorio, quindi entrerò nella mia macchina Linux e prima di tutto sono qui e ho effettuato l'accesso come me stesso.
Scusa come root e l'indirizzo IP che userò è da 190 a 160 a ventinove.
Potrei fare se la configurazione di nuovo per confermare che 1 8 a 160 in un punto ventinove è assegnato a
ENP 0 è 3 perfetto.
Potrei fare la configurazione dell'installazione proprio qui sulla console, ma preferirei usare
una sessione di stucco, quindi ho già una sessione di stucco aperta qui e minimizzerò a questa finestra la console e userò
di nuovo la macchina dello stucco con lo stucco Vedrò chi sono io stesso in quale directory sono
e in quale host sono.
Ok ora diventerò
root OK Sono loggato come maleducato facciamo chi il mio percorso cancella lo schermo e ora seguirò la mia procedura dettagliata che ho documentato
tutto in un documento di parole in modo da aprirlo sul lato così in questo modo
seguiremo il documento passo dopo passo tutti i passaggi sono mi scusi tutti i passaggi sono
caldi sono evidenziati nel passaggio 1 passaggio 2 tutto come penso fino al passaggio 13.
Quindi, prima cosa, andiamo avanti e facciamo l'installazione del pacchetto DNS.
Prima di installare, controlliamo se abbiamo quel pacchetto per verificarlo è il nostro modo PM
bash Q e prendiamo per Bind andrà a prendere tutta la lista dei nostri PM che abbiamo installato e Pacific Grep
per Bind ora guarda l'elenco e vedrai che non esiste alcun pacchetto di bind installato solo da solo bind
c'è un bind key bind IPC bind libs con licenza lib che utilizziamo abbiamo te fino a che va
bene ma io continuerò comunque e farò un'installazione sulle tue casse nel caso c'è una versione più recente,
se esiste, aggiornerà questa vecchia versione che è proprio qui.
Quindi, il primo passo installa DNS a yum install bind space bind fa questo secondo pacchetto, ma meno Y significa che basta dire di sì
alla domanda che devil verrà posta durante questa installazione.
Quindi, quando lo fai, Yum Yum scaricherà e installerà il tuo pacchetto o il pacchetto che stai
cercando.
Va bene andiamo avanti
e premi invio ovviamente questo uscirà e ci sono stati inviati repository sembra che cercherà
questi pacchetti.
Quindi prima che esca per inviarci un repository.
E assicurati di poter effettivamente ottenere online significa andare su Internet.
Potresti semplicemente fare Pangea dub dub dub dub Google dot com.
E se stai ricevendo una risposta, significa che sei in grado di collegarti online in modo
tale che è in quel momento in cui effettivamente entri e installi il
pacchetto e completi il bene.
Ora puoi andare avanti e fare di nuovo il nostro modo PM bash Q e afferrare nuovamente Bind e
vedrai e verificherai che il pacchetto di acquisto solo da solo è stato installato.
Bello e il pacchetto totale è lì.
Era nel punto 9 punto 9 e ora è stato aggiornato a 9 11.
L'installazione perfetta per il download è terminata.
La parte successiva in realtà sta configurando il DNS, quindi quando si installa il bind o DNS dal modo in cui
DNS è il nome bind è il nome del pacchetto e il servizio che esegue il DNS viene eseguito.
Si chiama D D sta per Damon.
Quindi ricorda la differenza DNS è il nome dell'animale.
DNS è il nome dell'intero DNS e l'applicazione a pacchetto stesso è associato al nome del pacchetto e il nome del servizio
è denominato D.
Va bene, modifichiamo il file dot com del nome Etsy, quindi prima di modificarlo potresti fare una copia anche se stai facendo
in produzione ma sono sicuro che hai scattato l'istantanea.
Quindi andiamo a fare VII con la
tosse denominata C, arriviamo al punto in cui dice opzioni.
E qui devi ascoltare la porta 53, quindi per impostazione predefinita lezioni DNS sulla porta 53.
Quindi qui voglio che tu digiti l'indirizzo IP dell'ENP 0 come 3, che è 1 8 2
l'uno sessantotto punto un punto credo che sia ventinove.
Controllerò di nuovo e inserirò il punto e virgola, per favore assicurati.
E poi c'è uno spazio.
Le parentesi graffe si chiudono e Sammy chiama di nuovo.
Ventinove.
Ora voglio che tu scenda fino in fondo al file proprio sopra dove vedi che queste due righe
includono che stai andando.
Vedrai questa sezione che queste tre quattro righe di parametri iniziano con la zona.
Ora devi aggiungere il punto valore.
Tiralo fuori e aggiungi lab dot local.
Quindi questo è il dominio che ho scelto per essere il tipo di dominio DNS. Sostituisci il suggerimento con il file principale, il nome
del file che creeremo sarà inoltrato.
Dark
lab e un ultimo parametro consentirebbero lo spazio di aggiornamento del trattino.
Parentesi graffe.
Nessuno Cole punto e virgola spazio parentesi graffe vicino e poi punto e virgola.
Quindi il prossimo è per la retromarcia.
Quindi per questo, quello che farò è semplicemente copiarlo da qui.
OK inserisci tutto bene.
Quindi ora questa è la zona di inversione cercare i parametri di configurazione.
Quindi al contrario dobbiamo specificare la T nell'ordine inverso da 1 8 a 168.
Un tipo è il file master invertito, il nostro laboratorio consente l'aggiornamento ed è chiuso.
Parentesi graffe.
Va bene includere le ultime due righe rimane lo stesso.
Dovresti cambiarlo.
Va bene.
Assicurati solo che questo povero sia aggiunto al tuo nome dot com file esattamente come sto mostrando.
Va bene così una volta aggiunto questo a proposito del documento che ho sul lato sinistro è anche
allegato come parte di questa lezione.
Potresti scaricarlo e puoi passare attraverso questo stesso identico documento.
Va bene, andiamo avanti e salviamo questo file di file, salviamo, salviamo ed esci ora creiamo un file a due zone in modo che
il proprio padre
sia inoltro a un laboratorio ma devi andare nella var denominata directory D.
Assicurati di possedere una directory denominata.
Buon tocco in avanti.
Lab touch inverso.
Lab abbiamo sia avanti che indietro.
Ora questi sono i file di zona in cui verranno effettivamente mantenute le voci.
Le voci di ricerca diretta nelle voci di ricerca inversa.
Quindi, se si desidera risolvere il nome host in IP, andrà in questo file.
Se si desidera risolvere l'IP con il nome host, andrà in questo file.
Tutto ok.
Comunque continuiamo a muoverci.
Quindi ora modificiamo il primo file che è forward dot lab che guardiamo avanti lab.
Questo è il file vuoto.
Copia tutto ciò che ho qui.
E incollalo nel tuo file.
Quindi ora lascia che ti dica rapidamente che cos'è questo formato.
È meglio che tu abbia formattato nel modo giusto ora perché sarà una configurazione errata o non funzionerà, ma sarà
più facile per te leggere.
Quindi
farò sempre schede per questi ok.
Quindi in pratica è tempo di vivere ottantaseicentoottantaseimilaquattrocento.
Ogni riga che vedi qui ha un significato.
E ovviamente se vado in ogni riunione, ci vorrà molto tempo, ma subito ti dirò ogni
volta che fai una modifica a questo file, il numero di serie deve essere aggiornato.
Quindi se stai aggiungendo una voce qui assicurati di cambiare 1 a 2 o stai aggiungendo la terza voce fai
2 a 3.
Va bene, quindi questi sono i parametri predefiniti che abbiamo che dobbiamo seguire.
Quindi veniamo al
DNS così massiccio DNS.
Quindi prima di tutto in un server dei nomi il nostro DNS massiccio è un laptop locale e quindi aggiungere 1 1 a 160 1. 0 20.
Questo è il nostro indirizzo IP e il nostro server DNS master ha la voce in 1 8 2 160 a un giorno ventinove.
Queste sono le ultime due righe che ho aggiunto come client di prova a in 1 a 2 1
6 a 1 punto a 40 e l'altra è comunque.
Questi due client macchina e client b non esistono ma ho appena aggiunto a scopo di test se ho
potuto risolvere il problema quando ho completato completamente la configurazione del DNS.
Va bene, quindi andiamo avanti e salviamo il bene di suo padre.
Ora andiamo avanti e modifichiamo il lab di avvio inverso.
E ho intenzione di fare la stessa cosa.
Ho intenzione di copiare e incollare esattamente quello che ho qui.
Va bene.
Tutto viene copiato di nuovo.
Questo è al contrario.
Le prime tre voci saranno le stesse.
Ha questo client uno.
Non dovrebbe essere lì.
Vorrei solo rimuovere questo.
Sì.
Altro rimuovere questo qui per ok.
Salva il file.
Va bene, quindi dovrebbe avere questi primi due come era anche in avanti.
Quindi il terzo master DNS in uno a 168 un punto ventinove.
E se noti queste ultime tre voci, abbiamo le stesse voci in avanti ma
ora sono invertite.
Tutto ok.
Buono.
Ora vai avanti e salvalo.
Ora è necessario riavviare o avviare il servizio associato al DNS.
Ciò che farà partire il CTO del sistema è che è perfetto.
Ora abilitiamolo.
Quindi potrebbe avviarsi all'avvio che è
abilitato.
Va bene.
La parte successiva è disabilitare il firewall se hai un firewall in esecuzione.
Andare avanti e disabilitarlo e disabilitare il sistema firewall CTO arrestare il firewall D se
non si desidera disabilitare il firewall, assicurarsi di poter capire il firewall per
consentire alla porta 53 di entrare e ascoltare sulla porta 53.
Va bene disabilitiamolo in modo che non si riavvii all'avvio, è disabilitato.
Ora andiamo avanti e configuriamo le autorizzazioni per la guerra denominata D um per la proprietà e SC Linux.
Se stai utilizzando SC Linux, devi eseguire questi comandi.
Se non stai eseguendo Linux su mare, non devi eseguire gli ultimi due comandi.
Ma comunque eseguirlo ancora.
Questi imposteranno il permesso della tua guerra chiamata D.
Um directory.
Assicurati di eseguirli in sequenza, quindi continuiamo a eseguire la proprietà di queste routine come root.
Va bene.
Non è cambiato.
È ancora il root se non fosse il root, lo avrebbe cambiato bene.
E l'ultimo si chiama Doc, quindi tutto
è fatto ora testare i file di configurazione e zona per eventuali errori di sintassi.
Va bene, quindi dobbiamo assicurarci che quei file di configurazione siano stati effettivamente modificati o che non ci
siano errori.
Pertanto, le prime modifiche al file di configurazione che abbiamo apportato sono avvenute in C denominata dot com.
Quindi, per verificare se non vi sono errori nel file di configurazione, verrà eseguito il comando denominato dash check tosse
nella barra C denominata dot com.
Se non si ottiene alcun output, ciò significa che non ha problemi o non ci sono errori nel file di configurazione.
Ora farò la stessa cosa ma eseguirò un comando diverso che viene verificato.
Nome punto check zone e questo è per il mio laboratorio e il laboratorio.
Il file della zona diretta che abbiamo creato e la zona sicura del laboratorio sono numeri seriali caricati localmente e questo
va bene.
Significa che funziona.
Non ci sono errori perfetti laggiù sul secondo comando per la nostra zona inversa e dice che
va bene.
Ora andremo nei nostri file di configurazione di rete per aggiungere le informazioni del server DNS
in quel file di configurazione di rete e, come sapete, il mio nick è ENP 0 S3.
Quindi, se lo faccio, se configuro ENP 0 come 3, vedrai ENP 0 3, vedrai che ha l'indirizzo IP lo stesso indirizzo IP che ho
dato a quel server DNS, quindi entrerò in questo file di configurazione vedi
CIS config network
lo script lì dentro.
Esiste un file di configurazione VII, vedo se G E e P 0 è 3. Scenderò fino in fondo e aggiungere
la voce DNS sarebbe DNS uguale a 168 Wanda ventinove per
salvarlo.
Ora devi modificare il risultato risolto C.
Ora ricorda se stai usando due macchine Linux e stai provando o configurando questo DNS da un server e
hai l'altro server come client ora è il momento di andare al client.
Quindi Klein può cercare DNS se hai solo una macchina che va bene.
Terremo o considereremo questa macchina come un client e come un server.
Quindi per questo modificato l'ETS qui è tutto il file dot com che vedo risolto.
Tosse e qui vedrai che il server dei nomi è impostato sul gateway predefinito che è 1 8 2 168 1 1 che è
anche il tuo modem a casa.
Quindi sostituisci uno con ventinove perché non è ora il tuo nuovo server DNS.
É sicuro.
Ora è salvato.
Ora andiamo avanti e riavviamo il servizio.
Quindi ora dobbiamo
riavviare la rete CTO di sistema.
Riavvia la rete.
Tutto ok.
Questa rete è tornata online e ora è il momento di verificare se la nostra configurazione o il nostro DNS funzionano.
Quindi scaveremo nel laboratorio DNS DOD principale l'OK
locale, quindi vedremo qui.
Vorrei renderlo più grande dovrebbe essere più facile.
Quindi proprio qui dice M. Laboratorio DNS il locale in un non c'è IP sta mostrando.
Ma lasciami provare la fine, come cercare quello e cerchiamo di cercare.
Punto DNS lab
master locale.
Va
bene va bene.
Non andrà ancora a 1 8 2.
Va bene.
Si.
Perché ciò che è accaduto è ogni volta che riavvii la rete, ricorda che abbiamo eseguito il sistema di comando che riavvia
ancora la rete.
Cambia le tue informazioni DNS di nuovo da un occhio a 161 fuori uno.
Quindi torna in Siria come file di tutte le auto e cambiarlo in ventinove.
Ora prova a scavare master dot lab lab DNS locale e qui vedrai Master DNS lab da local si sta effettivamente
risolvendo in 1 8 2 168 uno ventinove.
Bellissimo.
Okay ora prova il comando di ricerca NSA da NSA look up e iniziano a svolgere effettivamente
la stessa funzione ma uh.
Digg fornisce più informazioni della ricerca NSA.
Va bene.
Quindi ora andrò a fare la NSA a cercarlo Master DNS hit locale del laptop Dell invio e ora
vedrai che andrà al server DNS che abbiamo creato 1 9 2 1 sessanta uno giorno ventinove e si sta risolvendo
da solo e è 1 8 a 161 Antoinette.
Eccezionale.
Ora ricorda che abbiamo creato altre due voci nella zona di ricerca diretta e che era incline al cliente B.
Proveremo anche a risolverlo.
E diamo un'occhiata al cliente un laboratorio di punti nel nostro locale e mostra un occhio a 168 per dire a Wanda di 40 simpatici e
questo fa Clyde B
un occhio per un sessantuno punto per quarantuno.
Bello.
Quindi il look forward funziona.
Ora proviamo la ricerca inversa, quindi invece di inserire il nome host mettiamo in IP 1 8
2 1 sessantotto componi 1 punto 2 4 0 e vediamo che lo sta risolvendo al tuo nome host ora allo stesso modo faremo da
quattro a quarantuno e si sta risolvendo per il client B.
Ora se costruisci un nuovo sistema e volevi aggiungere una nuova voce al server DNS, tutto ciò che
dovresti fare è di CDE in una directory denominata guerra.
Quindi andrai nel dot lab avanzato che hai modificato che scenderai fino in fondo e,
ad esempio, digita il client C in a.
E poi il nuovo indirizzo IP di quel client a 42 e assicurati di aggiornare il
numero seriale da uno a due in questo caso salvarlo e quindi potresti provare a cercarlo client vedi in questo momento non viene visualizzato perché dobbiamo
riavviare il nome servizio D.
Quindi sarebbe il riavvio del CTO di sistema chiamato D.
Ora proviamo un client C e vedrai che si sta risolvendo in 242.
Ora vedi come continui ad aggiungere i nomi host e continuerà a risolverlo per te.
C'è anche un comando per riavviare invece di nome D.
Puoi.
È possibile ricaricare il file di configurazione.
Ma comunque puoi cercarlo.
Ecco come eseguire l'installazione e la configurazione del download del DNS.
A questo punto dovresti sapere come funziona.
Se vuoi puoi tornare alla tua istantanea originale o potresti semplicemente fare la rete di riavvio del sistema CTO e ciò che farà sarà resettare a
zero i nostri file dell'auto ripristinati al DNS originale 1 8 a 168 1 dubbio 1 Quindi tu ' non
avrai problemi ad andare su Internet e quando esegui il ping di Google dot com lo vedrai
come in grado di pagare.
Spero comunque che questa lezione abbia il suo scopo.
Impara molto da questa lezione e se hai domande sul DNS, faccelo sapere.
È semplicemente semplice.
Basta consultare la mia documentazione il documento in parola che ho allegato.
E buona fortuna.