Linux|玩转Linux与运维岗（35）运维|centos|linux

DNS域名管理系统与LAMP编译安装一、DNS域名管理系统 1、DNS两种解析正向解析：把域名解析为对应的IP地址
反向解析：把IP地址解析为对应的域名
2、DNS的反向解析目标：把10.1.1.13这个IP地址通过DNS服务器指向www.itcast.cluster域名
第一步：开启网络的访问权限控制

# vim /etc/named.conf 12 options { 13listen-on port 53 { 127.0.0.1; any; }; 14listen-on-v6 port 53 { ::1; }; 15directory"/var/named"; 16dump-file"/var/named/data/cache_dump.db"; 17statistics-file "/var/named/data/named_stats.txt"; 18memstatistics-file "/var/named/data/named_mem_stats.txt"; 19recursing-file"/var/named/data/named.recursing"; 20secroots-file"/var/named/data/named.secroots"; 21allow-query{ localhost; any; };

第二步：在zones文件中定义zone文件

# vim /etc/named.rfc1912.zones 49 zone "1.1.10.in-addr.arpa" IN { 50type master; 51file "10.1.1.zone"; 52allow-update { none; }; 53 };

第三步：cd /var/named进入到DNS zone配置文件目录，复制named.loopback文件

# cd /var/named # cp -p named.loopback 10.1.1.zone

第四步：编辑10.1.1.zone文件，把IP地址=>10.1.1.13指向www.itcast.cluster域名

$TTL 1D @IN SOA@ rname.invalid. ( 0; serial 1D; refresh 1H; retry 1W; expire 3H ); minimum NS@ A127.0.0.1 AAAA::1 PTRlocalhost. #增加一条反向解析，把10.1.1.13 => PTR => www.itcast.cluster 13PTRwww.itcast.cluster

第五步：检查与客户端测试
DNS服务器：

# named-checkconf /etc/named.conf # named-checkconf /etc/named.rfc1912.zones# cd /var/named # named-checkzone 10.1.1.zone 10.1.1.zone# systemctl restart named

客户端检测：

# echo 'nameserver 10.1.1.12' > /etc/resolv.conf # nslookup 10.1.1.13 www.itcast.cluster.1.1.10.in-addr.arpa.

3、VMware与CentOS7网络的小bug DNS的临时配置方式 => echo ‘nameserver 10.1.1.12’ > /etc/resolv.conf

注：当VMware关闭或者挂起时，临时设置的DNS会被重置

CentOS7版本中，有的时候，在网络配置时，明明设置了静态IP，但是无论重启网络、重启网卡，其设置的IP地址都没有生效。

# ifconfig ens33# ip a 2: ens33: mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 00:0c:29:68:d8:bb brd ff:ff:ff:ff:ff:ff inet 10.1.1.29/24 brd 10.1.1.255 scope global noprefixroute dynamic ens33 valid_lft 1656sec preferred_lft 1656sec inet 10.1.1.11/24 brd 10.1.1.255 scope global secondary ens33 valid_lft forever preferred_lft forever inet6 fe80::20c:29ff:fe68:d8bb/64 scope link valid_lft forever preferred_lft forever

出现以上问题的主要原因在于图形化界面中的NetworkManager服务没有关闭！

解决方案：

# systemctl stop NetworkManager # systemctl disable NetworkManager

4、多域DNS服务器搭建需求：搭建一个DNS服务器，可以同时解析test.net和heima.cc域

编号	域名	IP地址
1	www.test.net	10.1.1.13
2	bbs.heima.cc	10.1.1.13

第一步：更改named.conf文件，设置网络访问权限

# vim /etc/named.rfc1912.zones 49 zone "1.1.10.in-addr.arpa" IN { 50type master; 51file "10.1.1.zone"; 52allow-update { none; }; 53 };

第二步：更改named.rfc1912.zones，添加test以及heima域

# vim /etc/named.rfc1912.zones ... zone "test.net" IN { type master; file "test.net.zone"; allow-update { none; }; }; zone "heima.cc" IN { type master; file "heima.cc.zone"; allow-update { none; }; };

第三步：进入/var/named目录，复制named.localhost

# cd /var/named # cp -p named.localhost test.net.zone # cp -p named.localhost heima.cc.zone

第四步：编辑test.net.zone与heima.cc.zone文件

# vim test.net.zone ... wwwA10.1.1.13# vim heima.cc.zone ... bbsA10.1.1.13

第五步：检测配置文件，然后启动named服务（重启）

# named-checkconf /etc/named.conf # named-checkconf /etc/named.rfc1912.zones# cd /var/named # named-checkzone test.net.zone test.net.zone # named-checkzone heima.cc.zone heima.cc.zone# systemctl restart named

5、ntp服务器搭建基础班ntp回顾：

# ntpdate cn.ntp.org.cn

虽然以上方式，可以实现对时间的校对！但是由于需要连接外网，其同步需要消耗一定的时间，那有没有更好的解决办法呢？
第一步：准备一台NTP时间服务器

编号	主机名称	IP地址	备注信息
1	ntp.itcast.cn	10.1.1.100	NTP内网时间服务器

扩展：在原有基础上，记住要关闭NetworkManager服务

第二步：安装ntp服务软件

# yum install ntp -y

第三步：更改配置文件，开启ntp服务

# vim /etc/ntp.conf 13 restrict 127.0.0.1 14 restrict ::1 # 手工添加10.1.1.0网段，范围10.1.1.1 ~ 10.1.1.254 15 restrict 10.1.1.0 mask 255.255.255.0

第四步：启动ntpd服务

# ntpdate cn.ntp.org.cn # systemctl restart ntpd

到此NTP时间服务器配置完毕，以后所有的计算机都可以直接使用ntpdate同步此NTP服务器
DNS-MASTER、DNS-SLAVE

# ntpdate 10.1.1.100

10.1.1.100是内网NTP时间服务器的IP地址

除此以外，我们还可以使用计划任务，定期进行时间的同步(针对所有的客户端)

# crontab -e */2 * * * * /usr/sbin/ntpdate 10.1.1.100 &>/dev/null

6、DNS主从部署

文章图片

主从部署的核心思路：

1. master和slave的系统时间保持一致 2. slave服务器上安装相应的软件（系统版本、软件版本保持一致） 3. 根据需求修改相应的配置文件（master和slave都应该去修改） 4. 主从同步的核心是slave同步master上的区域文件（zone文件）

master：主 slave：从

第一步：准备一台slave从服务器(略)
① 克隆 ② 更改主机名称以及IP地址（更改UUID编号、关闭NetworkManager）③ 关闭防火墙与SELinux ④ 配置YUM源

编号	主机名称	IP地址	备注信息
1	slave.itcast.cn	10.1.1.14	dns slave从服务器

第二步：更改主dns服务器，允许其他的从服务器下载同步资源

# vim /etc/named.conf 12 options { 13listen-on port 53 { 127.0.0.1; any; }; 14listen-on-v6 port 53 { ::1; }; 15allow-transfer {10.1.1.14; }; =>允许从服务器的IP地址过来同步资源 16directory"/var/named"; 17dump-file"/var/named/data/cache_dump.db"; 18statistics-file "/var/named/data/named_stats.txt"; 19memstatistics-file "/var/named/data/named_mem_stats.txt"; 20recursing-file"/var/named/data/named.recursing"; 21secroots-file"/var/named/data/named.secroots"; 22allow-query{ localhost; any; }; # systemctl restart named

第三步：SLAVE从服务器配置

# yum install bind -y# vim /etc/named.conf 12 options { 13listen-on port 53 { 127.0.0.1; any; }; 14listen-on-v6 port 53 { ::1; }; 15directory"/var/named"; 16dump-file"/var/named/data/cache_dump.db"; 17statistics-file "/var/named/data/named_stats.txt"; 18memstatistics-file "/var/named/data/named_mem_stats.txt"; 19recursing-file"/var/named/data/named.recursing"; 20secroots-file"/var/named/data/named.secroots"; 21allow-query{ localhost; any; }; # vim /etc/named.rfc1912.zones zone "test.net" IN { type slave; file "slaves/test.net"; masters { 10.1.1.12; }; }; zone "heima.cc" IN { type slave; file "slaves/heima.cc"; masters { 10.1.1.12; }; }; # 检测配置文件是否有错（略） # named-checkconf ...# systemctl restart named

第四步：在Client客户端，把Slave从服务器的IP设置为DNS

# echo 'nameserver 10.1.1.14' > /etc/resolv.conf # nslookup www.test.net

二、LAMP源码构建 1、项目背景为企业内部的开发人员，部署一套“预发布系统”，要求其环境与线上环境一模一样。
由于项目是基于PHP + MySQL进行开发设计的，所以我们需要选配环境。
LAMP = Linux + Apache + MySQL + PHP
LNMP = Linux + Nginx + MySQL + PHP
经过开发人员的沟通确认 => LAMP作为预发布环境！

文章图片

2、任务要求

源码部署LAMP环境，和生产保持一致
静态资源文件同步生产环境（生产发生改变立马同步到预发布平台）

3、环境准备 【Linux|玩转Linux与运维岗（35）】系统环境：CentOS7.6
软件环境：AMP（Apache、MySQL以及PHP）

Apache——>2.4.37（2.2与2.4） MySQL——>5.6.31（5.5、5.6与5.7） PHP——>7.2.17（5.2、5.4、5.6、7.0、7.1、7.2）

4、系统环境

编号	主机名称	IP地址	备注信息
1	web.itcast.cn	10.1.1.13	LAMP预发布环境

① 更改主机名称、配置IP地址（静态IP、更改UUID编号、关闭NetworkManager）
② 关闭防火墙、SELinux
③ 配置YUM源（有网配公网，没网配光盘或自建YUM源）
5、依赖软件安装

# yum install cmake pcre-devel ncurses-devel openssl-devel libcurl-devel

6、AMP软件安装注意事项

文章图片

编译安装顺序：

Linux+Apache(2.4)+MySQL(5.6.31)+PHP(7.2.17)Apache——>MySQL——>PHP 或者MySQL——>Apache——>PHP

三、编译安装MySQL软件 1、安装需求

软件版本	安装目录	数据目录	端口
mysql-5.6.31	/usr/local/mysql	/usr/local/mysql/data	3306

2、MySQL安装详解第一步：创建一个mysql系统账号（没有这个账号mysql无法运行）

# useradd -r -s /sbin/nologin mysql

第二步：对软件进行解压

# tar xf mysql-5.6.31.tar.gz # cd mysql-5.6.31

第三步：使用cmake配置MySQL的安装向导

# vim cmake.sh cmake . \ -DCMAKE_INSTALL_PREFIX=/usr/local/mysql/ \ -DMYSQL_DATADIR=/usr/local/mysql/data \ -DENABLED_LOCAL_INFILE=1 \ -DWITH_INNOBASE_STORAGE_ENGINE=1 \ -DMYSQL_TCP_PORT=3306 \ -DDEFAULT_CHARSET=utf8mb4 \ -DDEFAULT_COLLATION=utf8mb4_general_ci \ -DWITH_EXTRA_CHARSETS=all \ -DMYSQL_USER=mysql# chmod +x cmake.sh # ./cmake.sh

第四步：make && make install

# make && make install

第五步：更改目录权限以及初始化数据库

# chown -R mysql.mysql /usr/local/mysql# cd /usr/local/mysql 删除/etc/my.cnf文件，如果不删除此文件，会导致初始化失败 # rm -f /etc/my.cnf 初始化就是给mysql数据库一些初始化的数据（如账号、密码、数据文件，ll data） # ./scripts/mysql_install_db --user=mysql # ll data 这个目录如果产生了一个mysql的文件夹就代表初始化成功了

第六步：把mysql的启动脚本copy到/etc/init.d目录下，起一个名称叫做mysql

# cp support-files/mysql.server /etc/init.d/mysql # service mysql start

第七步：设置密码与环境变量

# cd /usr/local/mysql # bin/mysqladmin -u root password '123'

生产环境下，密码一定要越复杂越好

第八步：把/usr/local/mysql/bin目录添加到环境变量

# echo 'export PATH=$PATH:/usr/local/mysql/bin' >> /etc/profile # source /etc/profile# mysql -uroot -p Enter password:123 mysql> exit;

四、编译安装Apache软件 1、源码安装依赖软件apr

安装apr软件： # tar xf apr-1.5.2.tar.bz2 # cd apr-1.5.2 # ./configure && make && make install安装apr-util软件： # tar xf apr-util-1.5.4.tar.bz2 # cd apr-util-1.5.4/ # ./configure --with-apr=/usr/local/apr/bin/apr-1-config指定软件apr的路径 # make && make install

2、编译安装Apache软件（重点）第一步：解压软件

# yum remove httpd -y# tar xf httpd-2.4.37.tar.bz2 # cd httpd-2.4.37

第二步：编写apache.sh脚本进行软件安装

# vim apache.sh ./configure \ --enable-modules=all \ --enable-mods-shared=all \ --enable-so \ --enable-rewrite \ --with-pcre \ --enable-ssl \ --with-mpm=prefork \ --with-apr=/usr/local/apr/bin/apr-1-config \ --with-apr-util=/usr/local/apr/bin/apu-1-config

第三步：给予x权限，然后make && make install

# chmod +x apache.sh # ./apache.sh# make && make install

第四步：运行Apache软件

# cd /usr/local/apache2/ # bin/apachectl

文章图片

五、源码安装PHP软件 1、安装说明第一步：对软件进行解压缩

# tar xf php-7.2.17.tar.xz # cd php-7.2.17

第二步：对php源码进行一个配置

# vim php.sh ./configure \ --with-apxs2=/usr/local/apache2/bin/apxs \ --with-mysqli \ --with-pdo-mysql \ --with-zlib \ --with-curl \ --enable-zip \ --with-gd \ --with-freetype-dir \ --with-jpeg-dir \ --with-png-dir \ --enable-sockets \ --with-xmlrpc \ --enable-soap \ --enable-opcache \ --enable-mbstring \ --enable-mbregex \ --enable-pcntl \ --enable-shmop \ --enable-sysvmsg \ --enable-sysvsem \ --enable-sysvshm \ --enable-calendar \ --enable-bcmath# chmod +x php.sh # ./php.sh

第三步：解决PHP依赖关系

configure: error: libxml2 not found. Please check your libxml2 installation.

出现以上提示，代表php与其他软件存在依赖关系：

# yum install libxml2-devel -y

除了以上这个依赖以外，还存在其他依赖：

# yum install libjpeg-devel libpng-devel freetype-devel -y

第四步：编译+安装

# make && make install

第五步：检查php有没有安装成功

# ls /usr/local/apache2/modules/libphp7.so

2、配置Apache与PHP 第一步：打开Apache的配置文件

# vim /usr/local/apache2/conf/httpd.conf 209行 ServerName localhost:80

第二步：配置Apache语言支持（支持中文）

159行 LoadModule negotiation_module modules/mod_negotiation.so 此模块打开注释 483行 Include conf/extra/httpd-languages.conf打开此选项，扩展配置文件就生效了 ...

第三步：开启对PHP的支持

166行 LoadModule php7_module modules/libphp7.so AddHandler php7-script .php AddType text/html .php

第四步：添加index.php默认首页

//默认主页加上index.php,并放在index.html前,支持php的首页文件 270行DirectoryIndex index.php index.html

第五步：让Apache优先支持中文

# vim /usr/local/apache2/conf/extra/httpd-languages.conf 19行 DefaultLanguage zh-CN打开注释，默认语言集改为中文 78行 LanguagePriority zh-CN en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv tr zh-TW语言集优先集，把zh-CN 写到前面

设置完成后，重启Apache软件