第十一周作业

N26-西安-方老喵 • • Linux干货

1、详细描述一次加密通讯的过程，结合图示最佳。

发送者：

    1）使用单向加密算法提取要发送文件的特征码；

    2）使用自己的私钥加密特征码并附加在数据后面；

    3）生成用于对称加密的临时密码；

    4）用此临时密钥加密数据和已经使用私钥加密后的特征码；

    5）使用接收方的公钥加密此临时密钥，附加在对称加密后的数据后方。

接收方：

    1）使用自己的私钥解密加密后的临时密钥，从而获得对称密钥；

    2）使用对称密钥解密对称加密的数据和私钥加密的特征码密文，从而获得数据和特征码密文；

    3）使用发送方的公钥解密特征码密文，从而获得特征码明文；

    4）使用与对方同样的单向加密算法计算数据的特征码，并与解密而来的进行比较。

第十一周作业

2、描述创建私有CA的过程，以及为客户端发来的证书请求进行颁发证书。

创建私有CA：

    1）生成私钥；

    2）生成自签署证书；

        （1）私钥用于签发证书时，向证书添加数字签名使用；

        （2）证书：每个通信方都导入此证书至“受信任的证书颁发机构”。

为客户端颁发证书：

    1）客户端申请证书

    在证书申请的主机上进行如下步骤：

        （1）生成私钥；

        （2）生成证书签署请求；

        （3）把请求发送给CA。

    2）CA签发证书

        （1）验证请求者信息；

        （2）签署证书；

        （3）把签署好的证书发还给请求者。

3、描述DNS查询过程以及DNS服务器类别。

第十一周作业

DNS查询过程：

    1）本地客户端先查询本地hosts文件，看是否有www.magedu.com主机与ip的对应关系，若有，则直接使用；若没有，则进行第2步；

    2）此时客户端向指定的本地DNS服务器（假设为NS1）发起请求，NS1在收到来自客户端的请求后，会先去查询本地的缓存记录，如果有www.magedu.com记录，则 直接反馈给客户端；若没有，则进行第3步；

    3）此时本地DNS1服务器会主动向根域服务器发起查询www.magedu.com的请求，但是由于根域服务器只记录了.com域服务器的相关信息，此时根会告诉NS1：我这里没有www.magedu.com的记录，但我有.com域的信息，你可以去.com域服务器去查询，并告知.com域服务器的地址；

    4）于是NS1就根据根域服务器告知的.com域地址向.com发起查询www.magedu.com的请求，由于.com域服务器只记录了magedu.com的记录，但没有www主机的记录，因此就告知NS1服务器说：我这里没有www.magedu.com的具体解析记录，但我知道magedu.com的地址，你可以去向magedu.com查询；

    5）接着NS1就根据.com告知的magedu.com的地址向magedu.com发起了查询www.magedu.com的请求，于是magedu.com就去查询本地的记录，找到了www主机对应的IP地址，于是将www.magedu.com的IP地址反馈给NS1；

    6）NS1在收到具体的结果后，会先将结果存储在本地DNS缓存当中，以方便如有下次相同的解析请求时能够快速响应，之后再将结果直接反馈给客户端，完成解析。

DNS服务器类型：
负责解析至少一个域：
    1）主名称服务器；
    2）辅助名称服务器；
不负责解析：
    1）缓存名称服务器；

4、搭建一套DNS服务器，负责解析magedu.com域名（自行设定主机名及IP）
  (1)、能够对一些主机名进行正向解析和逆向解析；
  (2)、对子域cdn.magedu.com进行子域授权，子域负责解析对应子域中的主机名；

  (3)、为了保证DNS服务系统的高可用性，请设计一套方案，并写出详细的实施过程

环境:

主DNS服务器：192.168.0.11

从DNS服务器：192.168.0.21

子域DNS服务器：192.168.0.12

******1. 正反向解析******

1）安装DNS服务器软件

~]# yum install bind* -y

2）编辑配置，添加magedu.com的正向域和反向域

~]# vim /etc/named.conf
options {
    listen-on port 53 { any; };
    allow-query     { any; };
.
.
.
zone "magedu.com" IN {
    type master;
    file "magedu.com.zone";
};

zone "0.168.192.in-addr.arpa" IN {
    type master;
    file "named.192.168.0";
};
.
.
.

3）创建正向域数据库文件

~]# vim /var/named/magedu.com.zone
$TTL 86400
$ORIGIN magedu.com.
@       IN          SOA         ns1.magedu.com          dnsadmin.magedu.com.    (
                    2017032001
                    1H
                    10M
                    3D
                    1D  )
        IN          NS          ns1
ns1     IN          A           192.168.0.11
www     IN          A           192.168.0.11
bbs     IN          A           192.168.0.12

4）创建反向域数据库文件

$TTL 86400
$ORIGIN 0.168.192.in-addr.arpa.
@       IN          SOA         ns1.magedu.com          dnsadmin.magedu.com.    (
                    2017032001
                    1H
                    10M
                    3D
                    1D  )
        IN          NS          ns1.magedu.com.
11      IN          PTR         ns1.magedu.com.
11      IN          PTR         www.magedu.com.
12      IN          PTR         bbs.magedu.com.

5）修改数据库文件权限

]# chown root.named magedu.com.zone named.192.168.0
]# chmod 640 magedu.com.zone named.192.168.0

6）配置和语法检查

]# named-checkconf
]# named-checkzone magedu.com /var/named/magedu.com.zone 
zone magedu.com/IN: loaded serial 2017032001
OK
]# named-checkzone  0.168.192.in-addr.arpa /var/named/named.192.168.0 
zone 0.168.192.in-addr.arpa/IN: loaded serial 2017032001
OK

7）重载配置文件和域数据库文件

]# systemctl reload named.service

8）结果验证

]# dig -t A bbs.magedu.com

; <<>> DiG 9.9.4-RedHat-9.9.4-38.el7_3.2 <<>> -t A bbs.magedu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12637
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;bbs.magedu.com.                        IN      A

;; ANSWER SECTION:
bbs.magedu.com.         86400   IN      A       192.168.0.12             #能正确解析到bbs.magedu.com

;; AUTHORITY SECTION:
magedu.com.             86400   IN      NS      ns1.magedu.com.

;; ADDITIONAL SECTION:
ns1.magedu.com.         86400   IN      A       192.168.0.11

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sun Mar 19 21:39:00 EDT 2017
;; MSG SIZE  rcvd: 93

]# dig -x 192.168.0.12

; <<>> DiG 9.9.4-RedHat-9.9.4-38.el7_3.2 <<>> -x 192.168.0.12
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6916
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;12.0.168.192.in-addr.arpa.     IN      PTR

;; ANSWER SECTION:
12.0.168.192.in-addr.arpa. 86400 IN     PTR     bbs.magedu.com.       #能正确反解析

;; AUTHORITY SECTION:
0.168.192.in-addr.arpa. 86400   IN      NS      ns1.magedu.com.

;; ADDITIONAL SECTION:
ns1.magedu.com.         86400   IN      A       192.168.0.11

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sun Mar 19 21:39:31 EDT 2017
;; MSG SIZE  rcvd: 116

******2. 子域授权******

9）在子域DNS服务器配置文件中添加下列配置

]# vim /etc/named.rfc1912.zones
.
.
.
zone "cdn.magedu.com" IN {
    type master;
    file "cdn.magedu.com.zone";
};

zone "magedu.com" IN {
    type forward;
    forward only;
    forwarders { 192.168.0.11; };
};

10）在子域DNS服务器上创建域数据库文件

]# vim cdn.magedu.com.zone
$TTL 3600
$ORIGIN cdn.magedu.com.
@       IN      SOA     ns1.cdn.magedu.com.     nsadmin.cdn.magedu.com. (
                2017032001
                1H
                10M
                1D
                2H  )
        IN      NS      ns1
ns1     IN      A       192.168.0.12
www     IN      A       192.168.0.13

11）修改域数据库文件权限

]# chmod 640 cdn.magedu.com.zone 
]# chown root.named cdn.magedu.com.zone

12）配置和语法检查

]# named-checkconf 
]# named-checkzone cdn.magedu.com /var/named/cdn.magedu.com.zone 
zone cdn.magedu.com/IN: loaded serial 2017032001
OK

13）在父域DNS的域数据库文件中添加子域DNS的相关信息

]# vim /var/named/magedu.com.zone
.
.
.
cdn     IN          NS          ns1.cdn
ns1.cdn IN          A           192.168.0.12

14）重载子域DNS和父域DNS的配置和域数据库文件

]# rndc reload
server reload successful

15）结果验证

]# dig -t A www.cdn.magedu.com @192.168.0.11          #通过父域进行解析

; <<>> DiG 9.9.4-RedHat-9.9.4-38.el7_3.2 <<>> -t A www.cdn.magedu.com @192.168.0.11
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50092
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.cdn.magedu.com.            IN      A

;; ANSWER SECTION:
www.cdn.magedu.com.     3150    IN      A       192.168.0.13          #解析到子域www服务器，说明子域授权成功

;; AUTHORITY SECTION:
cdn.magedu.com.         3150    IN      NS      ns1.cdn.magedu.com.

;; ADDITIONAL SECTION:
ns1.cdn.magedu.com.     3150    IN      A       192.168.0.12

;; Query time: 3 msec
;; SERVER: 192.168.0.11#53(192.168.0.11)
;; WHEN: Mon Mar 20 09:53:23 EDT 2017
;; MSG SIZE  rcvd: 97

******3. 主从同步******

16）在从DNS服务器的配置文件中添加下列配置：

~]# vim /etc/named.conf
options {
    listen-on port 53 { any; };
    allow-query     { any; };
.
.
.
zone "magedu.com" IN {
        type slave;
        file "slaves/magedu.com.zone";
        masters { 192.168.0.11; };
};

17）在主DNS服务上修改配置文件，允许从服务器与主服务器同步

]# vim /etc/named.conf
zone "magedu.com" IN {
    type master;
    file "magedu.com.zone";
    allow-transfer { 192.168.0.21; };
};

18）在主DNS服务器上的域数据库文件中添加从DNS服务器的相关信息

]# vim /var/named/magedu.com.zone
.
.
.
        IN          NS          slave
slave   IN          A           192.168.0.21
.
.
.

19）重载主从服务器上的配置

]# rndc reload            
server reload successful

20）主从同步测试

]# vim magedu.com.zone
$TTL 86400
$ORIGIN magedu.com.
@       IN          SOA         ns1.magedu.com          dnsadmin.magedu.com.    (
                    2017032002           #每更改一次序列号要加1
                    1H
                    10M
                    3D
                    1D  )
        IN          NS          ns1
        IN          NS          slave
slave   IN          A           192.168.0.21
ns1     IN          A           192.168.0.11
www     IN          A           192.168.0.11
bbs     IN          A           192.168.0.12
cdn     IN          NS          ns1.cdn
ns1.cdn IN          A           192.168.0.12
blog    IN          A           192.168.0.14              #新添加一个条目

]# rndc reload                    #重载配置生效
server reload successful

#在从DNS服务器上观察系统日志，发现已经有同步信息
]# tail -f /var/log/messages
Mar 19 21:37:06 centos6 named-sdb[4223]: zone magedu.com/IN: transferred serial 2017032002
Mar 19 21:37:06 centos6 named-sdb[4223]: transfer of 'magedu.com/IN' from 192.168.0.11#53: Transfer completed: 1 messages, 11 records, 293 bytes, 0.005 secs (58600 bytes/sec)
Mar 19 21:37:06 centos6 named-sdb[4223]: zone magedu.com/IN: sending notifies (serial 2017032002)

]# cd /var/named/slaves/
]# cat magedu.com.zone 
$ORIGIN .
$TTL 86400      ; 1 day
magedu.com              IN SOA  ns1.magedu.com.magedu.com. dnsadmin.magedu.com. (
                                2017032002 ; serial
                                3600       ; refresh (1 hour)
                                600        ; retry (10 minutes)
                                259200     ; expire (3 days)
                                86400      ; minimum (1 day)
                                )
                        NS      ns1.magedu.com.
                        NS      slave.magedu.com.
$ORIGIN magedu.com.
bbs                     A       192.168.0.12
blog                    A       192.168.0.14             #主DNS上新增的条目已经同步过来了
ns1                     A       192.168.0.11
ops                     NS      ns1.ops
$ORIGIN ops.magedu.com.
ns1                     A       192.168.0.12
$ORIGIN magedu.com.
slave                   A       192.168.0.21
www                     A       192.168.0.11

原创文章，作者：N26-西安-方老喵，如若转载，请注明出处：http://www.178linux.com/71282

赞 (2)
N26-西安-方老喵N26-西安-方老喵
1
上一篇 2017-03-20
下一篇 2017-03-21

相关推荐

  • 虚拟机配置网卡别名及centos 6 之bonding

    1、虚拟网卡实现一个网卡多个地址(测试环境为虚拟机)，此处使用eth1网卡，并且将eth1的IP设置成固定的，其实还可以设置成DHCP自动获取，这就是Linux强大之处。但是由eth1虚拟出来的两张网卡不能使用DHCP自动获取。具体步骤如下（设置的IP看个人喜欢） [root@localhost network-scripts]# cat…

    Linux干货 2016-09-05

  • Homework week-5 grep及find

    1、显示/boot/grub/grub.conf中以至少一个空白字符开头的行； grep -E "^[[:space:]]+" /boot/grub/grub.conf 2、显示/etc/rc.d/rc.sysinit文件中以#开头，后面跟至少一个空白字符，而后又有至少一个非空白字符的行； grep&nbsp…

    Linux干货 2016-09-06

  • Net22-第一周作业-linux基础知识

    1、描述计算机的组成及其功能。    计算机硬件由五大部件组成，分别是运算器、控制器、存储器、输入和输出设备组成。 其中，运算器和控制器合称为cpu，接受指令，加工数据。 存储器又分为内存和外存(硬盘、U盘等等),这里指的是内存，给cpu提供数据和指令。 输入设备对数据进行输入，如鼠标，键盘等。 输出设备对计算结果进行显示或者打印等，如显…

    Linux干货 2016-08-22

  • FHS文件系统共能介绍

    FHS文件系统共能介绍   FHS，即File Hierarchy Standard，文件层级标准。多数Linux系统下的文件管理采用此种文件组织形式，它定义了系统中每个区域的用途、所需要的最小构成的文件和目录，同时还给出了例外处理与矛盾处理。   这中组织是一种倒树状结构，所有的文件与目录都是由根目录”/”开始，然后…

    Linux干货 2016-10-18

  • 重识函数变量与递归

    Linux干货 2016-08-21

  • 说说linux权限管理(1)

    在这篇文章当中你可以看到： 1、linux系统文件普通权限 2、文件所属主的设置，组的指定 3、特殊权限 4、acl权限 5、su命令及其注意事项和sudo权限 6、权限管理的注意点 0、首先，在linux下用户账户是分角色的，由于角色的不同，每个角色，每个用户的的权限和所能完成的任务也不同。而在实际管理中，用户的角色是通过UID（用户id号）来标识的，每个…

    Linux干货 2016-04-30

评论列表（1条）

  • 马哥教育
    马哥教育 2017-03-30 14:24

    非常到位，很棒。

电话咨询
在线咨询