### Jumpserver介绍



**JumpServer 是全球首款完全开源的堡垒机, 使用 GNU GPL v2.0 开源协议, 是符合 4A 的专业运维审计系统。为互联网企业提供了认证，授权，审计，自动化运维等功能。**

**JumpServer 使用 Python / Django 进行开发, 遵循 Web 2.0 规范, 配备了业界领先的 Web Terminal 解决方案, 交互界面美观、用户体验好。**

**JumpServer 采纳分布式架构, 支持多机房跨区域部署, 中心节点提供 API, 各机房部署登录节点, 可横向扩展、无并发访问限制。**

**JumpServer 现已支持管理 SSH、 Telnet、 RDP、 VNC 协议资产。**

### 一、安装jumpserver

:::info{title=" "}

基于容器部署单台：2核、4G内存、50G硬盘--最低配置

mysql版本大于5.7
redis版本大于6.0

基于docker部署：
环境：10.0.0.136--rocky
:::
#### 1、设置docker.repo

```sh
cat /etc/yum.repo.d/docker.repo
[docker-ce-stable]
name=Docker CE Stable - $basearch
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/$basearch/stable
enabled=1
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

[docker-ce-stable-debuginfo]
name=Docker CE Stable - Debuginfo $basearch
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/debug-$basearch/stable
enabled=0
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

[docker-ce-stable-source]
name=Docker CE Stable - Sources
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/source/stable
enabled=0
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

[docker-ce-test]
name=Docker CE Test - $basearch
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/$basearch/test
enabled=0
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

[docker-ce-test-debuginfo]
name=Docker CE Test - Debuginfo $basearch
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/debug-$basearch/test
enabled=0
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

[docker-ce-test-source]
name=Docker CE Test - Sources
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/source/test
enabled=0
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

[docker-ce-nightly]
name=Docker CE Nightly - $basearch
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/$basearch/nightly
enabled=0
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

[docker-ce-nightly-debuginfo]
name=Docker CE Nightly - Debuginfo $basearch
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/debug-$basearch/nightly
enabled=0
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg

[docker-ce-nightly-source]
name=Docker CE Nightly - Sources
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/$releasever/source/nightly
enabled=0
gpgcheck=1
gpgkey=https://mirrors.aliyun.com/docker-ce/linux/centos/gpg
```


```markdown
#配置阿里云镜像加速：
mkdir -p /etc/docker
cat /etc/docker/daemon.json
{
  "registry-mirrors": ["https://npud8xro.mirror.aliyuncs.com"]
}
```

#### 2、安装mysql
```markdown
docker run --rm --name mysql -e MYSQL_ROOT_PASSWORD=123456 -e MYSQL_DATABASE=jumpserver -e MYSQL_USER=jumpserver -e MYSQL_PASSWORD=123456 -d -p 3306:3306 mysql:5.7.30

###默认的mysql不符合jumpserver配置，需修改。
docker stop mysql

准备相关配置和目录
mkdir -p /etc/mysql/mysql.conf.d/
mkdir -p /etc/mysql/conf.d/

指定字符集
tee /etc/mysql/mysql.conf.d/mysqld.cnf <<EOF
[mysqld]
pid-file= /var/run/mysqld/mysqld.pid
socket= /var/run/mysqld/mysqld.sock
datadir= /var/lib/mysql
symbolic-links=0
character-set-server=utf8 
EOF

tee /etc/mysql/conf.d/mysql.cnf <<EOF
[mysql]
default-character-set=utf8
EOF

将上面宿主机的设置好的配置文件挂载至MySQL容器
docker run -d -p 3306:3306 --name mysql --restart always -e MYSQL_ROOT_PASSWORD=123456 -e MYSQL_DATABASE=jumpserver -e MYSQL_USER=jumpserver -e MYSQL_PASSWORD=123456 -v /data/mysql:/var/lib/mysql -v /etc/mysql/mysql.conf.d/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /etc/mysql/conf.d/mysql.cnf:/etc/mysql/conf.d/mysql.cnf mysql:5.7.30

验证mysql
docker exec -it mysql sh
```
```markdown
# mysql -p123456 -e 'show variables like "character%"'
# mysql -p123456 -e 'show variables like "collation%"'
# mysql -p123456 -e 'select user,host from mysql.user'
```

验证是否可以远程登录：
mysql -ujumpserver -p123456 -h10.0.0.136

#### 3、安装redis

```shell
docker run -d -p 6379:6379 --name redis --restart always redis:6.2.5

验证redis是否正常连接
redis-cli -h 10.0.0.136
```

#### 4、生成key,官方有文档
```markdown
#!/bin/bash
if [ ! "$SECRET_KEY" ]; then
SECRET_KEY=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 50`;
echo "SECRET_KEY=$SECRET_KEY" >> ~/.bashrc;
echo SECRET_KEY=$SECRET_KEY;
else
echo SECRET_KEY=$SECRET_KEY;
fi
if [ ! "$BOOTSTRAP_TOKEN" ]; then
BOOTSTRAP_TOKEN=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 16`;
echo "BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN" >> ~/.bashrc;
echo BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN;
else
echo BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN;
fi
```

运行脚本，结果显示key和token。
可用tail -n2 ~/.bashrc 查看生成的key和token


:::tip{title="注意"}


#### 5、看官方文档、看官方文档、看官方文档。别人讲的终归是别人讲的也有可能是错的。。。
:::
```markdown
地址：https://docs.jumpserver.org/zh/master/install/setup_by_fast/#_3

官网安装命令：
cd /opt
wget https://github.com/jumpserver/installer/releases/download/v2.27.0/jumpserver-installer-v2.27.0.tar.gz #下载安装包
tar -xf jumpserver-installer-v2.27.0.tar.gz
cd jumpserver-installer-v2.27.0

# 根据需要修改配置文件模板, 如果不清楚用途可以跳过修改，这里是已经改过的。jumpserver安装是会根据配置文件自动选择

cat config-example.txt

# JumpServer configuration file example.
#
# 如果不了解用途可以跳过修改此配置文件, 系统会自动填入
# 完整参数文档 https://docs.jumpserver.org/zh/master/admin-guide/env/

################################## 镜像配置 ###################################
#
# 国内连接 docker.io 会超时或下载速度较慢, 开启此选项使用华为云镜像加速
# 取代旧版本 DOCKER_IMAGE_PREFIX
#
DOCKER_IMAGE_MIRROR=1

################################## 安装配置 ###################################
#
# JumpServer 数据库持久化目录, 默认情况下录像、任务日志都在此目录
# 请根据实际情况修改, 升级时备份的数据库文件(.sql)和配置文件也会保存到该目录
#
VOLUME_DIR=/opt/jumpserver

# 加密密钥, 迁移请保证 SECRET_KEY 与旧环境一致, 请勿使用特殊字符串
# (*) Warning: Keep this value secret.
# (*) 勿向任何人泄露 SECRET_KEY
#
SECRET_KEY=WoGoMXpkhmTN1lePpx694NysQfCefj8R9jLDuDuQ5W0MO9XCeS

# 组件向 core 注册使用的 token, 迁移请保持 BOOTSTRAP_TOKEN 与旧环境一致,
# 请勿使用特殊字符串
# (*) Warning: Keep this value secret.
# (*) 勿向任何人泄露 BOOTSTRAP_TOKEN
#
BOOTSTRAP_TOKEN=LcvHUEldOsJ1ZAHO

# 日志等级 INFO, WARN, ERROR
#
LOG_LEVEL=ERROR

# JumpServer 容器使用的网段, 请勿与现有的网络冲突, 根据实际情况自行修改
#
DOCKER_SUBNET=192.168.250.0/24

# ipv6 nat, 正常情况下无需开启
# 如果宿主不支持 ipv6 开启此选项将会导致无法获取真实的客户端 ip 地址
#
USE_IPV6=0
DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64

################################# MySQL 配置 ##################################
# 外置 MySQL 需要输入正确的 MySQL 信息, 内置 MySQL 系统会自动处理
#
DB_HOST=10.0.0.136
DB_PORT=3306
DB_USER=jumpserver
DB_PASSWORD=123456
DB_NAME=jumpserver

################################# Redis 配置 ##################################
# 外置 Redis 需要请输入正确的 Redis 信息, 内置 Redis 系统会自动处理
#
REDIS_HOST=10.0.0.136
REDIS_PORT=6379
REDIS_PASSWORD=

################################## 访问配置 ###################################
# 对外提供服务端口, 如果与现有服务冲突请自行修改
# 如果不想对外提供访问可以使用 127.0.0.1:<port>, eg: 127.0.0.1:33060
#
HTTP_PORT=80
SSH_PORT=2222
MAGNUS_PORTS=30000-30100

################################# HTTPS 配置 #################################
# 参考 https://docs.jumpserver.org/zh/master/admin-guide/proxy/ 配置
#
# USE_LB=1
# HTTPS_PORT=443
# SERVER_NAME=your_domain_name
# SSL_CERTIFICATE=your_cert
# SSL_CERTIFICATE_KEY=your_cert_key
#
CLIENT_MAX_BODY_SIZE=4096m

################################## 组件配置 ###################################
# 组件注册使用, 默认情况下向 core 容器注册, 集群环境需要修改为集群 vip 地址
#
CORE_HOST=http://core:8080

# Task 配置, 是否启动 jms_celery 容器, 单节点必须开启
#
USE_TASK=1

# XPack 包, 企业版本自动开启, 开源版本设置无效
#
RDP_PORT=3389

# Core Session 定义,
# SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期,
# SESSION_EXPIRE_AT_BROWSER_CLOSE=true 表示关闭浏览器即 session 过期
#
# SESSION_COOKIE_AGE=86400
SESSION_EXPIRE_AT_BROWSER_CLOSE=True

# Lion 开启字体平滑, 优化体验
#
JUMPSERVER_ENABLE_FONT_SMOOTHING=True

################################## 其他配置 ##################################
# 终端使用宿主 HOSTNAME 标识, 首次安装自动生成
#
SERVER_HOSTNAME=${HOSTNAME}

# 当前运行的 JumpServer 版本号, 安装和升级完成后自动生成
#
CURRENT_VERSION=
```


#### 6、安装过程基本都是默认即可。一路回车，安装完毕后./jmctl.sh start启动即可

```markdown
# 安装
./jmsctl.sh install

# 启动
./jmsctl.sh start

# 安装完成后配置文件 /opt/jumpserver/config/config.txt

cd /opt/jumpserver-installer-v2.27.0

# 启动
./jmsctl.sh start

# 停止
./jmsctl.sh down

# 卸载
./jmsctl.sh uninstall

# 帮助
./jmsctl.sh -h

```

#### 7、启动成功后的url：10.0.0.136 
   默认账户：admin 密码一致。


```markdown
创建顺序：
创建登录jumpserver用户，创建组，将用户加进组里。
创建登录服务器的特权用户(root),普通用户，
添加资产--服务器，绑定特权用户和普通用户
测试连接，推送普通用户致服务器，在普通用户界面添加资产

资产授权：授权登录jumpserver的用户可远程访问哪几台服务器。

也可创建审计用户，查看普通用户在服务器的操作、录像、回放、强制踢人等操作。
```

#### 8、先创建命令过滤器再创建里面的规则，不允许普通用户删除文件、远程其他服务器等操作


#### 9、也支持使用特定格式导入导出资产列表
#### 10、详细过程
1、
![](https://www.ztunan.top/wp-content/uploads/2023/01/jump1-1024x475.jpg)
2、
![](https://www.ztunan.top/wp-content/uploads/2023/01/jump2-1024x480.jpg)
3、
![](https://www.ztunan.top/wp-content/uploads/2023/01/jump3-1024x553.jpg)

### 二、升级jumpserver
#### 1、查看jumpserver升级帮助
```markdown
#程序包内的执行程序帮助里讲的很清楚，执行命令即可

./jmsctl.sh -h
#执行这条命令查看升级选项，这里发现check_update为检查和升级选项，执行即可
JumpServer Deployment Management Script

Usage: 
  ./jmsctl.sh [COMMAND] [ARGS...]
  ./jmsctl.sh --help

Installation Commands: 
  install           Install JumpServer
  upgrade [version] Upgrade JumpServer
  check_update      Check for updates JumpServer
  reconfig          Reconfiguration JumpServer

Management Commands: 
  start             Start   JumpServer
  stop              Stop    JumpServer
  close             Close   JumpServer
  restart           Restart JumpServer
  status            Check   JumpServer
  down              Offline JumpServer
  uninstall         Uninstall JumpServer

More Commands: 
  load_image        Loading docker image
  backup_db         Backup database
  restore_db [file] Data recovery through database backup file
  raw               Execute the original docker-compose command
  tail [service]    View log
```

#### 2、执行命令./jmsctl.sh check_update,以下为具体过程
1、
![](https://www.ztunan.top/wp-content/uploads/2023/01/jm-up1-1024x472.jpg)
2、
![](https://www.ztunan.top/wp-content/uploads/2023/01/jm-up2-1024x476.jpg)
3、
![](https://www.ztunan.top/wp-content/uploads/2023/01/jm-up3-1024x479.jpg)
4、
![](https://www.ztunan.top/wp-content/uploads/2023/01/jm-up4-1024x466.jpg)
5、
![](https://www.ztunan.top/wp-content/uploads/2023/01/jm-up5-1024x445.jpg)
6、
![](https://www.ztunan.top/wp-content/uploads/2023/01/jm-up6-1024x584.jpg)
7、
![](https://www.ztunan.top/wp-content/uploads/2023/01/jm-up7-1024x470.jpg)

### 三、最终界面--升级成功
![](https://www.ztunan.top/wp-content/uploads/2023/01/jm-up8.jpg)

:::danger{title="警告"}

#### 注意：因为docker默认存的镜像位置是在/var/lib/docker中，要保证/var的磁盘空间够大，我这里第一次升级因为空间只有5G，连docker旧版和新版images都放不下。导致升级失败，还好我做了逻辑卷可以扩展。附扩展步骤：
:::

```markdown
#扩容前
[root@rocky ~]# df -h
Filesystem                 Size  Used Avail Use% Mounted on
devtmpfs                   1.8G     0  1.8G   0% /dev
tmpfs                      1.9G     0  1.9G   0% /dev/shm
tmpfs                      1.9G   18M  1.8G   1% /run
tmpfs                      1.9G     0  1.9G   0% /sys/fs/cgroup
/dev/mapper/rl_rocky-root   10G  2.5G  7.6G  25% /
/dev/mapper/rl_rocky-var   5.0G  4.9G  163M  97% /var
/dev/mapper/rl_rocky-opt    20G  240M   20G   2% /opt
/dev/mapper/rl_rocky-data   10G  334M  9.7G   4% /data
/dev/nvme0n1p1            1014M  216M  799M  22% /boot
tmpfs                      371M     0  371M   0% /run/user/0

#虚拟机添加完硬盘开始扩容
#创建物联卷
[root@rocky ~]# pvcreate /dev/nvme0n2
  Physical volume "/dev/nvme0n2" successfully created.

#扩容卷组
[root@rocky ~]# vgextend rl_rocky /dev/nvme0n2
  Volume group "rl_rocky" successfully extended

#逻辑卷扩容
[root@rocky ~]# lvextend -L +15G /dev/rl_rocky/var 
  Size of logical volume rl_rocky/var changed from 5.00 GiB (1280 extents) to 20.00 GiB (5120 extents).
  Logical volume rl_rocky/var successfully resized.
 
#结果，更新文件系统
[root@rocky ~]# xfs_growfs /dev/rl_rocky/var
meta-data=/dev/mapper/rl_rocky-var isize=512    agcount=4, agsize=327680 blks
         =                       sectsz=512   attr=2, projid32bit=1
         =                       crc=1        finobt=1, sparse=1, rmapbt=0
         =                       reflink=1
data     =                       bsize=4096   blocks=1310720, imaxpct=25
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0, ftype=1
log      =internal log           bsize=4096   blocks=2560, version=2
         =                       sectsz=512   sunit=0 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0
data blocks changed from 1310720 to 5242880

#查看扩容结果
[root@rocky ~]# df -h
Filesystem                 Size  Used Avail Use% Mounted on
devtmpfs                   1.8G     0  1.8G   0% /dev
tmpfs                      1.9G     0  1.9G   0% /dev/shm
tmpfs                      1.9G   18M  1.8G   1% /run
tmpfs                      1.9G     0  1.9G   0% /sys/fs/cgroup
/dev/mapper/rl_rocky-root   10G  2.5G  7.6G  25% /
/dev/mapper/rl_rocky-var    20G  5.0G   16G  25% /var
/dev/mapper/rl_rocky-opt    20G  240M   20G   2% /opt
/dev/mapper/rl_rocky-data   10G  334M  9.7G   4% /data
/dev/nvme0n1p1            1014M  216M  799M  22% /boot
tmpfs                      371M     0  371M   0% /run/user/0
```

jumpserver安装与升级

```sh

#/bin/bash
. /etc/init.d/functions
SRC_DIR=`pwd`
#MYSQL='mysql-5.7.36-linux-glibc2.12-x86_64.tar.gz'
MYSQL='mysql-8.0.26-linux-glibc2.12-x86_64.tar.xz'
COLOR='echo -e \E[01;31m'
END='\E[0m'
MYSQL_ROOT_PASSWORD=dhtr-123


check (){

if [ $UID -ne 0 ];then
	action "当前用户不是root,安装失败"false
	exit 1
fi

cd $SRC_DIR
if [ ! -e $MYSQL ];then
	$COLOR"缺少${MYSQL}文件"$END
	$COLOR"请将相关文件放在${SRC_DOR}目录下"$END
	exit
elif [ -e /usr/local/mysql ];then
	action"数据库已存在,安装失败"false
	exit
else
	return
fi
}

install_mysql (){
	$COLOR"开始安装MYSQL数据库..."$END
	yum -y -q install libaio numactl-libs
	cd $SRC_DIR
	tar xf $MYSQL -C /usr/local/
	MYSQL_DIR=`echo $MYSQL | sed -nr 's/^(.*[0-9]).*/\1/p'`
	ln -s /usr/local/$MYSQL_DIR /usr/local/mysql
	id mysql &> /dev/null || { useradd -s /sbin/nologin -r mysql ; action "创建mysql用户";}

	echo 'PATH=/usr/local/mysql/bin/:$PATH' > /etc/profile.d/mysql.sh
	. /etc/profile.d/mysql.sh
	ln -s /usr/local/mysql/bin/* /usr/bin/
	cat > /etc/my.cnf <<-EOF
[mysqld]
server-id=1
log-bin
datadir=/data/mysql
socket=/data/mysql/mysql.sock
log-error=/data/mysql/mysql.log
pid-file=/data/mysql/mysql.pid
[client]
socket=/data/mysql/mysql.sock
EOF
[ -d /data ] || mkdir /data
mysqld --initialize --user=mysql --datadir=/data/mysql
cp /usr/local/mysql/support-files/mysql.server /etc/init.d/mysqld
chkconfig --add mysqld
chkconfig mysqld on
service mysqld start
[ $? -ne 0 ] && { $COLOR"数据库启动失败,退出!"$END;exit; }
MYSQL_OLDPASSWORD=`awk '/A temporary password/{print $NF}' /data/mysql/mysql.log`
mysqladmin -uroot -p$MYSQL_OLDPASSWORD password $MYSQL_ROOT_PASSWORD &>/dev/null
action "数据库安装完成"
} 


check
install_mysql
```



**安装包需自行下载，安装那个版本修改变量名称即可~**

**下载地址：(https://dev.mysql.com/downloads/)**

离线安装mysql

## DNS原理分析及日常知识



**最近在测试k8s，涉及到coredns组件。pod通过coredns连接其他的虚拟机和物理机，回顾一下DNS**
### DNS介绍
#### 流程图

![image.png](/static/img/a03a616340a84e80d550899d43570616.image.webp)
#### 1. DNS：全称为Domain Name System 域名系统,应用层协议,是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网,基于C/S架构，服务器端：53/udp, 53/tcp。
- 根域: 全球根服务器节点只有13个,10个在美国，1个荷兰，1个瑞典，1个日本
- 雪人计划于2016年年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设，其中1台主根和3台辅根部署在中国，事实上形成了13台原有根加25台IPv6根的新格局
- 一级域名：Top Level Domain: tld三类：组织域、国家域(.cn, .ca, .hk, .tw)、反向域com, edu, mil, gov, net, org, int,arpa
- 二级域名：ztunan.top
- 三级域名：vanblog.ztunan.top
- 最多可达到127级域名
- ICANN（The Internet Corporation for Assigned Names and Numbers）互联网名称与数字地址分配机构，负责在全球范围内对互联网通用顶级域名（gTLD）以及国家和地区顶级域名（ccTLD）系统的管理、以及根服务器系统的管理
#### 2. DNS原理
- Client -->hosts文件 --> Client DNS Service Local Cache --> DNS Server (recursion递归) --> DNS Server Cache -->DNS iteration(迭代) --> 根--> 顶级域名DNS-->二级域名DNS…
- DNS查询类型: 分为递归查询和迭代查询

` 递归查询：`

 是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之对应的信息，则该服务器需要询问其他服务器，并将返回的查询结构提交给用户。
 一般客户机和本地DNS服务器之间属于递归查询，即当客户机向DNS服务器发出请求后,若DNS服 务器本身不能解析，则会向另外的DNS服务器发出查询请求，得到最终的肯定或否定的结果后转交 给客户机。此查询的源和目标保持不变,为了查询结果只需要发起一次查询 递归算法:客户端向LocalDNS发起域名查询-->localDNS不知道域名对应的IP-->但它知道谁知道->他 代为帮客户端去查找-->最后再返回最终结果 

`迭代查询：`

 是指DNS服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一台DNS服务器的 地址，用户再向这台DNS服务器提交请求，这样依次反复，直到返回查询结果。 一般情况下(有例外)本地的DNS服务器向其它DNS服务器的查询属于迭代查询,如：若对方不能返回 权威的结果，则它会向下一个DNS服务器(参考前一个DNS服务器返回的结果)再次发起进行查询， 直到返回查询的结果为止。此查询的源不变,但查询的目标不断变化,为查询结果一般需要发起多次 查询 

迭代算法︰客户端向LocalDNS发起域名查询-->localDNS不知道域名对应的IP-->但它知道谁知道并 推荐客户端应该找谁-->客户端自己去找它

`DNS缓存`

DNS缓存是将解析数据存储在靠近发起请求的客户端的位置，也可以说DNS数据是可以缓存在任意 位置，最终目的是以此减少递归查询过程，可以更快的让用户获得请求结果。

#### 3. DNS解析
1. 正向：FQDN（ Fully Qualified Domain Name） --> IP。一般我们都叫域名解析，全程叫FQDN
2. 反向: IP --> FQDN
3. 解析记录
 - SOA：Start Of Authority，起始授权记录；一个区域解析库有且仅能有一个SOA记录，必须位于解析库的第一条记录
 - A：internet Address，作用，FQDN --> IP。通常是IPv4公网地址
 - AAAA：FQDN --> IPv6
 - PTR：PoinTeR，IP --> FQDN
 - NS：Name Server，专用于标明当前区域的DNS服务器
 - CNAME ： Canonical Name，别名记录，像百度等大型网站使用的就是CNAME
 - MX：Mail eXchanger，邮件交换器
 - TXT：对域名进行标识和说明的一种方式，一般做验证记录时会使用此项，如：SPF（反垃圾邮件）记录，https验证等。有使用过域名的应该知道一般TXT用于初始化验证
 - *：通配符，添加一条这个记录会将所有不存在的域名都解析到对应的IP地址上，不过一般都在后端的Nginx等web软件上实现。
 - @：通常我们访问网站的时候不想输入www，比如jd.com。但是它却能自动跳转到www.jd.com网站上就是因为DNS解析记录添加了一条@记录，指向它的服务器，这样就算不输入www也能访问域名。

### 扩展知识
#### 1. 查询域名
- 一般可以在Window上使用万维网、阿里云等网站都可以查看。
- 在linux下使用dig www.baidu.com 或者whois www.baidu.com 也可以查看。
#### 2. 购买域名
- 国内云厂商很多，一搜就都搜出来了，注册个好的域名可以赚一大笔money，比如小米的域名就花了360万美金，京东原理的域名叫360buy.com，购买域名花了3000万RMB
#### 3. 相关软件
- 一般在互联网公司都使用bind软件，因为是个开源软件，而且支持主备，但缺点也有很多，比如漏洞、统计分析、存活探测等就不具备。下次再通过一篇文章展开讲解bind软件。
#### 4. 缓存功能
- 一般在linux系统中要安装缓存软件，比如Dscd，Nscd 是一个Linux系统的名称服务缓存守护进程，它不仅可以缓存DNS解析结果，还可以缓存其他名称服务如密码和组信息。Nscd 提供了一个通用的缓存框架，但在某些情况下可能会因为一些问题而不稳定。
#### 5. CDN （Content Delivery Network）内容分发网络，工作原理
- 用户向浏览器输入www.a.com这个域名，浏览器第一次发现本地没有dns缓存，则向网站的DNS服务器请求
- 网站的DNS域名解析器设置了CNAME，指向了www.a.tbcdn.com,请求指向了CDN网络中的智能DNS负载均衡系统
- 智能DNS负载均衡系统解析域名，把对用户响应速度最快的IP节点返回给用户；
- 用户向该IP节点（CDN服务器）发出请求
- 由于是第一次访问，CDN服务器会通过Cache内部专用DNS解析得到此域名的原web站点IP，向原站点服务器发起请求，并在CDN服务器上缓存内容
- 请求结果发给用户
- 服务商：阿里，腾讯，蓝汛，网宿，帝联等
- 我们在访问网站的时候发现有的网站慢，有的网站快，除去网络、带宽等等一系列因素后还是发现有的快，有的慢，这就是CDN的功能，检测到最近的节点IP返回给用户，比如京东，之前京东在全国大量部署镜像服务器和CDN加速，不得不承认，这一手牌确实打得好，从0到市场占有率超过30%。
#### 6. GSLB：Global Server Load Balance全局负载均衡
- GSLB 是对服务器和链路进行综合判断来决定由哪个地点的服务器来提供服务，实现异地服务器群服务质量的保证
- GSLB主要的目的是在整个网络范围内将用户的请求定向到最近的节点（或者区域）
- GSLB分为基于DNS实现、基于重定向实现、基于路由协议实现，其中最通用的是基于DNS解析方式
- 例如在北京访问京东就是一个IP地址，在山西访问就是另一个IP地址。都是靠GSLB调度的。

DNS原理分析

docker简介和基础操作

## init



:::tip{title="提示"}
适用于Rhel系列
:::
```sh
#!/bin/bash
#
#********************************************************************
#Author:            zhangwei
#QQ:                200957079
#Date:              2020-03-02
#FileName:          disk-lvm.sh
#URL:               http://vanblog.ztunan.top
#Description:       The test script
#Copyright (C):     2020 All rights reserved
#********************************************************************
color () {
    RES_COL=60
    MOVE_TO_COL="echo -en \\033[${RES_COL}G"
    SETCOLOR_SUCCESS="echo -en \\033[1;32m"
    SETCOLOR_FAILURE="echo -en \\033[1;31m"
    SETCOLOR_WARNING="echo -en \\033[1;33m"
    SETCOLOR_NORMAL="echo -en \E[0m"
    echo -n "$1" && $MOVE_TO_COL
    echo -n "["
    if [ $2 = "success" -o $2 = "0" ] ;then
        ${SETCOLOR_SUCCESS}
        echo -n $"  OK  "    
    elif [ $2 = "failure" -o $2 = "1"  ] ;then 
        ${SETCOLOR_FAILURE}
        echo -n $"FAILED"
    else
        ${SETCOLOR_WARNING}
        echo -n $"WARNING"
    fi
    ${SETCOLOR_NORMAL}
    echo -n "]"
    echo 
}

#关闭SELinux 
disable_selinux () {
    sed -i '/^SELINUX=/c SELINUX=disabled' /etc/selinux/config
}
#关闭防火墙
disable_firewall (){
    systemctl disable --now firewalld
    color "防火墙已经关闭" 0 
}
#支持光盘,/misc/cd对应就是光盘内容
set_cdrom () {
    yum -y install autofs
    systemctl enable --now autofs
}
#配置yum 仓库
yum_config (){
    mkdir /etc/yum.repos.d/backup
    mv  /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup/
    cat > /etc/yum.repos.d/base.repo <<EOF
[BaseOS]
name=BaseOS
baseurl=https://mirror.tuna.tsinghua.edu.cn/centos/8/BaseOS/x86_64/os/
        https://mirrors.huaweicloud.com/centos/8/BaseOS/x86_64/os/
        https://mirrors.cloud.tencent.com/centos/8/BaseOS/x86_64/os/
        https://mirrors.aliyun.com/centos/8/BaseOS/x86_64/os/
gpgcheck=0

[AppStream]
name=AppStream
baseurl=https://mirror.tuna.tsinghua.edu.cn/centos/8/AppStream/x86_64/os/
        https://mirrors.huaweicloud.com/centos/8/AppStream/x86_64/os/
        https://mirrors.cloud.tencent.com/centos/8/AppStream/x86_64/os/
        https://mirrors.aliyun.com/centos/8/AppStream/x86_64/os/
gpgcheck=0


[epel]
name=EPEL
baseurl=https://mirror.tuna.tsinghua.edu.cn/epel/\$releasever/Everything/\$basearch
        https://mirrors.cloud.tencent.com/epel/\$releasever/Everything/\$basearch
        https://mirrors.huaweicloud.com/epel/\$releasever/Everything/\$basearch
        https://mirrors.aliyun.com/epel/\$releasever/Everything/\$basearch
gpgcheck=0
enabled=1

[extras]
name=extras
baseurl=https://mirror.tuna.tsinghua.edu.cn/centos/\$releasever/extras/\$basearch/os
        https://mirrors.cloud.tencent.com/centos/\$releasever/extras/\$basearch/os
        https://mirrors.huaweicloud.com/centos/\$releasever/extras/\$basearch/os
        https://mirrors.aliyun.com/centos/\$releasever/extras/\$basearch/os
gpgcheck=0
enabled=1

[PowerTools]
name=CentOS- - PowerTools - mirrors.aliyun.com
baseurl=https://mirror.tuna.tsinghua.edu.cn/centos/\$releasever/PowerTools/\$basearch/os/
        https://mirrors.cloud.tencent.com/centos/\$releasever/PowerTools/\$basearch/os/
        https://mirrors.huaweicloud.com/centos/\$releasever/PowerTools/\$basearch/os/
        https://mirrors.aliyun.com/centos/\$releasever/PowerTools/\$basearch/os/
gpgcheck=0
enabled=1
gpgkey=https://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-Official

EOF
    color "yum仓库配置成功" 0
}

#修改网卡名称
config_network () {
    sed -ri '/GRUB_CMDLINE_LINUX=/s#(.*)"$#\1 net.ifnames=0"#' /etc/default/grub
    grub2-mkconfig -o /boot/grub2/grub.cfg 
}
#最小化安装系统后，建议安装常用软件

install_packages () {
    yum -y install autofs vim-enhanced tcpdump autofs chrony lrzsz tree telnet ftp lftp redhat-lsb-core bash-completion net-tools postfix wget bzip2 zip unzip xz lsof mlocate man-pages rsync
}
set_env () {
    cat > /etc/profile.d/env.sh <<EOF
PS1='\[\e[1;36m\][\u@\h \W]\\$\[\e[0m\]'
export EDITOR=vim
export HISTTIMEFORMAT="%F %T "
EOF
}
#优化内核参数
set_kernel () {
        cat >> /etc/sysctl.conf <<EOF
#inotify 事件队列最大长度，如值太小会出现 Event Queue Overflow 错误
fs.inotify.max_queued_events=66666 
#可以监视的文件的总数量
fs.inotify.max_user_watches=100000 
EOF
}
sysctl -p &>/dev/null
disable_selinux
disable_firewall
set_cdrom
yum_config
config_network
install_packages
set_env
set_kernel
color "系统初始化已完成!" 0
sleep 2
reboot
```