2016 Декабрь | Записки системного администратора

Архивы за месяц Декабрь, 2016

Установка и настройка Bind на Centos7. Настройка Master-Slave DNS-серверов на Centos7

Декабрь 23rd, 2016

Evgeniy Kamenev

Домен: kamaok.org.ua Master-сервер (192.168.1.86) — Centos 7.2 Slave-сервер (192.168.1.84) — Ubuntu 14.04 LTS Локальная сеть, которой будут разрешены рекурсивные запросы – 192.168.1.0/24 Настройка Standalone-сервера (кеширующего, без обслуживания какой-либо зоны) 1.Настройка конфигурационного файла Bind /etc/named.conf

# yum install bind bind-utils

1	# yum install bind bind-utils

# cp /etc/named.conf /etc/named.conf~

1	# cp /etc/named.conf /etc/named.conf~

# nano /etc/named.conf

1	# nano /etc/named.conf

options {
        listen-on port 53 { 127.0.0.1; 192.168.1.86; };
        listen-on-v6 { none; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

        recursion yes;
        allow-transfer { none;};
        allow-update { none; };
        allow-recursion {localhost; 192.168.1.0/24; };
        notify yes;
        version "My DNS Server";
        forwarders { 8.8.8.8; 8.8.4.4; };

        dnssec-enable yes;
        dnssec-validation yes;
        bindkeys-file "/etc/named.iscdlv.key";
        managed-keys-directory "/var/named/dynamic";
        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

options {

listen-on port 53 { 127.0.0.1; 192.168.1.86; };

listen-on-v6 { none; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; };

recursion yes;

allow-transfer { none;};

allow-update { none; };

allow-recursion {localhost; 192.168.1.0/24; };

notify yes;

version "My DNS Server";

forwarders { 8.8.8.8; 8.8.4.4; };

dnssec-enable yes;

dnssec-validation yes;

bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid";

session-keyfile "/run/named/session.key";

};

logging {

channel default_debug {

file "data/named.run";

severity dynamic;

};

zone "." IN {

type hint;

file "named.ca";

};

include "/etc/named.rfc1912.zones";

include "/etc/named.root.key";

Проверка синтаксиса основного конфигурационного файла /etc/named.conf

# named-checkconf /etc/named.conf

1	# named-checkconf /etc/named.conf

2. Отключение использования IPv6 для DNS

# nano /etc/sysconfig/named

1	# nano /etc/sysconfig/named

[…]

Опубликовано в рубрике Centos, DNS

Метки: Bind, centos7, named, rndc

Комментарии отключены

Установка и использование Ansible на Centos7

Декабрь 8th, 2016

Evgeniy Kamenev

Ansible-сервер — Centos7 – ansible.kamaok.org.ua-192.168.1.40 Ansible-клиент- Debian8 — ansible-client.kamaok.org.ua-192.168.1.41 1.Установка Ansible на Centos7 Проверяем,что подключен EPEL-репозитарий

# yum repolist enabled | grep epel

1	# yum repolist enabled \| grep epel

* epel: ftp.colocall.net
epel/x86_64           Extra Packages for Enterprise Linux 7 - x86_64      10,859

1 2	* epel: ftp.colocall.net epel/x86_64 Extra Packages for Enterprise Linux 7 - x86_64 10,859

Установка Ansible

# yum install ansible

1	# yum install ansible

Проверка версии установленной версии Ansible

# rpm -qa | grep ansible

1	# rpm -qa \| grep ansible

ansible-2.2.0.0-4.el7.noarch

1	ansible-2.2.0.0-4.el7.noarch

# ansible --version

1	# ansible --version

ansible 2.2.0.0
  config file = /etc/ansible/ansible.cfg
  configured module search path = Default w/o overrides

ansible 2.2.0.0

config file = /etc/ansible/ansible.cfg

configured module search path = Default w/o overrides

По умолчанию список хостов/групп, к которым применяются команды содержится в файле /etc/ansible/hosts,

# grep -E '^#inventory' /etc/ansible/ansible.cfg

1	# grep -E '^#inventory' /etc/ansible/ansible.cfg

#inventory      = /etc/ansible/hosts

1	#inventory = /etc/ansible/hosts

но при необходимости его можно переопределить с помощью опции

--inventory-file(-i)

1	--inventory-file(-i)

Добавим […]

Опубликовано в рубрике Configuration Management System, DevOps

Метки: ansible, playbook

Комментарии отключены

Архивы за месяц Декабрь, 2016

Установка и настройка Bind на Centos7. Настройка Master-Slave DNS-серверов на Centos7

Установка и использование Ansible на Centos7

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель