리눅스 원격지 시스템 관리, 네임서버 설치와 운영 (5일차)

Tyun_Record·2023년 8월 15일

신세계아이앤씨 클라우드 엔지니어 과정

목록 보기

7/14

네임 서버 = DNS ( Domain Name System ) 서버
도메인 이름을 IP 주소로 변환시켜 주는 역할 = 이름 해석 ( Name Resolution )
- www.nate.com → 120.50.132.112
'nslookup' 명령어 통해서 도메인 주소와 IP 주소 일치 확인 가능

vi 편집기로 resolv.conf 파일 편집
- 네임서버 주석처리
이후 Firefox로 서강대학교 도메인주소 입력하면 접속 안됨
- IP 주소 입력시 접속 가능
- 네임 서버의 역할을 확인할 수 있음!!! 도메인 주소를 받아 IP 주소와 연결시켜주는 것!!
vi /etc/hosts에서 도메인 주소와 IP 주소를 저장하면 정상 접속 되는 것을 확인할 수 있음
IP 주소를 얻는 내부 흐름

PC에서 URL로 IP 주소를 얻고자 할 때, 해당 주소를 알려주는 네임 서버
bind와 관련된 패키지 설치
vi /etc/named.conf 파일 수정
- Ipv4 port 53 아무나 접속 가능하게 변경
- allow-query도 any로 변경해야 클라이언트도 메인서버 접속 가능
named.localhost 실행 권한 부여
named 재시작 및 활성화
방화벽 설정
client 서버에서 /etc/resolv.conf 에서 nameserver 주소 고정
- nslookup에서 nate 쿼리 받아오는 모습

도메인에 속해 있는 컴퓨터들의 이름 관리, 외부에 해당 컴퓨터의 IP 주소를 알려주는 역할
http 설치
systemctl stop firewalld와 systemctl disable firewalld 명령어를 통해 방화벽 제거
html 파일 편집
/etc/named.conf 파일 수정
- john과 관련된 접속에 대한 허용
/var/named에 touch로 john.com.db 생성
- named-checkzone john.com john.com.db로 오류 확인
- systemctl stop / start named 실행
TTL
- Time To Live, 호스트 이름을 질의해 갔을 때 IP 주소를 캐시에 저장하는 시간
SOA
- Start of Authority, 권한의 시작을 뜻함
- 괄호 안 숫자는 버전정보, 상위 네임서버에 업데이트 정보를 요청하는 간격
- 상위 네임서버 문제 발생 시 재접속 간격, 접속 불가 시 이전 정보 파기 간격
- 해당 시간 이후 정보가 삭제됨을 나타냄
NS
- Nameserver, 설정된 도메인 네임 서버의 역할을 하는 컴퓨터
A
- 호스트에 해당하는 IP주소 입력
Server(b)에서 ftp 설치
방화벽 중단 및 비활성화
systemctl restart vsftpd로 재시작
/var/ftp에서 welcome.msg 파일 생성후 아무 내용 작성
etc/vsftpd/vsftpd.conf에서 파일 수정하여 welcome.msg 접속할 수 있도록 설정
클라이언트 서버에서 ftp 설치 ( dnf -y install vsftpd )
ftp ftp.john.com 명령어로 접속 확인