主要内容：
分离解析介绍、NTP时间服务、基础邮件服务（MX记录）、部署postfix邮件服务器、自定义YUM仓库
实操提前准备：
① 设置SELinux、关闭防火墙服务（两台主机）
bash
[root@svr7 ~]# getenforce
Permissive
[root@svr7 ~]# systemctl stop firewalld
[root@svr7 ~]# systemctl disable firewalld② 主机1：安装软件包，配置主配置文件及地址库文件，重启服务并验证服务
bash
[root@svr7 ~]# yum -y install bind bind-chroot.x86_64 //安装软件包
[root@svr7 ~]# cp /etc/named.conf /root/ //备份主配置文件
[root@svr7 ~]# vim /etc/named.conf //修改主配置文件
options { //全局配置
directory "/var/named";
};
zone "lol.com" IN { //区域配置
type master;
file "lol.com.zone";
};
[root@svr7 ~]# cd /var/named/
[root@svr7 named]# cp -p named.localhost lol.com.zone //复制模板建立地址库
[root@svr7 named]# vim lol.com.zone
...
lol.com. NS svr7
svr7 A 192.168.4.7
www A 1.1.1.1
vip A 2.2.2.2
[root@svr7 named]# named-checkconf /etc/named.conf
[root@svr7 named]# named-checkzone lol.com /var/named/lol.com.zone
zone lol.com/IN: loaded serial 0
OK
[root@svr7 named]# systemctl restart named //重启服务
[root@svr7 named]# nslookup www.lol.com
;; connection timed out; no servers could be reached
[root@svr7 named]# vim /etc/resolv.conf //指定解析主机
nameserver 192.168.4.7
[root@svr7 named]# nslookup www.lol.com
Server: 192.168.4.7
Address: 192.168.4.7#53
Name: www.lol.com
Address: 1.1.1.1③ 主机2：安装软件包，指定解析主机，验证服务
bash
[root@pc207 ~]# yum -y install bind bind-chroot.x86_64
[root@pc207 ~]# vim /etc/resolv.conf //指定解析主机
nameserver 192.168.4.7
[root@pc207 ~]# nslookup www.lol.com //验证服务
Server: 192.168.4.7
Address: 192.168.4.7#53
Name: www.lol.com
Address: 1.1.1.1一、分离解析概述（了解）
1）分离解析
当收到客户端的DNS查询请求的时候
- 能够区分客户端的来源地址；
- 为不同类别的客户端提供不同的解析结果（IP地址）
结论：不同客户的DNS查询请求，提供不同的解析结果，例如12306的访问，根据服务器就近原则，提供相应的解析结果。
2）典型适用场景
访问压力大的网站、购买CDN阿里云提供的内容分发服务
- 在全国各地/不同网络内部署大量镜像服务节点；
- 针对不同的客户端就近提供服务器；
二、NTP网络时间协议（Network Time Protocol）
作用：网络时间协议（NTP）用来同步网络上不同主机的系统时钟。所有受管理的主机可以与一台名为NTP服务器的指定时间服务器同步时间。
由于制造方面的差异，有些时钟走块走慢导致"时钟漂移"或"时间漂移"。为了尽量减小时钟漂移影响，使用NTP的主机定期可以与指定的NTP服务器进行联系，保持时钟同步。
国家授时中心服务器IP地址：210.72.145.39
NTP时钟以分层层次结构来加以组织。该层次结构中的每一层被称为层（stratum）。层这个概念描述了某机器距离权威时间源有多少个NTP跳，Stratum 0含有几乎没有时间漂移的时钟，比如原子钟。这些时钟无法通过网络直接使用。Stratum N服务器对照Stratum N-1服务器同步其时间。Stratum N时钟可以通过网络彼此连接。
（NTP最多可支持层次结构中的15层。Stratum 16被认为不同步、无法使用）
1）NTP服务端&客户端
所需软件包：ntp、chrony（提供标准时间服务）
主配置文件：/etc/chrony.conf
字段解析：
-
server 0.centos.pool.ntp.org iburst\] //server用户客户端指向上层NTP服务器
-
Deny 192.168.4.1\] //拒绝哪个IP或网络访问NTP
-
iburst\] //快速同步时间
主机1：
步骤1：检查并安装chrony软件包
bash
[root@svr7 ~]# yum -y install chrony //安装软件包
[root@svr7 ~]# rpm -q chrony
chrony-3.2-2.el7.x86_64步骤2：修改配置文件
bash
[root@svr7 ~]# vim /etc/chrony.conf //修改主配置文件
3 #server 0.centos.pool.ntp.org iburst //注释原配置的上层NTP服务器
4 #server 1.centos.pool.ntp.org iburst
5 #server 2.centos.pool.ntp.org iburst
6 #server 3.centos.pool.ntp.org iburst
26 allow all //允许所有客户端
29 local stratum 10 //设置本机为第10层的时间服务器
...步骤3：重启服务
bash
[root@svr7 ~]# systemctl restart chronyd.service主机2：
步骤1：安装软件包
bash
[root@pc207 ~]# yum -y install chrony
[root@pc207 ~]# rpm -q chrony
chrony-3.2-2.el7.x86_64步骤2：修改主配置文件
bash
[root@pc207 ~]# vim /etc/chrony.conf //修改配置文件
server 192.168.4.7 iburst //设置指定的服务器同步时间（iburst快速同步）
...步骤3：重启时间服务
bash
[root@pc207 ~]# systemctl restart chronyd步骤4：验证时间服务（客户端将时间修改错误）
bash
[root@pc207 ~]# date -s '2001-9-3' //修改日期
2001年 09月 03日 星期一 00:00:00 CST
[root@pc207 ~]# date
2001年 09月 03日 星期一 00:00:02 CST
[root@pc207 ~]# systemctl restart chronyd //重启服务，再查看是否同步
[root@pc207 ~]# date
2021年 03月 18日 星期四 15:44:25 CST
[root@pc207 ~]# date -s '5:20' //修改时间
2021年 03月 18日 星期四 05:20:00 CST
[root@pc207 ~]# date
2021年 03月 18日 星期四 05:20:03 CST
[root@pc207 ~]# systemctl restart chronyd //重启服务，再查看是否同步
[root@pc207 ~]# date
2021年 03月 18日 星期四 15:45:37 CST三、基础邮件服务
邮件服务（Email Service）是一种用于发送、接收和管理电子邮件的系统。电子邮件是一种通过计算机网络进行信息交换的通信方式，它允许用户发送和接收文本消息、文件、图片和其他类型的数据。
邮件服务通常包括以下几个主要组件：
邮件用户代理（MUA）：也称为电子邮件客户端，是用户用来撰写、发送、接收和管理电子邮件的软件。常见的MUA包括Microsoft Outlook、Mozilla Thunderbird、Apple Mail和基于Web的电子邮件服务如Gmail、Yahoo Mail等。
邮件传输代理（MTA）：负责在邮件服务器之间传输电子邮件。MTA使用简单邮件传输协议（SMTP）来发送邮件。常见的MTA软件包括Postfix、Sendmail和Exim。
邮件投递代理（MDA）：负责将邮件从MTA传递到用户的邮箱中。MDA通常在接收邮件的服务器上运行，并使用本地邮件传输协议（LMTP）或邮局协议（POP）/互联网消息访问协议（IMAP）将邮件投递到用户的邮箱。
邮件交换记录（MX记录）：在域名系统（DNS）中，MX记录指定了一个域名的邮件服务器。当一封邮件发送到某个域名时，发送方的MTA会查询接收方域名的MX记录，以确定邮件应该发送到哪个邮件服务器。
邮件存储：用户的电子邮件通常存储在邮件服务器上，用户可以通过MUA使用POP或IMAP协议访问这些邮件。
邮件服务的工作流程大致如下：
- 用户使用MUA撰写邮件，并通过SMTP协议将邮件发送到发送方的邮件服务器。
- 发送方的邮件服务器（MTA）根据邮件的收件人地址查询接收方域名的MX记录，确定接收方的邮件服务器。
- 发送方的MTA通过SMTP协议将邮件传输到接收方的邮件服务器。
- 接收方的邮件服务器（MTA/MDA）将邮件投递到收件人的邮箱中。
- 收件人使用MUA通过POP或IMAP协议从邮件服务器上获取邮件。
1）基本功能
- 为用户提供电子邮箱存储空间（用户名@邮件域名）
- 处理用户发出的邮件，传递给收件服务器
- 处理用户收到的邮件，投递到邮箱
2）邮件通信的寻址
根据收件人地址找到目标邮件服务器；
- 邮件相关的DNS设置（本域和外域，例如qq.com、sina.com）
- 添加相应的MX记录、A记录（MX,Mali eXchange邮件交换）
- SMTP简单邮件传输协议，默认端口25
- POP3点对点协议版本3，默认端口110
案例：准备邮件案例环境（为lol.com域提供邮件相关解析）
bash
[root@svr7 ~]# vim /etc/named.conf //修改主配置文件
options {
directory "/var/named";
};
zone "qq.com" IN { //定义解析区域qq.com
type master;
file "qq.com.zone";
};
[root@svr7 ~]# cd /var/named/
[root@svr7 named]# cp -p named.localhost qq.com.zone
[root@svr7 named]# vim qq.com.zone //建立地址库文件
...
qq.com. NS svr7.qq.com.
qq.com. MX 10 mail.qq.com. //数字10为优先级，越小越优先
svr7.qq.com. A 192.168.4.7
mail.qq.com. A 192.168.4.7
www.qq.com. A 1.1.1.1
[root@svr7 named]# systemctl restart named //重启服务
[root@svr7 named]# cat /etc/resolv.conf
nameserver 192.168.4.7
[root@svr7 named]# nslookup mail.qq.com //解析测试
Server: 192.168.4.7
Address: 192.168.4.7#53
Name: mail.qq.com
Address: 192.168.4.7
[root@svr7 named]# host -t MX qq.com //测试qq.com区域邮件交换记录
qq.com mail is handled by 10 mail.qq.com.
[root@svr7 named]# host mail.qq.com //测试域名完整解析
www.qq.com has address 192.168.4.7四、邮件服务基础
1）快速部署postfix邮件服务器
默认的标准配置即可为本机提供收/发邮件服务（若有必要，可扩大服务范围（邮件域））
配置文件：/etc/postfix/main.cf
- 字段解析：
-
myorigin = $mydomain\] //默认补全的域名后缀
-
mydestination = $myhostname, localhost.$mydomain, localhost\] //判断目标是否为本域邮件
步骤1：检查并安装postfix软件包
bash
[root@svr7 ~]# yum -y install postfix
[root@svr7 ~]# rpm -q postfix
postfix-2.10.1-6.el7.x86_64步骤2：修改配置文件
bash
[root@svr7 ~]# vim /etc/postfix/main.cf
...
99 myorigin = qq.com //默认补全的域名后缀（比如anjian@域名后缀）
116 inet_interfaces = all //设置允许本机所有接口均提供邮件收发功能
164 mydestination = qq.com //判断是否为本域邮件的依据
...步骤3：重启postfix服务
bash
[root@svr7 ~]# systemctl restart postfix.service
[root@svr7 ~]# netstat -anptu | grep :25
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 6098/master
tcp6 0 0 :::25 :::* LISTEN 6098/master 2）使用mail命令收发邮件
Mail发信操作
-
格式：mail -s '邮件标题' [-r 发件人] 收件人[@收件域]...
-
选项：[-r] 指定发件人 //默认为root
Mail收信操作
- 格式：mail [-u 用户名] //不加用户名，则显示root用户的邮件
补充：postfix自带功能，当配置文件误操作或有报错时，服务将发邮件反馈通知root，查看命令：# mail -u root
例如1：
root@svr7 \~\]# useradd yg //添加用户yg和aj \[root@svr7 \~\]# useradd aj \[root@svr7 \~\]# mail -s 'test01' -r aj yg //mail发信操作 hello world . //一行只有一个点表示提交 EOT \[root@svr7 \~\]# mail -u yg //mail收信操作 Heirloom Mail version 12.5 7/5/10. Type ? for help. "/var/mail/yg": 1 message 1 new //存放在目录/var/mail/yg \>N 1 [email protected] Thu Mar 18 14:34 18/500 "test01" \& 1 //输入邮件编号，读取邮件内容 Message 1: From [email protected] Thu Mar 18 14:34:24 2021 Return-Path: \
参数选项说明：
- -u --baseurl 指定Base URL的地址
- -o --outputdir 指定元数据的输出位置
- -x --excludes 指定在形成元数据时需要排除的包
- -i --pkglist 指定一个文件，该文件内的包信息将被包含在即将生成的元数据中，格式为每个包信息独占一行，不含通配符、正则，以及范围表达式。
- -n --includepkg 通过命令行指定要纳入本地库中的包信息，需要提供URL或本地路径。
- -q --quiet 安静模式执行操作，不输出任何信息。
- -g --groupfile 指定本地软件仓库的组划分，范例如下：createrepo -g comps.xml /path/to/rpms
- 注意：组文件需要和rpm包放置于同一路径下。
- -v --verbose 输出详细信息。
- -c --cachedir 指定一个目录，用作存放软件仓库中软件包的校验和信息。当createrepo在未发生明显改变的相同仓库文件上持续多次运行时，指定cachedir会明显提高其性能。
- --update 如果元数据已经存在，且软件仓库中只有部分软件发生了改变或增减，则可用update参数直接对原有元数据进行升级，效率比重新分析rpm包依赖并生成新的元数据要高很多。
- -p --pretty 以整洁的格式输出xml文件。
- -d --database 该选项指定使用SQLite来存储生成的元数据，默认项。
小结：
本篇章节为 【第一阶段】SERVICES-DAY3的学习笔记，可以初步了解到 分离解析介绍、NTP时间服务、基础邮件服务（MX记录）、部署postfix邮件服务器、自定义YUM仓库。除此之外推荐参考相关学习网址：
Tip：毕竟两个人的智慧大于一个人的智慧，如果你不理解本章节的内容或需要相关笔记、视频，可私信小安，请不要害羞和回避，可以向他人请教，花点时间直到你真正的理解