- 2023-04-09internet域名架构的实现
环境根域:192.168.3.109com服务器:192.168.3.110hxg.com服务器主:192.168.3.108 从:192.168.3.107apache主机（www.hxg.com）:192.168.3.104转发服务器：192.168.3.101本地DNS服务器：192.168.3.102测试客户端：192.168.3.103配置www.hxg.com主机安装apache$y
- 2023-04-09实现智能CDN 的DNS服务
注意acl规则一定是在options前面的有了view，就不能再单独使用zone修改主配置文件vim/etc/named.conf#acl规则一定是在options前面的aclbeijinacl{ 192.168.3.0/24; #根据ip地址不同，分成不同的规则};aclshanghaiacl{ 192.168.2.0/24;};aclotheracl{ any
- 2023-04-09实现正向解析的DNS服务器
配置修改区域配置文件$vim/etc/named.rfc1912.zoneszone"hxg.com"IN{#添加域名对应的数据库文件 typemaster;file"hxg.com.zone";};新建数据库文件$touch/var/named/hxg.com.zone$chgrpnamed/var/named/
- 2023-04-09DNS测试工具
通过host命令测试$hostwww.baidu.com192.168.3.102Usingdomainserver:Name:192.168.3.102Address:192.168.3.102#53Aliases:www.baidu.comisanaliasforwww.a.shifen.com.www.a.shifen.comhasaddress14.119.104.189www.a.shifen.comhasaddress14.119.
- 2023-02-12K8S限制不同的用户操作固定命名空间
为用户签发证书ssl认证#进入存放ca证书的文件夹$cd/etc/kubernetes/pki/#生成私钥key$(umask077;opensslgenrsa-outhxg.key2048)#生成一个用户名为user-hxg
- 2023-01-08授权用户能查看所有名称空间的pod的权限
签发一个证书ssl认证#进入存放ca证书的文件夹$cd/etc/kubernetes/pki/#生成私钥key$(umask077;opensslgenrsa-outhxg.key2048)#生成一个用户名为user-hxg的