🐧运维笔记

首页 / 全部文章 / 笔记导航

运维进阶 · 常用服务搭建

常用服务的搭建笔记：堡垒机（JumpServer）、NFS、FTP、DNS（bind）、PowerDNS、雷池 WAF。

8 个分页67 个小节📖 按学习顺序排列

1堡垒机（JumpServer）

JumpServer 的离线安装、用户管理、资产管理、命令过滤、审计台、邮件服务和重置密码。

一、堡垒机简介二、JumpServer 配置三、用户管理四、资产管理（重要）五、命令过滤六、控制台收尾 & 审计台网域列表审计台（记录超详细）七、工作台八、邮件服务配置配置邮箱 SMTP 测试九、堡垒机重置密码

2NFS 服务搭建与排错

NFS 是怎么回事、怎么搭起来，以及一次从零到通的完整排错记录。

一、NFS 是什么二、搭建步骤 1. 修改主机名、配置主机映射（hosts）2. 安装 nfs 服务 3. 创建共享目录 4. 在第一个节点（controller）增加配置文件 5. 开启第一节点的 NFS 服务 6. 查看第一节点可共享的目录 7. 挂载（在员工机子上）8. 查看磁盘使用情况三、排错全记录（从零到通）1. 发现问题 2. 这次用到的命令 3. 踩坑点 4. 一句话总结 5. 验证成功的标志

3FTP 服务搭建

FTP 的作用和端口、匿名用户和本地用户两种搭建方式、白名单，以及配置项的默认值。

一、FTP 简介 1. 它是干啥的 2. 用的端口 3. 数据连接方式二、搭建步骤 1. 设置匿名用户访问的 FTP 服务（最大权限）2. 设置本地用户验证访问，并禁止切换到 ftp 以外的目录 3. 设置白名单三、配置项备忘 1. 默认参数 2. 两套配置只能存在一套

4DNS 工作原理与基本功能实现

DNS 是怎么一层层解析域名的、云解析和自建 bind 怎么配，以及一次内网主机连不上自建 DNS 的完整排错。

一、DNS 工作原理二、DNS 服务基本功能的实现 1. 云服务的 DNS 配置 2. 企业内部的 DNS 配置（重要）

5主 DNS 区域的实现

A、SOA、NS 三种必备记录怎么写，zone 文件怎么建，以及怎么把它挂到 named 的配置里跑通。

一、A 记录 & SOA 记录 & NS 记录二、建立数据库文件（zone）三、zone 文件和服务器建立连接

6DNS 从服务器、子域与转发

反向解析怎么写、从服务器怎么搭和同步、子域怎么建，以及缓存转发服务器的两种转发逻辑。

一、配置流程二、从服务器的搭建和配置三、从属服务器的更新四、实现子域五、实现 DNS 转发（缓存）服务器

7智能 DNS、CDN 与 PowerDNS

CDN 为什么让 DNS 返回离用户最近的节点，以及综合互联网 DNS 架构的整套搭建流程截图。

一、智能 DNS & CDN 的工作原理（非重点）二、PowerDNS

WAF 的原理和流量走向、长亭雷池的安装部署，以及同机和分机两种防护场景怎么配上游地址。

一、理论部分 1. WAF 是干啥的 2. 关于两种数据库二、安装 1. 先检查环境 2. 准备目录和配置文件 3. 各个配置项是什么意思 4. 启动三、登录 WAF 四、顺便看看 SSH 日志五、具体防护操作 1. WAF 和被保护站点在同一服务器 2. WAF 和被保护站点分开