当前位置:首页 > 技术文章 > 正文内容

CentOS配置IPv6相关服务(DNS、FTP、SSH、Apache、Nginx)

arlanguage3个月前 (01-29)技术文章27

IPv6 DNS 服务器配置

初始化配置

设置主机名和域名

cat /etc/hostname
testserver

配置主机解析名字

[root@testserver etc]# cat /etc/hosts
127.0.0.1????????? testserver.test.com testserver
172.12.0.100?????? testserver.test.com testserver
::1??????????????? testserver.test.com testserver
2020:102:101:1::1? testserver.test.com testserver

测试主机配置

[root@testserver etc]# hostname -f
testserver.test.com

配置bind(DNS)配置文件

?vim? /etc/named.conf

注意监听地址配置和allow-query的配置,否则会在客户端收到reply-code: 5 Refuse Query

options {
??????? listen-on port 53 { 127.0.0.1;172.12.0.100; };
??????? listen-on-v6 port 53 {::1; 2020:102:101:1::1; };
?????? ?…..
??????? allow-query???? { any; };

如果需要使能递归查询,需要开启forwards, 如:

forwarders {
??????????????? 192.168.10.3;
??????????????? 61.139.2.69;
???????? };

作为私网DNS Server还需要关闭安全检查

? ? ? ? dnssec-enable no;
??????? dnssec-validation no;

配置本地域名和主机

zone "test.com" IN {
??????? type master;
??????? file "/etc/named/test.com";
??????? allow-update { none;};
};

配置域及主机记录:

[root@testserver etc]# cat /etc/named/test.com
$TTL 86400
@?? IN? SOA?? test.com. testserver.test.com. (
???????? 20200103????? ;Serial
???????????? 3600 ?????;Refresh
???????????? 1800????? ;Retry
?????????? 604800????? ;Expire
??????????? 86400????? ;Minimum TTL
)
@?????? IN? NS??? testserver.test.com.
testserver?? IN? A???? 172.12.0.100
testserver?? IN? AAAA? 2020:102:101:1::1

仅开启IPv6协议的主机获得地址后,ping testserver.test.com, 并抓取dns报文,可见地址正确解析

Apache Server开启IPv6 Web服务

在httpd.conf文件中,配置监听端口

vim /etc/httpd/conf/httpd.conf
?Listen 80
#表示监听所有接口的80端口

用netstat检查接口监听情况,可见IPv6和IPv6都有监听

使用纯IPv6协议使能的PC, 打开
http://testserver.test.com, 页面能正确打开

FTP服务IPv6支持

确认配置中,IPv6监听开启

vim /etc/vsftpd/vsftpd.conf
listen_ipv6=YES

netstart检查接口监听情况

开启sshd IPv6监听

vim /etc/ssh/sshd_config? #默认监听IPv4和IPv6的22端口
  • any:监听ipv4 和ipv6
  • inet:仅监听ipv4
  • inet6:仅监听ipv6
  • 检查接口监听情况:


    Nginx支持IPv6

    检查当前nginx是否支持IPv6 (nginx -V)

    不支持,则进入下载的nginx源码解压目录中重新配置、编译、安装

    cd /home/admin/nginx
    ./configure --user=www?--group=www --prefix=/opt/nginx --with-http_stub_status_module --without-http-cache --with-http_ssl_module --with-http_gzip_static_module --with-ipv6
    ?make && make install

    安装完成后,重启检查nginx是否支持IPv6

    /opt/nginx/sbin/nginx -V

    测试配置(nginx -t)


    重启nginx

    systemctl restart nginx

    扫描二维码推送至手机访问。

    版权声明:本文由AR编程网发布,如需转载请注明出处。

    本文链接:http://www.arlanguage.com/post/1177.html

    分享给朋友:

    “CentOS配置IPv6相关服务(DNS、FTP、SSH、Apache、Nginx)” 的相关文章

    tomcat配置域名的几种方式

    我们自己在开发项目时一般使用的是ip访问,如果要对外发布是需要申请域名的,毕竟一个域名就相当于网站的代称。每个公司新上线的项目一般都会申请域名的,如果项目是部署在tomcat中的,那么如何进行配置呢?下边说一下其中的几种情况。同端口1一个域名对应一个项目注意:host节点中的appBase和Cont...

    运维笔记:Windows下如何实现nginx服务自启动,看完你就会了

    Nginx作为有每一个两三年工作经验的程序员来说都不陌生,基本上每个线上部署的项目都需要用到,Nginx常用的功能有负载均衡、反向代理、正向代理、搭建FTP服务等等。为了满足Nginx服务可以随操作系统启动,如果是Linux服务器的话可以通过shell脚本设置Nginx自启动,对于Windows操作...

    nginx开启ssl并把http重定向到https的两种方式

    1 简介Nginx是一个非常强大和流行的高性能Web服务器。本文讲解Nginx如何整合https并将http重定向到https。https相关文章如下:(1)Springboot整合https原来这么简单(2)HTTPS之密钥知识与密钥工具Keytool和Keystore-Explorer(3)Sp...

    推荐一款 Nginx 可视化配置神器

    Nginx 是前后端开发工程师必须掌握的神器。该神器有很多使用场景,比如反向代理、负载均衡、动静分离、跨域等等。把 Nginx 下载下来,打开 conf 文件夹的 nginx.conf 文件,Nginx 服务器的基础配置和默认的配置都存放于此。配置是让程序员非常头疼的事,比如 Java 后端框架...

    如何让Nginx更安全? nginx怎么保证高可用

    网络安全的重要性不言而喻。那么小伙伴们有没有在日常使用 Nginx 的时候,特意去关注下它的安全配置呢?今天松哥和小伙伴们讨论一下如何安全的使用 Nginx,给大伙几个建议。一 使用最新版建议使用最新版的 Nginx,对于已经部署的 Nginx,要及时更新到最新版本,以确保所有已知的安全漏洞都已修补...

    基于一次ContentDownload变慢而进行的网站性能优化

    平时运行无常的网站,突然出现了某个接口TTFB缓慢问题,于是乎开始定位和解决,先说明一下网站的技术栈: 编程语言:PHP、Javascript、Vue、Java 开发框架:Laravel、SpringBoot 中间件:Redis、Kafka、Nginx 数据库:Mysql、MongoDB 云服务:腾...