解梦树折断:周公解梦树干根部断裂

周公解梦树干根部断裂

周公解梦---DNS

DNS服务简介：DNS:Domain Name Service域名解析服务；用来解析域名和ip的对应关系；使用的端口是tcp和udp的53；tcp主要用于主从服务器之间的数据同步，udp协议用于客户端向DNS服务器查询使用，BIND：Bekerley Internat Name Domain本地名称解析配置文件：/etc/hosts ###默认优先级要比DNS高，适合小规模的名字解析[root@centos7 data]#vim /etc/hosts ###一个地址可以对应多个域名n8.8.8.8 www.baidu.comwww.taobao.comn"icmp_seq=1 ttl=4

0

time=9

0

.4 msn^Cnn[root@centos7 data]#ping www.taobao.comnPING www.baidu.com (8.8.8.8) 56(84) bytes of data.n64 bytes from www.baidu.com (8.8.8.8):表示hosts的优先级要高DNS域名根域 .一级域名：tld ###也可以叫顶级域com,arpa三类：组织域、国家域(.cn,.tw)、 反向域二级域名三级域名注意：最多127级域名域名剖析：它的网址是FQDN（全程域名）：www.baidu.com;逆向分析网址:全世界ipv4地址根服务器就13台，根域服务器存放的是它的下级域地址，一级域服务器存在是二级域地址；存放的是该组织不同的主机地址；到了二级后就可以存储具体的主机了www . baidu .com FQDN 全称域名www 主机名；组织名称也分级别大多数情况FQDN=别名+域名DNS实现名字解析场景分析：会自动获取一个小区的DNS服务器地址；小区DNS收到dns解析请求，它需要将其解析成地址回复给你，但是它本身是没有www.baidu.com与ip的映射表的；只用.baidu.com这台DNS服务器才会有它的主机www的地址，这台DNS服务器叫做权威的DNS服务器；小区DNS服务器得找到权威得DNS服务器才可以找到所需ip；小区DNS不知道权威DNS在哪里，但是它知道根域DNS服务器在哪里；所有根域ipv4服务器全球就13台都内置在每台DNS服务器上；小区DNS很快地找到了根DNS；du.com的权威DNS服务器，回复其ip给小区DNS；小区NDS又将其回复给需要访问www.baidu.com的用户，最终达到了名字解析的效果；下次用户在访问www.baidu.com，因为小区DNS已经将其缓存起来了一次完整的查询请求经过的流程：windows有）--> DNS Server(recursion递归查询) --> Server Cache（DNS缓存） --> iteration(迭代查询) --> 根--> 顶级域名DNS-->二级域名DNS…DNS查询类型：递归查询 ###小区DNS本身没有，负责到底迭代查询 ###根服务器推荐小区DNS去找.com；这个不负责到底的就叫做迭代解析类型：将名字解析ip就叫正向解析IP --> FQDN ###反向解析注意：正反向解析是两个不同的名称空间，另一种模式反向解析：14

0

.13

0

.12

0

.11

0

.in-addr.arpa. ###常应用于邮箱DNS服务器-bind服务脚本和名称：/etc/rc.d/init.d/named /usr/lib/systemd/system/named.service主配置文件：/var/named/ZONE_NAME.ZONE注意：(1) 一台物理服务器可同时为多个区域提供解析(2) 必须要有根区域文件；应该更多）实现localhost和本地回环地址的解析库rndc：默认与bind安装在同一主机，且只能通过127.

0

.

0

.1连接named进程提供辅助性的管理功能；日志子系统配置：区域定义：本机能够为哪些zone进行解析，ZONE_NAME"任何服务程序如果期望其能够通过网络被其它主机访问，至少应该监听在一个能与外部主机通信的IP地址上缓存名称服务器的配置：监听外部地址即可dnssec:设为no访问控制的指令：###主配置文件可以设置allow-query {}：允许查询的主机；白名单allow-transfer {}：允许区域传送的主机；白名单allow-recursion {}:允许递归的主机,建议全局使用allow-update {}:允许更新区域数据库中的内容[root@centos7 ~]#rpm -ql bindn/etc/logrotate.d/namedn/etc/namedn/etc/named.conf ###主配置文件；/var/named/data/cache_dump.db"/var/named/data/named_stats.txt"n memstatistics-file "/var/named/data/named_mem_stats.txt"};###any表示需要任何主机向我查询ninclude "/etc/named.rfc1912.zones"###需要配置本服务;来表明它是管理哪个域的;如表明我们是一个二级域.baidu.com;当然可以写在主配置文件中;也可以写在/etc/named.rfc1912.zones这个文件中，主配置文件指定的放域信息的ninclude "。n"，1699C written n[root@centos7 ~]#vim /etc/named.rfc1912.zones ###表明DNS服务器域名级别n// named.rfc1912.zones;baidu.com"{ ####表明我是一台.baidu.com域DNS服务器 IN可以省略不写;注意结束时要有,###第一台一定是主;baidu.com.zone"，###具体的名字域ip映射数据库文件存放在这里；不写路径;默认就是/var/named/n}，named.localhost"，};n};n"/etc/named.rfc1912.zones"45L;99

0

C written n[root@centos7 named]#cp named.localhost baidu.com.zone ###可以照着本机的模板复制一份;再进行修改;注意它的权限n[root@centos7 named]#llntotal 2

0

n-rw-r----- 1 root root 152 Sep 26 15;56 baidu.com.zone ###DNS服务开启的时候;就是以系统用户named来运行的;所有如果权限不够将无法访问数据库文件n-rw-r----- 1 root named 152 Jun 21 2

0

0

7 named.localhostn-rw-r----- 1 root named 168 Dec 15 2

0

0

9 named.loopbackndrwxrwx--- 2 named named 6 Apr 13

0

2;48 slavesn[root@centos7 named]# chgrp named baidu.com.zonen############################################修改数据库文件前,先学习它的格式#################################资源记录区域解析库，由众多RR组成资源记录；RR记录类型，A；AAAA:PTR，SOA：NS：CNAME,起始授权记录,一个区域解析库有且仅能有一个,.com是这个主机别名http:邮件交换器 ###通过域来查询邮箱服务器；访问http://mail.baidu.com同样找.http://baidu.com这个域TXT：对域名进行标识和说明的一种方式，一般做验证记录时会使用此项，SPF（反垃圾邮件）记录，https验证等资源记录定义的格式：name [TTL] IN rr_type value ###上述记录都得满足下面格式注意：(1) TTL可从全局继承(2) @可用于引用当前区域的名字(3) 同一个名字可以通过多条记录定义多个不同的值；此时DNS服务器会以轮询方式响应(4) 同一个值也可能有多个不同的定义名字；通过多个不同的名字指向同一个值进行定义；此仅表示通过多个不同的名字可以找到同一个主机SOA记录name:当前区域的名字，baidu.com.”###注意com后年一定要加 . value:有多部分组成(1) 当前区域的主DNS服务器的FQDN，也可以使用当前区域的名字；//dns1.baidu.com(2) 当前区域管理员的邮箱地址；但地址中不能使用@符号，admin.baidu.com(admin@baidu.com)示例：baidu.com. 864

0

0

IN SOA dns1.baidu.com admin.baidu.com. (2

0

15

0

422

0

1;序列号###表明当前的版本号，主从同步就是看版本号的；版本号是人为修改的，修改了数据库要手动递增版本号2H;主从同步间隔时间1

0

M;主从同步失败重试间隔时间1W;主从同步失败过期时间1D;不存在记录的缓存时长)A记录name:例如www.baidu.com.value:主机名对应主机的IP地址 ###不写 . 会自动补全本域例如：www.baidu.com. IN A 1.1.1.1www.baidu.com. IN A 2.2.2.2mx1.baidu.com. IN A3.3.3.3mx2.baidu.com. IN A 4.4.4.4$GENERATE 1-254 HOST$ A 1.2.3.$ ###动态的地址解密；host1对应1.2.3.1 host2对应1.2.3.2 依次类推*.baidu.com. IN A 5.5.5.5 #避免用户写错名称时给错误答案，可通过泛域名解析进行解析至某特定地址baidu.com. IN A 6.6.6.6 ###这样也是同样的道理，可以直接输入baidu.com解析PTR记录:把IP地址反过来写，in-addr.arpa.，4.3.2.1.in-addr.arpa. IN PTR www.baidu.com.如1.2.3为网络地址，4 IN PTR www.baidu.com.注意：网络地址及后缀可省略；主机地址依然需要反着写NS记录name:当前区域的名字value:当前区域的某DNS服务器的名字，一个区域可以有多个NS记录例如：retryn 1W;没有加. 会自动补齐本域 所以其实它是dns1.baidu.com.的简写；一个NS记录后续一定跟一个A记录ndns1 A 192.168.137.17n@ MX 1

0

mailsrvnmailsrv A 192.168.137.1

0

0

nwebsrv1 A 192.168.137.17nwww CHAME websrv1 ####www.baidu.com.表示的是 websrv1.baidu.com.的别名测试DNS工具1.测试命令digdig [-t type] name [@SERVER] [query options]dig只用于测试dns系统，不会查询hosts文件进行解析查询选项：+[no]trace：跟踪解析过程:dig +trace baidu.com+[no]recurse：dig -x IP = dig –t ptr reverseip.in-addr.arpa模拟区域传送：dig -t axfr ZONE_NAME @SERVERdig -t axfr baidu.com @1

0

.1

0

.1

0

.11dig –t axfr 1

0

0

.1.1

0

.in-addr.arpa @172.16.1.1dig -t NS . @114.114.114.114dig -t NS . @a.root-servers.net[root@centos7 ~]#dig www.qq.comnn;nwww.qq.com. 8 IN CNAME https.qq.com. ####www.qq.com.是 https.qq.com.的别名nhttps.qq.com. 3

0

IN A 125.39.52.26nn:c/resolv.conf ###修改解析名字的服务器的地址；本机充当dns服务器nn# Generated by NetworkManagernnameserver 192.168.137.17n~ n~ 配置主DNS服务器主DNS名称服务器：(1) 在主配置文件中定义区域 ###/etc/named.conf或者/etc/named.rfc1912.zoneszone "IN {type {master|slave|hint|forward};ZONE_NAME.zone"(2) 定义区域解析库文件 ###/var/named/ZONE_NAME.zone出现的内容宏定义资源记录[root@masterdns named]#cat baidu.com.zone ###不写 . 会自动补全本域n$TTL 1Dn@ IN SOA dnsserver admin ( 1 1D 1H 1W 3H )n NS dnsservern NS dnsserver2ndnsserver A 192.168.137.37ndnsserver2 A 192.168.137.47nwww A 192.168.137.66主配置文件语法检查;named-checkconf解析库文件语法检查：named-checkzone "：baidu.com"/var/named/baidu.com.zone重新加载配置;service named reload反向区域解析;将一个ip解析成一个可读的名字：如 172.16.1

0

0

.1

0

---->http；//www.baidu.com区域名称:网络地址反写.in-addr.arpa. #####172.16.1

0

0

. --> 1

0

0

.16.172.in-addr.arpa. ###注意区域名称得按照示例规范写(1) 定义区域zone "：(2) 定义区域解析库文件 ###反向解析一定先存在正向解析;反向解析和正向解析的库文件一定要匹配注意；n#};n[root@rootdns named]#vim /etc/named.rfc1912.zonesnzone "."root.zone"n};n[root@rootdns named]#cat root.zonen$TTL 1Dn@ IN SOA dnsserver admin ( 1 1D 1H 1W 3H )n NS dnsserverncom NS dnsserver2ndnsserver A 192.168.137.17ndnsserver2 A 192.168.137.27转发服务器被转发的服务器需要能够为请求者做递归;自己不知道的ip;会向根DNS去问，否则转发请求不予进行###主配置文件 recursion yes (1) 全局转发，对非本机所负责解析区域的请求，全转发给指定的服务器 ###只要是自己不知道的域:全转发给指定的服务器Options { forward first|only，###first，转发还没有我就自己去互联网查，用户向我请求;当然被转发的DNS可以去递归查询，转发还没有，那就算了，告诉用户找不到}，(2) 特定区域转发，仅转发对特定的区域的请求;比全局转发优先级高 ###仅特定的域不知道时如baidu.com.转发给指定的DNS服务器去查：因为还有其他的方式可以解析地址，找root DNS递归查询也是可以的zone "；ZONE_NAME"，注意;关闭dnssec功能;智能DNS功能;根据不同的地区、人群、级别等等访问网址;DNS能够智能返回不同的ip：从而满足不同人群的定制服务CDN （content delivery network）内容分发网络，智能DNS实现框架CDN内容分发网络智能DNS现实，view结合acl就可以实现智能DNSview视图：一个DNS服务器可定义多个view:每个view中可定义一个或多个zone每个view用来匹配一组客户端多个view内可能需要对同一个区域进行解析:但使用不同的区域解析库文件注意，(1) 一旦启用了view，所有的zone都只能定义在view中(2) 仅在允许递归请求的客户端所在view中定义根区域(3) 客户端请求到达时：是自上而下检查每个view所服务的客户端列表格式，view VIEW_NAME {match-clients { testacl，zone;baidu.com;file”baidu.com.zone;include”/etc/named.rfc1912.zones;bind中ACLbind有四个内置的acl“没有一个主机any;任意主机localhost;本机localnet:本机的IP同掩码运算后得到的网络地址 注意:只能先定义:后使用:因此一般定义在配置文件中:处于options的前面访问控制的指令：允许查询的主机；允许区域传送的主机：白名单allow-recursion {}：允许递归的主机；关闭selinux建议配置顺序：master--slave---.com---root---dnsserver---webserver----userdns检测工具：dig www.baidu.com @192.168.137.37主配置文件语法检查：named-checkconf解析库文件语法检查：named-checkzone "/var/named/baidu.com.zone修改配置文件和数据库后重载配置：rndc reload不同角色的核心配置1.master[root@masterdns named]#vim /etc/named.confn// listen-on port 53 { 127.

0

.

0

.1;n[root@masterdns named]#cat /etc/named.rfc1912.zonesnzone "baidu.com"baidu.com.zone"n};nn[root@masterdns named]#cat baidu.com.zonen$TTL 1Dn@ IN SOA dnsserver admin ( 1 1D 1H 1W 3H )n NS dnsservern NS dnsserver2ndnsserver A 192.168.137.37ndnsserver2 A 192.168.137.47nwww A 192.168.137.662.slave[root@slavedns named]#vim /etc/named.confn// listen-on port 53 { 127.

0

.

0

.1;n[root@slavedns named]#cat /etc/named.rfc1912.zonesnzone "baidu.com"nn[root@comdns named]#vim/etc/named.rfc1912.zonesnzone "com"com.zone"n[root@comdns named]#cat com.zonen$TTL 1Dn@ IN SOA dnsserver admin ( 1 1D 1H 1W 3H )n NS dnsservernbaidu NS dnsserver2nbaidu NS dnsserver3ndnsserver A 192.168.137.27ndnsserver2 A 192.168.137.37ndnsserver3 A 192.168.137.474.root[root@rootdns named]vim /etc/named.confn// listen-on port 53 { 127.

0

.

0

.1;IN {n# type hint;n[root@rootdns named]#vim /etc/named.rfc1912.zonesnzone "."{n type master;ndnssec-validation no;n[root@localdns ~]#cat /var/named/named.can. 5184

0

0

IN NS a.root-servers.net.na.root-servers.net. 36

0

0

0

0

0

IN A 192.168.137.176.web server[root@centos7s conf]#systemctl start httpdn[root@centos7s conf]#echo "hello,world"> /var/www/html/index.html7.user ###也即最终效果[root@centos6 ~]#vim /etc/resolv.confn# Generated by NetworkManagernsearch localdomainnnameserver 192.168.137.7n n~ n"74C written n[root@centos6 ~]#ping www.baidu.comnPING www.baidu.com (192.168.137.66) 56(84) bytes of data.n64 bytes from 192.168.137.66:icmp_seq=2 ttl=64 time=1.19 msn64 bytes from 192.168.137.66:

梦见上树把树枝折断

《周公解梦》

梦见树折断了好不好

公园里的结香花又开了，香气浓郁，见花不见叶。和彼岸花一样，花先于叶开放，花叶永不相见，花香馥郁，花谢之后才开始长叶子，枝条非常柔韧，可以随意打结而不会折断，结香花的花朵都是低头向下，因此结香花又被人们称为“早晨梦醒后，在结香树上打个结，晚上做的美梦，如果是噩梦或是晦气的梦，结香花的花蕊呈金黄色，十分明艳高贵。因此结香花又名，脉脉含情，只有愿意俯身低头赏花的人，才能看到结香花最美丽的容颜，幸运和爱情，结香树被称作中国的爱情树，只要在结香树枝上打两个同向的结，就能得到永恒的爱情和长久的幸福，就来缘于结香树，他们在结香树上打了个结，表示情结难了。结香树上意外地开出了很多的花，认为他们的爱情有天意庇护。

低头不向人，脉脉含情，俯身才能见真容

公园里的结香花又开了，香气浓郁，闻香而至，见花不见叶。结香花，和彼岸花一样，花先于叶开放，花叶永不相见，但生生相逐，生生不息。结香花，花香馥郁，花谢之后才开始长叶子，枝条非常柔韧，可以随意打结而不会折断，因此而名结香树。结香花的花朵都是低头向下，像是在睡梦中一样，因此结香花又被人们称为“梦树”。“梦树”的名称，寄托了人们的美好愿望，早晨梦醒后，在结香树上打个结，晚上做的美梦，就会梦想成真，如果是噩梦或是晦气的梦，可以解梦无忧。结香花的花蕊呈金黄色，十分明艳高贵，因此结香花又名“黄花结香”。结香花却非常低调，隐其妖艳，低头不向人，脉脉含情。只有愿意俯身低头赏花的人，才能看到结香花最美丽的容颜。结香花的花语，幸运和爱情。长期以来，结香树被称作中国的爱情树，恋爱中的人们，只要在结香树枝上打两个同向的结，就能得到永恒的爱情和长久的幸福。喜结连枝，就来缘于结香树。民间传说，秦朝时期，宫廷内有一对男女，相爱至深，但是因为身份悬殊，不允结婚。万般无奈之下，他们在结香树上打了个结，表示情结难了。结香树上意外地开出了很多的花，香满宫廷。秦始皇知道后，认为他们的爱情有天意庇护，于是就破例成全了他们二人。从此，民间就渐渐形成了在结香树，打结许愿的风俗。结香花的绽放，却经历了整个冬天的孕育。每年十一月的初冬，结香花的花苞就开始孕育，无论风霜冰雪，娇嫩的花苞傲寒度冬。初春时节，乍暖还寒，结香花蓄势怒放，馥郁的花香弥漫四野，沁人心脾。结香花之香，香自苦寒来。

周公解梦树干根部断裂

0

梦见从树上往下跳,折断树