ubuntu server（Ubuntu Server 安装配置 bind9）

本文目录

• Ubuntu Server 安装配置 bind9
• ubuntu无法连接xserver
• ubuntu20server开多terminal
• Ubuntu Server使用ant批量打包apk环境搭建
• 3.ubuntu server的网卡绑定和桥接
• Ubuntu Server Rsync服务端与Windows cwRsync客户端实现数据同步配置教程
• 如何远程连接Ubuntu 14.04 Server 的图形界面

Ubuntu Server 安装配置 bind9

域名服务（DNS）是一种Internet服务，可将IP地址和标准域名（FQDN）相互映射。这样，DNS减轻了记住IP地址的需要。运行DNS的计算机称为名称服务器。Ubuntu附带了BIND (Berkley Internet Naming Daemon)，BIND是用于在Linux上维护名称服务器的最常用程序。

在终端提示符下，输入以下命令安装 dns:

dnsutils 软件包是测试和解决 DNS 问题非常有用的。 这些工具通常已经安装，但是要检查或安装 dnsutils，请输入以下内容：

有许多方法可以配置BIND9。一些最常见的配置是缓存名称服务器，主服务器和辅助服务器。

DNS配置文件存储在 /etc/bind 目录中。主要配置文件是 /etc/bind/named.conf ，在软件包提供的布局中仅包括这些文件。

可以将同一服务器配置为缓存名称服务器，主要和辅助名称服务器：这都取决于它所服务的区域。服务器可以是一个区域的授权开始（SOA），同时为另一区域提供辅助服务。同时为本地LAN上的主机提供缓存服务。

默认配置充当缓存服务器。只需取消注释并 /etc/bind/named.conf.options 即可设置ISP的DNS服务器的IP地址：

要启用新配置，请重新启动DNS服务器。在终端提示下：

在本节中，将BIND9配置为域的主服务器 example.com 。只需 example.com 用您的FQDN（完全合格的域名）替换即可。

要将DNS区域添加到BIND9，将BIND9变成主服务器，请首先 /etc/bind/named.conf.local ：

现在，使用现有的区域文件作为模板来创建 /etc/bind/db.example.com 文件：

新的区域文件， /etc/bind/db.example.com 然后更改 localhost.为服务器的FQDN，.在末尾保留其他文件。更改 127.0.0.1 为名称服务器的IP地址和 root.localhost 有效的电子邮件地址，但用 . 代替通常的 @ 符号，并再次.在末尾保留。更改注释以指示此文件所针对的域。

为基本域创建 A 记录 example.com 。此外，创建一个 A 记录的 ns.example.com ，在这个例子中，域名服务器：

每次更改区域文件时，都必须增加序列号(Serial)。如果在重新启动BIND9之前进行了多次更改，只需增加一次串行。

现在，您可以将DNS记录添加到区域文件的底部。有关详细信息，请 参阅公共记录类型 。

对区域文件进行了更改之后，需要重新启动BIND9以使更改生效

现在已经设置了区域并将名称解析为IP地址，现在需要添加反向区域以允许DNS将地址解析为名称。

/etc/bind/named.conf.local 并添加以下内容：

现在创建 /etc/bind/db.192 文件:

接下来 /etc/bind/db.192 ，更改与 /etc/bind/db.example.com 相同的选项：

每次更改时，“反向”区域中的序列号也需要增加。 对于您在 /etc/bind/db.example.com 中配置的每个A记录（即针对另一个地址），您需要在 /etc/bind/db.192 中创建一个PTR记录。

创建反向区域文件后，重新启动BIND9

一旦配置了主服务器，强烈建议使用辅助服务器，以在主服务器不可用时维持域的可用性。

首先，在主服务器上，需要允许区域传输。将 allow-transfer 选项添加到示例正向和反向区域定义中 /etc/bind/named.conf.local ：

在主服务器上重新启动BIND9：

接下来，在辅助服务器上，以与主服务器相同的方式安装bind9软件包。然后， /etc/bind/named.conf.local 并为正向和反向区域添加以下声明：

在辅助服务器上重新启动BIND9：

在其中， /var/log/syslog 您应该看到类似以下内容的内容（为了适应本文档的格式，对某些行进行了拆分）：

测试BIND9的第一步是将名称服务器的IP地址添加到主机解析器。应该配置主要名称服务器以及另一个主机，以仔细检查。有关将名称服务器地址添加到网络客户端的详细信息，请参阅DNS客户端配置。最后，您的 nameserver 一行 /etc/resolv.conf 应指向， 127.0.0.53 并且您应该 search 为您的域指定一个参数。像这样：

要检查您的本地解析器正在使用哪个DNS服务器，请运行：

如果安装了dnsutils软件包，则可以使用DNS查找实用程序dig测试设置：

安装完BIND9之后，请对环回接口使用dig来确保它正在侦听端口53。从终端提示符下：

您应该在命令输出中看到类似于以下内容的行：

如果您已将BIND9配置为缓存名称服务器，则“挖掘”外部域以检查查询时间：

注意查询时间接近命令输出的末尾：

经过第二次挖掘后，应该有所改进：

现在演示应用程序如何使用DNS解析主机名，使用ping实用程序发送ICMP回显请求：

这测试名称服务器是否可以将名称解析为 ns.example.com IP 地址。 命令输出应类似于：

测试区域文件的一种好方法是使用 named-checkzone 与bind9软件包一起安装的实用程序。使用此实用程序，可以在重新启动BIND9并使更改生效之前确保配置正确。

要测试我们的示例正向区域文件，请从命令提示符处输入以下内容：

如果一切配置正确，您应该会看到类似以下的输出：

同样，要测试反向区域文件，请输入以下内容：

输出应类似于：

BIND9有多种可用的日志记录配置选项，但是两个主要的选项是 channel 和 category ，它们分别配置日志的去向和要记录的信息。

如果未配置任何日志记录选项，则默认配置为：

让我们将BIND9配置为将与DNS查询相关的调试消息发送到单独的文件。

我们需要配置一个通道以指定要将消息发送到的文件，以及一个category。在此示例中，类别将记录所有查询。 /etc/bind/named.conf.local 并添加以下内容：

由于命名守护程序以绑定用户身份运行，因此 /var/log/named 必须创建目录并更改所有权：

现在重新启动BIND9，以使更改生效：

您应该看到文件中 /var/log/named/query.log 填充了查询信息。这是BIND9日志记录选项的简单示例。

ubuntu无法连接xserver

题主是否想询问“ubuntu无法连接xserver怎么办”？确认Xserver是否正常运行和检查配置文件是否正确。
1、确认Xserver是否正常运行：打开终端并输入命令`ps-efgrepXorg`，检查是否存在正在运行的Xserver进程。
2、检查配置文件是否正确：查看`/etc/X11/xorg.conf`配置文件，确保其中的设置与系统和硬件兼容。

ubuntu20server开多terminal

要在Ubuntu 20 Server上开启多个终端，可以使用以下命令：
1. 使用“Ctrl+Alt+T”快捷键，可以打开一个新的终端窗口。
2. 使用“Ctrl+Shift+N”快捷键，可以打开一个新的终端Tab。
3. 使用“Ctrl+Shift+T”快捷键，可以重新打开关闭的终端Tab。
4. 使用“Ctrl+Shift+W”快捷键，可以关闭当前终端Tab。
5. 使用“Ctrl+Shift+Q”快捷键，可以退出当前终端窗口。
6. 使用“Ctrl+Shift+Alt+T”快捷键，可以打开一个新的终端窗口，并且指定服务器的用户名和密码。
此外，还可以使用Ubuntu Server控制台（tty）来打开多个终端，只需要使用Alt + Fn（其中n是1-6之间的数字）快捷键即可。

Ubuntu Server使用ant批量打包apk环境搭建

最近在做一个电子书生成的项目，需要根据电子书的内容资源在线添加后自动打包成不同的包名的APK，同时自动添加各个市场渠道等内容信息，由于需要与后端联动，一键生成，所以必须在服务器上进行Android项目的打包生成，因为服务器是UbuntuServer，没有图像界面，所有只能搭建一个命令行环境，直接执行ant脚本打包，找了一下资料，根据自己的环境配置搭建过程与大家分享

Ant环境准备

最简单的就是使用：

复制代码

代码如下:

sudo apt-get install ant

或者是手动安装：

***隐藏网址***

复制代码

代码如下:

tar -xf apache-ant-1.8.2-bin.tar.gz

二、将解压出来的文件移动到/opt/下：sudo mv apache-ant-1.8.2 /opt/ （sudo 不能省，否则没有权限）

   三、配置环境变量：sudo vim /etc/profile，在原来基础上添加以下蓝体字：

复制代码

代码如下:

export ANT_HOME=/opt/apache-ant-1.8.2

   export JAVA_HOME=/usr/lib/jvm/java-6-openjdk

   export PATH=$JAVA_HOME/bin:$PATH:$ANT_HOME/bin

   export CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar

四、验证是否安装成功：

复制代码

代码如下:

ant -version

Apache Ant(TM) version 1.8.2 compiled on December 20 2010

如此字样，则表示安装成功！

   Android编译环境准备

***隐藏网址***

复制代码

代码如下:

unzip adt-bundle-linux-x86_64-20130729.zip

将解压后的sdk目录拷贝到/opt/sdk

复制代码

代码如下:

cp ./adt-bundle-linux-x86_64-20130729/sdk/ /opt/sdk

设置环境变量：

复制代码

代码如下:

vim /etc/bash.bashrc

在最下面加上:

复制代码

代码如下:

export ANDROID_SDK_HOME=/opt/sdk/

   export PATH=$PATH:$ANDROID_SDK_HOME/tools:$ANDROID_SDK_HOME/build-tools/android-4.3:$ANDORID_SDK_HOME/platforms/android-18/

保存后运行一下：bash使环境变量生效。

现在可以通过运行android来测试是否成功了！

复制代码

代码如下:

android create project --target "android-18" --name APP --path App --activity MainActivity --package com.yourtion.android

在编译生成APK的时候还需要JRE，可能需要先安装，我安装的是JRE7的

复制代码

代码如下:

sudo apt-get install openjdk-7-jre openjdk-7-jdk openjdk-7-jre-lib

这样环境就基本OK了，大家使用过程还有什么问题欢迎一起交流！

3.ubuntu server的网卡绑定和桥接

为了方便做这个实验，我在虚拟机上配置了4块网卡，其中eth0和eth1配置为NAT模式，eth3和eth3配置为“仅主机模式”。eth0和eth1可以通过NAT转换连接外网，网段为192.168.36.X，eth3和eth3不能连接外网网段为172.16.22.X。创建网桥之前要先安装bridge-utils： sudo apt install bridge-utils 。网卡配置如下：
只给eth0配置一个地址，配置文件如下：

修改配置文件后，执行 sudo netplan apply 使配置生效，此时网络配置如下：

把eth0和eth3配置上静态IP，配置文件如下：

执行 sudo netplan apply 后，两个网卡的网络都是通的，网络配置如下

创建一个网桥br0，然后将br0桥接到eth0上。配置文件如下：

执行 sudo netplan apply 后，两个网卡的网络都是通的，网络配置如下（修改网桥配置后，有时执行 sudo netplan apply 后网络不通，需要重启服务器）

创建两个网桥br0和br1，然后分别桥接到eth0和eth3上。配置文件如下：

测试两个网段的网络，都是通的。

网卡绑定共有7中模式，概念如下：

测试网络，没有问题。

⽹卡绑定⽤于提供⽹卡接⼝冗余以及⾼可⽤和端⼝聚合功能，桥接⽹卡再给需要桥接设备的服务使⽤。将网卡eth0和eth1绑定为bond0，再创建一个网桥br0，与bond0桥接。配置文件如下：

测试网络，没有问题

把eth0和eth1绑定为bond0，连接NAT网络，通过共享主机网络上网模拟外网；eth3和eth3绑定为bond1，连接仅主机网络模拟内网。配置文件如下：

测试网络：

把eth0和eth1绑定为bond0，连接NAT网络，通过共享主机网络上网模拟外网；eth3和eth3绑定为bond1，连接仅主机网络模拟内网，创建网桥br0和br1，并分别桥接到bond0和bond1上。配置文件如下：

测试网络：

总结：以上就是ubuntu1804网卡静态IP地址、bond、桥接、bond+桥接的配置方式。查看网络可以用 ifconfig 命令，当前哪个模式的网卡（网桥、bond）工作，哪个模式的网卡（网桥、bond）就会显示有IP地址。通过配置文件或有IP地址的设备都可以确定网卡的工作模式。

Ubuntu Server Rsync服务端与Windows cwRsync客户端实现数据同步配置教程

说明：

   1、Rsync服务端

   系统：Ubuntu Server 11.10

   IP地址：192.168.21.168

   数据存放目录：/home/mysql_data

   2、cwRsync客户端

   系统：Windows Server 2003

   IP地址：192.168.21.130

   同步的目录：D:/mysql_data

   实现目的：

cwRsync客户端每天凌晨3:00钟自动同步Rsync服务端/home/mysql_data目录中的数据到D:/mysql_data目录

   一、Rsync服务端配置

1、开启防火墙tcp 873端口（Rsync默认端口）

说明：Ubuntu默认安装是没有开启任何防火墙的，为了服务器的安全，建议大家安装启用防火墙设置，这里推荐使用iptables防火墙。

whereis iptables #查看系统是否安装防火墙

iptables: /sbin/iptables /usr/share/iptables /usr/share/man/man8/iptables.8.gz #表示已经安装iptables防火墙

apt-get install iptables #如果默认没有安装，请运行此命令安装防火墙

iptables -L #查看防火墙配置信息，显示如下：

Chain INPUT (policy ACCEPT)

target prot opt source destination

Chain FORWARD (policy ACCEPT)

target prot opt source destination

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

nano /etc/iptables.default.rules #设置防火墙规则，添加以下内容

   ##################################################################################################

   *filter

   # Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn’t use lo0

   -A INPUT -i lo -j ACCEPT

   # Accepts all established inbound connections

   -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

   # Allows all outbound traffic

   # You could modify this to only allow certain traffic

   -A OUTPUT -j ACCEPT

   # Allows HTTP and MySQLconnections from anywhere (the normal ports for websites)

   -A INPUT -p tcp --dport 80 -j ACCEPT

   -A INPUT -p tcp --dport 3306 -j ACCEPT

   -A INPUT -p tcp --dport 873 -j ACCEPT

   # Allows SSH connections for script kiddies

   # THE -dport NUMBER IS THE SAME ONE YOU SET UP IN THE SSHD_CONFIG FILE

   -A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT

   # Now you should read up on iptables rules and consider whether ssh access

   # for everyone is really desired. Most likely you will only allow access from certain IPs.

   # Allow ping

   -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

   # log iptables denied calls (access via ’dmesg’ command)

   -A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

   # Reject all other inbound - default deny unless explicitly allowed policy:

   -A INPUT -j REJECT

   -A FORWARD -j REJECT

   COMMIT

   ##################################################################################################

ctrl+o #保存

ctrl+x #退出

备注：873是Rsync端口

iptables-restore /etc/iptables.default.rules #使防火墙规则生效

nano /etc/network/if-pre-up.d/iptables #创建文件，添加以下内容，使防火墙开机启动

##########################################################

#!/bin/bash

   /sbin/iptables-restore /etc/iptables.default.rules

##########################################################

chmod +x /etc/network/if-pre-up.d/iptables #添加执行权限

2、安装Rsync服务端软件

   whereis rsync #查看系统是否已安装rsync,出现下面的提示，说明已经安装

   rsync: /usr/bin/rsync /usr/share/man/man1/rsync.1.gz

apt-get install rsync #如果没有安装，请执行这行命令来安装rsync

nano /etc/default/rsync #配置文件

RSYNC_ENABLE=true #把false改为true，设置开机启动rsync

   ctrl+o #保存

   ctrl+x #退出

3、创建rsyncd.conf配置文件

nano /etc/rsyncd.conf #创建配置文件，添加以下代码

   log file = /var/log/rsyncd.log #日志文件位置，启动rsync后自动产生这个文件，无需提前创建。

    #自定义名称

   path = /home/mysql_data #Rsync服务端数据目录路径

   comment = MySQL_Backup #模块名称与自定义名称相同

   uid = root #设置rsync运行权限为root

   gid = root #设置rsync运行权限为root

   port=873 #默认端口

   read only = no #设置为no，cwRsync客户端可上传文件,yes只读

   write only = no #设置为no，cwRsync客户端可下载文件,yes不能下载

   auth users = mysqlbakuser #执行数据同步的用户名，可以设置多个，用英文状态下逗号隔开

   secrets file = /etc/rsync.pass #用户认证配置文件，里面保存用户名称和密码，后面会创建这个文件

   hosts allow = 192.168.21.130 #允许进行数据同步的客户端IP地址，可以设置多个，用英文状态下逗号隔开

   hosts deny = 192.168.21.254 #禁止数据同步的客户端IP地址，可以设置多个，用英文状态下逗号隔开

   list = yes #显示Rsync服务端资源列表

ctrl+o #保存

ctrl+x #退出

4、创建用户认证文件

   nano /etc/rsync.pass #配置文件，添加以下内容

   mysqlbakuser:123456 #格式，用户名:密码，可以设置多个，每行一个用户名:密码

ctrl+o #保存

   ctrl+x #退出

5、设置文件权限

   chmod 600 /etc/rsyncd.conf #设置文件所有者读取、写入权限

   chmod 600 /etc/rsync.pass #设置文件所有者读取、写入权限

6、启动rsync

   /etc/init.d/rsync start #启动

   service rsync stop #停止

   service rsync restart #重新启动

   二、cwRsync客户端设置

1、下载cwRsync客户端软件

***隐藏网址***

2、安装cwRsync客户端

解压cwRsync_4.0.3_Installer.zip 双击打开cwRsync_4.0.3_Installer.exe

Next 下一步

IAgree 同意安装

Next

默认安装路径 C:/Program Files/cwRsync

Install 安装

Close 安装完成，关闭

3、测试是否与Rsync服务端通信成功

开始-运行-cmd

输入cd C:/Program Files/cwRsync/bin 回车

再输入telnet 192.168.21.168 873 回车

出现下面的界面，说明与Rsync服务端通信成功

备注 C:/Program Files/cwRsync/bin 是指cwRsync程序安装路径

4、cwRsync客户端同步Rsync服务端的数据

开始-运行-cmd，输入cd C:/Program Files/cwRsync/bin 回车

再输入rsync -vzrtopg --progress --delete mysqlbakuser@192.168.21.168::MySQL_Backup /cygdrive/d/mysql_data

输入密码：123456 回车

出现下面的界面，说明数据同步成功

可以打开D:/mysql_data 与Rsync服务端/home/mysql_data目录中的数据对比一下，查看是否相同

   相关说明：

   d/mysql_data 代表D:/mysql_data

   MySQL_Backup 代表/etc/rsyncd.conf文件中自定义的模块名称comment = MySQL_Backup

   192.168.21.168 #Rsync服务端IP地址

   mysqlbakuser #执行数据同步的用户

   -vzrtopg --progress #显示同步过程详细信息

   --delete #从cwRsync客户端D:/mysql_data目录中删除与Rsync服务端/home/mysql_data目录中不相同的数据，即保证两边的数据完全一致

三、在cwRsync客户端的任务计划中添加批处理脚本文件，每天凌晨3:00钟自动同步Rsync服务端/home/mysql_data目录中的数据到D:/mysql_data目录

1、打开C:/Program Files/cwRsync/bin目录，新建passwd.txt

输入123456

保存

继续在C:/Program Files/cwRsync/bin目录，新建MySQL_Backup.bat

输入

   @echo off

   echo.

   echo 开始同步数据，请稍等...

   echo.

   cd C:/Program Files/cwRsync/bin

   rsync -vzrtopg --port=873 --progress --delete mysqlbakuser@192.168.21.168::MySQL_Backup /cygdrive/d/mysql_data passwd.txt

   echo.

   echo 数据同步完成

   echo.

最后保存退出

2、添加批处理脚本到Windows任务计划

开始-设置-控制面板-任务计划

打开添加任务计划，下一步

浏览，选择打开C:/Program Files/cwRsync/bin目录里面的MySQL_Backup.bat

执行这个任务：选择每天，下一步

起始时间：3:00

运行这个任务：每天，下一步

输入Windows系统管理员的登录密码，下一步

完成

扩展说明：如果要调整同步的时间，打开任务计划里面的MySQL_Backup

切换到日程安排来选项设置，还可以打开高级来设置每隔几分钟运行一次MySQL_Backup.bat这个脚本

至此，Ubuntu Server Rsync服务端与Windows cwRsync客户端实现数据同步完成

如何远程连接Ubuntu 14.04 Server 的图形界面

想要远程连接Ubuntu服务器的图形界面，这里有个简单的指导告诉如何使用X2Go来实现，这是一个NX远程桌面协议的衍生版本。所需要做的就是在服务器上面安装X2Go服务端和桌面环境，在客户机上安装X2Go的客户端。

在Ubuntu服务器上面的操作：

可以在Ubuntu 14.04 LTS, Ubuntu 12.04 LTS 和 Ubuntu 10.04 LTS 通过PPA找到最新的X2Go服务端版本。先连接上你的Ubuntu服务器，使用下面的命令来安装PPA和相关的包。

在添加PPA之前，需要先安装这个 add-apt-repository：

sudo apt-get install python-software-properties software-properties-common 

添加PPA ：

sudo apt-add-repository -y ppa:x2go/stable 

刷新包列表：

sudo apt-get update 

安装X2Go服务器端

sudo apt-get install x2goserver x2goserver-xsession 

在这个例子里面我会使用XFCE4作为Ubuntu服务器的桌面环境，安装Xfce4 ：

sudo apt-get install xfce4 

最后执行 reboot 命令来重启服务器 。

如果你的Ubuntu服务器没有设置主机名，在连接的时候会报错。因此执行下面的命令来设置主机名，把plato替换成你需要的名字：

echo "plato" 》 /etc/hostname 
hostname -F /etc/hostname 

在客户端上面的操作：

Windows或者Mac OS X ， 请参考这个 安装向导

在Ubuntu 12.04, Ubuntu 10.04, Ubuntu 14.04, 和 Ubuntu 14.10 这几个版本中，可以执行下面的命令通过PPA来安装最新的客户端。（或者可以在Ubuntu 包管理中心安装一个旧版本的客户端）：

sudo apt-add-repository ppa:x2go/stable 
sudo apt-get update 
sudo apt-get install x2goclient

第一次使用客户端的时候，会提醒设置下面的信息：

1. 连接使用的会话名字

2. 连接使用的图标

3. 远程服务器的IP

4. 登录用户名

5. ssh端口（默认22）

6. 连接的类型（这个例子里面是XFCE） 

7. 设置完成后，在客户端的窗口右边上，可以看到刚才配置的连接。如果你有更多的远程服务器要连接，可以在session -》 new session创建新的连接 。

8. 从右面板上点击连接会话，输入远程用户密码就可以连接了。

9. 连接成功后，就可以在新窗口里面操作远程服务器了。