CentOS配置IPv6相关服务(DNS、FTP、SSH、Apache、Nginx)

IPv6 DNS 服务器配置

初始化配置

设置主机名和域名

cat /etc/hostname
testserver

配置主机解析名字

[root@testserver etc]# cat /etc/hosts
127.0.0.1          testserver.test.com testserver
172.12.0.100       testserver.test.com testserver
::1                testserver.test.com testserver
2020:102:101:1::1  testserver.test.com testserver

测试主机配置

[root@testserver etc]# hostname -f
testserver.test.com

配置bind(DNS)配置文件

 vim  /etc/named.conf

注意监听地址配置和allow-query的配置,否则会在客户端收到reply-code: 5 Refuse Query

options {
        listen-on port 53 { 127.0.0.1;172.12.0.100; };
        listen-on-v6 port 53 {::1; 2020:102:101:1::1; };
        …..
        allow-query     { any; };

如果需要使能递归查询,需要开启forwards, 如:

forwarders {
                192.168.10.3;
                61.139.2.69;
         };

作为私网DNS Server还需要关闭安全检查

        dnssec-enable no;
        dnssec-validation no;

配置本地域名和主机

zone "test.com" IN {
        type master;
        file "/etc/named/test.com";
        allow-update { none;};
};

配置域及主机记录:

[root@testserver etc]# cat /etc/named/test.com
$TTL 86400
@   IN  SOA   test.com. testserver.test.com. (
         20200103      ;Serial
             3600      ;Refresh
             1800      ;Retry
           604800      ;Expire
            86400      ;Minimum TTL
)
@       IN  NS    testserver.test.com.
testserver   IN  A     172.12.0.100
testserver   IN  AAAA  2020:102:101:1::1

仅开启IPv6协议的主机获得地址后,ping testserver.test.com, 并抓取dns报文,可见地址正确解析

Apache Server开启IPv6 Web服务

在httpd.conf文件中,配置监听端口

vim /etc/httpd/conf/httpd.conf
 Listen 80
#表示监听所有接口的80端口

用netstat检查接口监听情况,可见IPv6和IPv6都有监听

使用纯IPv6协议使能的PC, 打开
http://testserver.test.com, 页面能正确打开

FTP服务IPv6支持

确认配置中,IPv6监听开启

vim /etc/vsftpd/vsftpd.conf
listen_ipv6=YES

netstart检查接口监听情况

开启sshd IPv6监听

vim /etc/ssh/sshd_config  #默认监听IPv4和IPv6的22端口
  • any:监听ipv4 和ipv6
  • inet:仅监听ipv4
  • inet6:仅监听ipv6
  • 检查接口监听情况:


    Nginx支持IPv6

    检查当前nginx是否支持IPv6 (nginx -V)

    不支持,则进入下载的nginx源码解压目录中重新配置、编译、安装

    cd /home/admin/nginx
    ./configure --user=www --group=www --prefix=/opt/nginx --with-http_stub_status_module --without-http-cache --with-http_ssl_module --with-http_gzip_static_module --with-ipv6
     make && make install

    安装完成后,重启检查nginx是否支持IPv6

    /opt/nginx/sbin/nginx -V

    测试配置(nginx -t)


    重启nginx

    systemctl restart nginx

    相关文章

    CentOS 下用 Nginx 和 uwsgi 部署 flask 项目

    前一阵自己用flask框架写了一个博客程序,写完之后想部署到服务器上,因为是小白,所以自己google了好些资料,讲的零零碎碎而且有些地方只是告诉你怎么配置,但具体为什么这样配却没有说明,所以自己总结...

    如何在Eclipse中搭建Zabbix源码的调试和开发环境

    Zabbix是一款非常优秀的企业级软件,被设计用于对数万台服务器、虚拟机和网络设备的数百万个监控项进行实时监控。Zabbix是开放源码和免费的,这就意味着当出现bug时,我们可以很方便地通过调试源码来...

    「原创」基于CentOS环境下,LNMP+REDIS+YAF+Java环境搭建

    Hi,大家好,我是森哥,今天森哥给大家带来的是一篇《基于CentOS环境下,LNMP+REDIS+YAF+Java环境搭建》,这些内容都是经过森哥自己本身亲自整理、测试后,撰写而成的原创内容。希望对大...

    Nginx负载均衡及支持HTTPS与申请免费SSL证书

    背景有两台minio文件服务器已做好集群配置,一台是192.168.56.41:9000;另一台是192.168.56.42:9000。应用程序通过Nginx负载均衡调用这两台minio服务,减轻单点...

    技巧:PHP版本怎样隐藏在Linux服务器

    通常情况下,大多数安装web服务器软件的默认设置存在信息泄露,这些软件其中之一就是PHP。PHP是如今最流行的服务端html嵌入式语言之一。而在如今这个充满挑战的时代,有许多黑客会尝试发现你服务端的漏...