zoukankan      html  css  js  c++  java
  • DNS主从配置

    简介:

    为了提高DNS服务的可用性,我们通常会部署DNS主辅同步以实现数据备份,或用以实现读写分离,DNS主辅可以部署为一主多辅,同步可以控制到具体的zone。
    主辅同步的过程:
    master DNS服务器更新完配置后,首先会向slave DNS服务器发送notify消息。随后slave DNS服务器向master DNS服务器发送SOA查询请求,主DNS服务器返回结果给从DNS服务器,slave DNS服务器会对比其serial,如果小于自己的serial就结束同步过程。如果返回的查询结果中的serial号比自己的大,向master DNS服务器发送zone transfer请求,master DNS响应后会发送结果,slave DNS服务器接收数据,完成更新。

    环境准备:

    centos7.5 master

    centos7.5 slave

    关闭防火墙 :systemctl stop firewalld && systemctl disable firewalld

    禁用selinux :setenforce 0 临时关闭

                        sed -i "s/^SELINUX=enforcing/SELINUX=disabled/g" /etc/sysconfig/selinux

    安装配置dns

    dns-master上:

      yum install -y bind*      ---安装bind

      systemctl start named && systemctl enable named  ---启动dns并添加开机自启动

      ps -ef |grep named     ---查看named进程

      netstat -lntup |grep 53   ---查看named端口,默认端口53

      vim /etc/named.conf 

    改options中的listen-on那一行的 “127.0.0.1” 为 “any”,allow-query 中的“localhost” 为”any”,意思是接受其他主机的访问和查询,如下:

     

    在named.conf下面添加一个zone

    编辑test.com.zone正向解析文件

    # cd /var/named/ (这个目录是 /etc/named.conf 文件中 options 模块的 directory 参数中配置的 )
    # cp named.localhost test.com.zone (注意:和named.localhost 的权限、所属用户及组 保持一致,自己看看)
    # chgrp named test.com.zone
    # chmod 640 test.com.zone
    # vim /var/named/test.com.zone
    改为如下配置:

    检查配置文件:

    # named-checkconf  /etc/named.conf

    # named-checkzone "test.com." /var/named/test.com.zone

    没报错就OK,报错了,检查是否 按照上面的步骤来操作!!!

    重新启动named.server 测试域名解析

    systemctl restart named

    测试:

    # dig www.test.com @192.168.175.147 (‘@’后面指定dns 服务器的地址,就可以不用改本机的dns了)

    如上,在dns 服务器 10.0.0.28 上查到 www.test.com 指向 master.test.com,然后master.test.com 指向 192.168.175.147

    配置反向解析

    编辑/etc/named.conf 在第3步添加的 zone 下面 添加:

    # cp test.com.zone 192.168.175.rev

    # chgrp named 192.168.175.rev

    编辑192.168.175.rev

    # named-checkconf /etc/named.conf

    # named-checkzone "175.168.192.in-addr.arpa" /var/named/192.168.175.rev

    测试:

    # dig -x 192.168.175.148 @192.168.175.147

    到这里,主DNS 服务器上的 正向、反向解析已配置成功。

    dns-slave上:

    yum install -y bind*      ---安装bind

      systemctl start named && systemctl enable named  ---启动dns并添加开机自启动

      ps -ef |grep named     ---查看named进程

      netstat -lntup |grep 53   ---查看named端口,默认端口53

    配置named.conf

       vim /etc/named.conf

     改options中的listen-on那一行的 “127.0.0.1” 为 “any”,allow-query 中的“localhost” 为”any” 添加两个zone 

    检查配置:

       #named-checkconf /etc/named.conf

    测试服务

      重启服务:

      systemctl restart named

      测试:

    反向服务

    到这里DNS主从同步已经配置完成!!!!

  • 相关阅读:
    Rose2003执行出现 -2147417848 (80010108)':Automation 错误
    Xcode 证书生成、设置、应用
    关于数组中加入相同的view的试验
    XCode 项目配置说明
    ios申请真机调试( xcode 5)详细解析
    CAShapeLayer--备用
    手把手教你 iOS通过自己的服务器实现应用分发
    iOS最新上线流程+续费 2015-7-20更新
    iOS8的一些控件的变更
    iOS8上放大缩小的动画
  • 原文地址:https://www.cnblogs.com/king-LL/p/9935792.html
Copyright © 2011-2022 走看看