DNS主从服务器配置(三)

一、主、从服务类型介绍:
1.Master

 Master类型的DNS数据库中,里面所有的主机名相关信息等,都需要管理员手动去修改设定,设定完毕后还得重新启动DNS服务去读取正确的数据库内容,才算完成数据库的更新。

2.Slave

 Slave必须要与Master相互搭配,如果有三台主机提供DNS服务时,且三台内容相同,那么我们就需要指定一部服务器作为Master,其余两部为该Master的Slave服务器,那么当需要修改数据时,只需手动更改Master的配置文件,然后,重新启动BIND服务后,其余两部Slave就会自动的被通知更新了。

主从.pmg

二、实验配置
当主服务器发生改变时,序列号加1,之后tail /var/log/messages,信息显示从服务器到主服务器中更新数据;

1.由于之前已经在192.168.1.107/24主机上创建了haohao.com正反向解析区域并分别设置了为主服务器,对于从服务器,只需要在配置文件中添加解析区域且zone名称必须和主服务器的zone名称保持一致,他会自动去主服务器上同步区域解析库文件。在从服务器中,编辑:/etc/named.rfc1912.zones。

[root@CentOS6 ~]#vim /etc/named.rfc1912.zones 
25 zone "haohao.com" IN {
 26     type slave;
 27     file "slaves/haohao.zone";
 28     masters { 192.168.1.107; };
 29 };

48 zone "1.168.192.in-addr.arpa" IN {
 49     type slave;
 50     file "slaves/192.168.1.zone";
 51     masters { 192.168.1.107; };
 52 };

2.在主服务器中编辑:/var/named/haohao.com.zone
需要注意的是:要进行同步的从服务器必须在主服务器上已经建立了NS记录,并且A记录也建立了正确的对应关系(即主服务器授权允许从服务器进行同步)。

[root@CentOS7 ~]#vim /var/named/haohao.com.zone 
  1 $TTL 1D
  2 @   2D  IN  SOA master admin.haohao.com. (
  3                 2017092118 ;serial
  4                 86400      ;retry
  5                 1H         ;expire
  6                 2W
  7                 3H )       ;minimum 
  8         NS  master
  9         NS  ns1.haohao.com.
 10         NS  ns2.haohao.com.
 11 master IN  A  192.168.1.107
 12 ns1 IN  A 192.168.1.107
 13 ns2 IN  A 192.168.1.106
 14 www IN  A 172.16.0.1
 15 aaa IN  A 8.8.8.8
 16 web IN  CNAME   www

添加完解析区域后,使用rndc reloa或systemctl restart named重新装载,可以看到他已经进行同步。

[root@CentOS7 ~]#tail /var/log/messages
Sep 22 10:48:03 CentOS7 named[1210]: zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 0
Sep 22 10:48:03 CentOS7 named[1210]: zone localhost.localdomain/IN: loaded serial 0
Sep 22 10:48:03 CentOS7 named[1210]: zone 1.0.0.127.in-addr.arpa/IN: loaded serial 0
Sep 22 10:48:03 CentOS7 named[1210]: zone 1.168.192.in-addr.arpa/IN: loaded serial 2017092101
Sep 22 10:48:03 CentOS7 named[1210]: zone haohao.com/IN: loaded serial 2017092102
Sep 22 10:48:03 CentOS7 named[1210]: all zones loaded
Sep 22 10:48:03 CentOS7 named[1210]: running
Sep 22 10:48:03 CentOS7 named[1210]: zone haohao.com/IN: sending notifies (serial 2017092102)
Sep 22 10:48:03 CentOS7 named[1210]: zone 1.168.192.in-addr.arpa/IN: sending notifies (serial 2017092101)
Sep 22 10:48:14 CentOS7 named[1210]: client 192.168.1.106#28633: received notify for zone 'haohao.com'

使用从服务器进行解析:

[root@R1 ~]#dig -t A www.haohao.com @192.168.1.106

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6 <<>> -t A www.haohao.com @192.168.1.106
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4261
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3

;; QUESTION SECTION:
;www.haohao.com.                        IN      A

;; ANSWER SECTION:
www.haohao.com.         86400   IN      A       172.16.0.1

;; AUTHORITY SECTION:
haohao.com.             86400   IN      NS      master.haohao.com.
haohao.com.             86400   IN      NS      ns1.haohao.com.
haohao.com.             86400   IN      NS      ns2.haohao.com.

;; ADDITIONAL SECTION:
master.haohao.com.      86400   IN      A       192.168.1.107
ns1.haohao.com.         86400   IN      A       192.168.1.107
ns2.haohao.com.         86400   IN      A       192.168.1.106

;; Query time: 1 msec
;; SERVER: 192.168.1.106#53(192.168.1.106)
;; WHEN: Thu Aug 31 19:25:42 2017
;; MSG SIZE  rcvd: 153

问题:

在进行主从数据同步时需将从服务器named.conf配置文件 listen-on port 53 { 127.0.0.1; };改为 { localhost; };或注释//,否则将同步失败。

 10 options {
 11     listen-on port 53 { localhost; };
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 205,386评论 6 479
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 87,939评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 151,851评论 0 341
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,953评论 1 278
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,971评论 5 369
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,784评论 1 283
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,126评论 3 399
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,765评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,148评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,744评论 2 323
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,858评论 1 333
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,479评论 4 322
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,080评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,053评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,278评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,245评论 2 352
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,590评论 2 343

推荐阅读更多精彩内容

  • 1. 概述 在网络环境中一般用户只需要在浏览器中输入url如www.sunny.com就可以到对应服务器获取相应的...
    ghbsunny阅读 2,865评论 0 7
  • DNS工作原理 DNS 查询的过程 DNS( Domain Name System)是“域名系统”的英文缩写,是一...
    ghbsunny阅读 8,792评论 0 0
  • 什么是DNS及功能: DNS(Domain name server),是将IP地址转换为域名地址。当在互联网访问外...
    魏镇坪阅读 7,626评论 0 8
  • 一、实现从根,com,rj.com 模拟互联网的DNS架构 DNS(Domain Name System,域名系统...
    ssjinyao阅读 1,417评论 0 7
  • 竹酒微呷云淡轻,团扇慢摇飞蝶惊。 河岸翠柳满春色,黛眉微蹙泪晶莹。
    阿贝啊阅读 208评论 0 1