DNS主从配置

简介：

为了提升DNS服务的可用性，咱们一般会部署DNS主辅同步以实现数据备份，或用以实现读写分离，DNS主辅能够部署为一主多辅，同步能够控制到具体的zone。
主辅同步的过程：
master DNS服务器更新完配置后，首先会向slave DNS服务器发送notify消息。随后slave DNS服务器向master DNS服务器发送SOA查询请求，主DNS服务器返回结果给从DNS服务器，slave DNS服务器会对比其serial，若是小于本身的serial就结束同步过程。若是返回的查询结果中的serial号比本身的大，向master DNS服务器发送zone transfer请求，master DNS响应后会发送结果，slave DNS服务器接收数据，完成更新。

 

环境准备：

centos7.5 master

centos7.5 slave

关闭防火墙 ：systemctl stop firewalld && systemctl disable firewalld

禁用selinux ：setenforce 0 临时关闭

                    sed -i "s/^SELINUX=enforcing/SELINUX=disabled/g" /etc/sysconfig/selinux

安装配置dns

dns-master上：

  yum install -y bind*      ---安装bind

  systemctl start named && systemctl enable named  ---启动dns并添加开机自启动

  ps -ef |grep named     ---查看named进程

  netstat -lntup |grep 53   ---查看named端口，默认端口53

 

  vim /etc/named.conf 

改options中的listen-on那一行的 “127.0.0.1” 为 “any”，allow-query 中的“localhost” 为”any”,意思是接受其余主机的访问和查询，以下：

 

在named.conf下面添加一个zone

编辑test.com.zone正向解析文件

# cd /var/named/ （这个目录是 /etc/named.conf 文件中 options 模块的 directory 参数中配置的 ）
# cp named.localhost test.com.zone （注意：和named.localhost 的权限、所属用户及组 保持一致，本身看看）
# chgrp named test.com.zone
# chmod 640 test.com.zone
# vim /var/named/test.com.zone
改成以下配置：

 

检查配置文件：

# named-checkconf  /etc/named.conf

# named-checkzone "test.com." /var/named/test.com.zone

没报错就OK，报错了，检查是否 按照上面的步骤来操做！！！

从新启动named.server 测试域名解析

systemctl restart named

测试：

# dig www.test.com @192.168.175.147 （‘@’后面指定dns 服务器的地址，就能够不用改本机的dns了）

如上，在dns 服务器 10.0.0.28 上查到 www.test.com 指向 master.test.com，而后master.test.com 指向 192.168.175.147

配置反向解析

编辑/etc/named.conf 在第3步添加的 zone 下面 添加：

# cp test.com.zone 192.168.175.rev

# chgrp named 192.168.175.rev

编辑192.168.175.rev

# named-checkconf /etc/named.conf

# named-checkzone "175.168.192.in-addr.arpa" /var/named/192.168.175.rev

测试：

# dig -x 192.168.175.148 @192.168.175.147

到这里，主DNS 服务器上的 正向、反向解析已配置成功。

 

dns-slave上：

yum install -y bind*      ---安装bind

  systemctl start named && systemctl enable named  ---启动dns并添加开机自启动

  ps -ef |grep named     ---查看named进程

  netstat -lntup |grep 53   ---查看named端口，默认端口53

配置named.conf

   vim /etc/named.conf

 改options中的listen-on那一行的 “127.0.0.1” 为 “any”，allow-query 中的“localhost” 为”any” 添加两个zone 

检查配置：

   #named-checkconf /etc/named.conf

测试服务

  重启服务：

  systemctl restart named

  测试：

反向服务

 

到这里DNS主从同步已经配置完成！！！！