Linux网络知识--DNS域名解析服务实验（主从同步）

Linux网络知识–DNS域名解析服务实验（主从同步）

实验环境

某公司现在有两台DNS服务器做主从服务器，主服务器IP地址为20.0.0.60，从服务器IP地址为20.0.0.40，本实验通过在虚拟机中创建两台Centos 7.6系统的虚拟机来实现。

实验步骤

主服务器配置步骤：

1.使用yum安装bind软件

yum -y install bind*

2.配置主配置文件，将监听地址和可使用本DNS网段的网段设为所有

3.在区域配置文件/etc/named.rfc1912.zones中配置解析区域

zone "chengu.com" IN {             ##设置域名
        type master;                       ##类型为主服务器
        file "chengu.com.zone";     ##写入区域配置文件名
        allow-transfer { 20.0.0.40; };  ##写入从服务器的IP地址
};

4.保持原属性复制模板文件

cp -p named.localhost chengu.com.local

5.在区域数据文件/var/named/chengu.com.local中配置正向解析

$TTL 1D
@       IN SOA  @ rname.invalid. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
        NS      @
        A       127.0.0.1
www IN  A       192.168.12.12        ##A地址记录
*  IN   A       6.6.6.6                        ##泛域名解析
ftp IN CNAME    www                    ##别名解析
IN MX  5        mail.chengu.com     ##邮件交换记录
mail IN A       192.168.12.15

6.关闭核心防护，清空防火墙阻拦规则，启动服务

setenforce 0           ##关闭核心防护
iptables  -F             ##清空防火墙阻拦规则
systemctl start named   ##启动服务

7.在域名解析配置文件中指定为本机提供DNS服务的地址

echo “nameserver 20.0.0.60” > /etc/resolv.conf

8.使用host命令自测，解析成功！

[root@localhost named]# host www.chengu.com
www.chengu.com has address 192.168.12.12

从服务器配置步骤：

1.前面步骤和主服务器配置步骤一样，可以查看上面内容
2.这里直接设置区域配置文件

zone "chengu.com" IN {             ##设置域名
        type slave;                         ##类型为从服务器
        file "slaves/chengu.com.zone";   ##设置区域数据配置文件名，（在slaves目录下）
        masters { 20.0.0.60; };               ##设置主服务器地址（可以先试一下能否ping通）
};

3.在域名解析配置文件中指定为本机提供DNS服务的地址

echo “nameserver 20.0.0.40” > /etc/resolv.conf

4.关闭核心防护，清空防火墙阻拦规则，启动服务

setenforce 0           ##关闭核心防护
iptables  -F             ##清空防火墙阻拦规则
systemctl start named   ##启动服务

5.查看/var/named/slaves目录下是否同步到区域数据配置文件

[root@localhost ~]# ls /var/named/slaves
chengu.com.zone                 ##成功同步，实验成功

实验注意事项

当主服务器的区域数据配置文件中的解析记录发生修改时，如果从服务器需要同步，需要先将原来同步到的区域数据配置文件删除，再重新启动DNS服务才能成功同步新的区域数据配置文件。

[root@localhost slaves]# rm -rf chengu.com.zone  ##先删除原来的区域数据配置文件
[root@localhost slaves]# systemctl restart named  ##再重新启动DNS服务就能同步了