DNS配置第三部分:DNS集群，辅助DNS

DNS集群，辅助DNS

###########DNS集群，辅助DNS#######
serial:主DNS和从DNS是否同步的标志
 需要两台主机 主DNS：desktop 辅DNS：server
   1. 先配置server网络，设为172.25.254.88
   2.  关闭server火墙
   3.  在server上安装bind  ：yum install bind.x86_64 bind -y
   4.  配置 /etc/named.conf文件修改三个地方  any  any  no
   5.  配置 /etc/named.rfc1912.zones  先复制本地的zone后修改
 		zone "westos.com" IN {
			type slave;
			masters { 172.25.254.178;};
			file "slaves/westos.com.zone";
			allow-update { none; };
		};
   6. 重启配置文件后会在/var/named/slaves下看到 westos.com.zone文件
   7. 测试端 nameserver指向从属的
   8. 配置desktop虚拟机
            配置 /etc/named.rfc1912.zones 
		zone "westos.com" IN {
			type masters ;
			file "westos.com.zone";
			allow-update { none; };
			allow-transfer { 172.25.254.88;};
			also-notify { 172.25.254.88;};
		};
   9.测试（切记，修改完配置文件要重启服务）： 
		1.真机dns指向：172.25.254.178；
		2.server虚拟机DNS指向辅助：172.25.254.88；
		测试时更改 /var/named/westos.com.zone
                    （1）服务端desktop更改ip地址号 ，真机端测试可以更改ip号，而辅助端测试不会更改；
		    （2） 更改 /var/named/mingzi.com.zone下的ip地址号，并更改第一行serial数字，测试时，真机端和辅助测试端ip号都会更改。因为serial为主DNS和从DNS是否同步的标志，只有更改了这个参数，系统才知道文件更改，从DNS才会更新文件。

需要两台主机 主DNS：desktop 辅DNS：server
   1. 先配置server网络，设为172.25.254.88

   2.  关闭server火墙

   3.  在server上安装bind  ：yum install bind.x86_64 bind -y

   4.  配置 /etc/named.conf文件修改三个地方  any  any  no

   5.  配置 /etc/named.rfc1912.zones  先复制本地的zone后修改
         zone "westos.com" IN {
            type slave;
            masters { 172.25.254.178;};
            file "slaves/westos.com.zone";
            allow-update { none; };
        };

   6. 重启配置文件后会在/var/named/slaves下看到 westos.com.zone文件

   7. 测试端 nameserver指向从属的

   8. 配置desktop虚拟机
            配置 /etc/named.rfc1912.zones
        zone "westos.com" IN {
            type masters ;
            file "westos.com.zone";
            allow-update { none; };
            allow-transfer { 172.25.254.88;};
            also-notify { 172.25.254.88;};
        };
   9.测试（切记，修改完配置文件要重启服务）：
        1.真机dns指向：172.25.254.178；
        2.server虚拟机DNS指向辅助：172.25.254.88；
        测试时更改 /var/named/westos.com.zone

            （1）服务端desktop更改ip地址号 ，真机端测试可以更改ip号，而辅助端测试不会更改；

辅助端：

真机：

            （2） 更改 /var/named/mingzi.com.zone下的ip地址号，并更改第一行serial数字，测试时，真机端和辅助测试端ip号都会更改。因为serial为主DNS和从DNS是否同步的标志，只有更改了这个参数，系统才知道文件更改，从DNS才会更新文件。

辅助端：

真机：