Linux DNS搭建主/从服务器

4.构建主/从DNS服务器
问题
准备2台RHEL6虚拟机，配置实现DNS主/从结构，相关要求如下：
主DNS的域名为svr5.tedu.cn，IP地址为192.168.4.5/24
从DNS的域名为pc205.tedu.cn，IP地址为192.168.4.205
主、从均能够解析tts9.tedu.cn --> 118.45.29.31
当主DNS的tts9.tedu.cn记录的IP地址变更为4.4.4.4以后，从DNS能够自动同步此更改
方案
使用2台RHEL6虚拟机，其中一台作为主DNS服务器（192.168.4.5）、另外一台作为从DNS服务器（192.168.4.205）；同时，这两台虚拟机中的任何一台都可以作为测试用的Linux客户机，如图-2所示。

图-2
主DNS的配置关键——修改named.conf配置文件，为从DNS设置授权：
options {
… …
allow-transfer {
从DNS服务器的IP地址;
};
};
从DNS的配置关键——无需手动建立解析记录，只需修改named.conf配置文件：
zone “tedu.cn” IN {
type slave; //类型为slave
file “slaves/tedu.cn.zone”; //下载存放位置
masters { 主DNS服务器的IP地址; };
};
步骤
实现此案例需要按照如下步骤进行。
步骤一：主DNS授权从DNS服务器，允许其下载地址记录
1）修改named.conf配置文件，授权从DNS服务器，允许其下载地址记录
[root@svr5 ~]# vim /etc/named.conf
options {
directory “/var/named”;
allow-transfer { 192.168.4.6; }; //授权从DNS服务器
};
zone “tedu.cn” IN {
type master;
file “tedu.cn.zone”;
};
… …
2）修改区域记录文件，为从DNS添加NS记录，并设置测试A记录
[root@svr5 ~]# vim /var/named/tedu.cn.zone
$TTL 86400
@ IN SOA @ root.tedu.cn. (
2015052201 ;更新序列号
4H ;刷新时间
15M ;重试间隔
4H ;超时时间
1D ;无效记录的生存时间
)
@ IN NS svr5.tedu.cn. //指定主DNS记录
@ IN NS pc205.tedu.cn. //指定从DNS记录
svr5 IN A 192.168.4.5 //主DNS的A记录
pc205 IN A 192.168.4.205 //从DNS的 A记录
tts9 IN A 118.45.29.31 //tts9.tedu.cn解析记录
… … //其他A记录
3）重新加载named服务
[root@svr5 ~]# service named restart
停止 named：. [确定]
启动 named： [确定]
步骤二：建立从DNS服务器
1）使用yum安装DNS服务相关软件包
[root@pc205 ~]# yum -y install bind bind-chroot
… …
[root@pc205 ~]# rpm -q bind bind-chroot
bind-9.8.2-0.17.rc1.el6_4.6.x86_64
bind-chroot-9.8.2-0.17.rc1.el6_4.6.x86_64
2）建立/etc/named.conf配置文件
[root@svr5 ~]# mv /etc/named.conf /etc/named.conf.bak //备份默认配置
[root@svr5 ~]# vim /etc/named.conf //建立新配置
options {
directory “/var/named”;
};
zone “tedu.cn” IN { //同步区域
type slave; //类型为从区域
file “slaves/tedu.cn.zone”; //区域文件存储位置
masters { 192.168.4.5; }; //指定主DNS的IP地址
};
3）重新加载named服务
[root@svr5 ~]# service named restart
停止 named：. [确定]
启动 named： [确定]
确认区域配置文件已经自动下载，即同步成功：
[root@pc205 ~]# ls /var/named/slaves/
tedu.cn.zone
步骤三：客户机查询测试
1）向主DNS查询域名tts9.tedu.cn，反馈结果应为118.45.29.31
[root@pc205 ~]# nslookup tts9.tedu.cn 192.168.4.5
Server: 192.168.4.5
Address: 192.168.4.5#53

Name: tts9.tedu.cn
Address: 118.45.29.31
2）向从DNS查询域名tts9.tedu.cn，也能获得结果为118.45.29.31
[root@pc205 ~]# nslookup tts9.tedu.cn 192.168.4.205
Server: 192.168.4.205
Address: 192.168.4.205#53

Name: tts9.tedu.cn
Address: 118.45.29.31
3）测试解析记录的同步
在主DNS上修改A记录tts9.tedu.cn，将IP地址改为4.4.4.4，同时将序列号+1更新，保存并启用新配置：
[root@svr5 ~]# vim /var/named/tedu.cn.zone
$TTL 86400
@ IN SOA @ root.tedu.cn. (
2015052202 //修改记录后，此序号应变更
… …
)
… …
tts9 IN A 4.4.4.4 //修改tts9解析记录

[root@svr5 ~]# service named restart //重启named服务
停止 named： [确定]
启动 named： [确定]
然后在客户端重复测试第1）和2）步骤，反馈的解析结果都应该是4.4.4.4：
[root@pc205 ~]# nslookup tts9.tedu.cn 192.168.4.5
Server: 192.168.4.5
Address: 192.168.4.5#53

Name: tts9.tedu.cn
Address: 4.4.4.4 //向主DNS查询的结果

[root@pc205 ~]# nslookup tts9.tedu.cn 192.168.4.205
Server: 192.168.4.205
Address: 192.168.4.205#53

Name: tts9.tedu.cn //向从DNS查询的结果
Address: 4.4.4.4