配置域从DNS服务器以及缓存DNS服务器

一、域从DNS服务器的作用

我们在之前上一篇随笔里有提到，DNS服务器一般有三种类型，一个是Primary DNS Server(主DNS服务器)，一个是Secondary DNS Server(从DNS服务器)，还有一个就是Caching DNS Server，我们配置一个域的DNS服务就是给其配置一个主DNS服务器，那么从DNS服务器主要是用来干嘛的呢？

配置一个域的从服务器一般是为了进行备份以及负载均衡使用，例如在生产环境中，我们给一个域配置的主DNS服务器崩溃了或者被恶意攻击了，那么这个时候如果没有配置从DNS服务器的话，我们的DNS服务器就不能提供DNS服务了，也就无法解析服务器上配置的域名了，或者说主服务器的访问量特别大，此时我们配置从服务器来达到负载均衡的效果，因此我们通常在配置了一个主DNS服务器以后，还需要为其配置多个从DNS服务器

我们知道，我们为一个域配置的文件都是由主DNS服务器来控制的，我们的从服务器上的信息都是通过从主服务器上抓取得来的，当域slave服务器启动的时候就会从域master服务器上抓取指定域的zone文件，所以我们配置从服务器的步骤就非常的简单了

二、配置域从DNS服务器

我们这里通过虚拟机模拟了两台Linux主机，一台主机就是昨天已经配置好的主DNS服务器，另外一台主机作为从DNS服务器来使用。

在进行域从DNS服务器配置之前，我们首先需要在主DNS服务器上进行一些配置：

(1)开放主DNS服务器上的53、953端口

因为我们的从服务器要通过网络去抓取主服务器上的zone文件，所以我们要在iptables里面增加两个规则，开放本机的53和953端口，这里为了实验方便，就直接先将iptables清空了

[root@xiaoluo etc]# iptables -F
[root@xiaoluo etc]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

(2)将我们的SELinux设置成permissive

[root@xiaoluo etc]# getenforce 
Enforcing
[root@xiaoluo etc]# setenforce 0
[root@xiaoluo etc]# getenforce 
Permissive

(3)修改一下主配置文件 named.conf

因为我们从服务器要通过网络来访问主服务器进行zone文件的抓取，所以我们要在 named.conf 主配置文件里面添加从服务器的IP地址进去，因为我们默认是指定了本机IP，这样就只能我们的本机使用BIND服务，所以我们需要将从服务器的IP地址也写进去，或者说不指定开放53、953端口的IP地址，这样其他主机也就能够通过网络访问到这台主机的DNS服务了

这是昨天配置的named.conf文件，我们这里就将 listen-on port 那两行代码删除即可

/*
 Sample named.conf BIND DNS server 'named' configuration file
 for the Red Hat BIND distribution.

 See the BIND Administrator's Reference Manual (ARM) for details, in:
   file:///usr/share/doc/bind-{version}/arm/Bv9ARM.html
 Also see the BIND Configuration GUI : /usr/bin/system-config-bind and 
 its manual.
*/

options
{
    // Put files that named is allowed to write in the data/ directory:
    directo