DNS域名及主从部署

为什么要部署DNS主从同步

DNS主从同步是一种非常重要的安全措施，它可以提高服务器的可靠性和稳定性。部署DNS主从同步的主要原因如下：

1.高可用性：当主服务器出现问题时，从服务器可以接管主服务器的工作，保证服务的可用性，通过DNS主从同步可以让从服务器中的数据与主服务器保持同步，从而保证了数据的一致性。

2.提高性能：DNS主从同步机制可以减轻主服务器的工作负荷，从而提高系统的性能。

3.数据备份：从服务器可以作为主服务器的数据备份，当主服务器出现故障时，可以从从服务器中恢复数据。

4.防止DNS欺骗攻击：DNS主从同步机制可以增强DNS的安全性，防止DNS欺骗攻击，保证网络安全。

---

环境准备

linux1.skills.lan 10.1.220.101 (master)
linux2.skills.lan 10.1.220.102 (slave)
linux3.skills.lan 10.1.220.103 (测试)

---

DNS主服务器配置

1.更改主机名

hostnamectl set-hostname linux1.skills.lan

2.添加主机名与IP地址的映射关系

vim /etc/hosts

或者

for i in {
   1..3};do echo 10.1.220.10$i linux$i.skills.lan >> /etc/hosts;done


cat /etc/hosts

127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.local
10.1.220.101 linux1.skills.lan
10.1.220.102 linux2.skills.lan
10.1.220.103 linux3.skills.lan

3.安装dns

dnf -y install bind-chroot

4.编辑主配置文件

vim /etc/named.conf

<