域名系统DNS（三）主/从DNS服务器

主服务器IP：172.16.84.128

从服务器IP：172.16.84.129

域名：uplooking.com

一. 配置主服务器 ----（ 128服务端操作）



1. 修改区域文件 ----- （也就是修改争相区域文件）  

     [root@localhost ~]# vim /var/named/uplooking.com.zone

$TTL 1D

@        IN    SOA     ns1.uplooking.com. admin.uplooking.com. (

                                                                               2017101602      ; serial

                                                                               1D      ; refresh

                                                                               1H      ; retry

                                                                               1W      ; expire

                                                                               3H )    ; minimum

            NS               ns1

            NS               ns2

            MX 10         mail

ns1       A                172.16.84.128

ns2      A                172.16.84.129

www   A                172.16.84.100

mail     A                172.16.84.128

web     CNAME     www

二. 配置从服务器 ----（ 129客户端操作）

1. # yum install bind -y

2. 修改主配置文件： # vim /etc/named.conf

       options {

                           listen-on port 53 { 172.16.84. 128 ; };

                           //listen-on-v6 port 53 { ::1; };

                           allow-query     { 172.16.84.0/24; };

           }；

3.修改包含文件： # vim /etc/named.rfc1912.zones

           zone "uplooking.com" IN {

                           type slave;

                           file "slaves/uplooking.com.zone";

                           masters { 172.16.84.128; };

           };

            zone "84.16.172.in-addr.arpa" IN {

                            type slave;

                            file "slaves/172.16.84.zone";

                            masters { 172.16.84.128; };

           };

4. 检查语法：

     # named-checkconf

    

5. 测试：

    关闭防火墙: iptables -F   iptables -X；

    禁用SElinux: setenforce 0；

    主服务器重启服务: systemctl restart named；

    从服务器重启服务: systemctl restart named ；

6. 验证： ----（ 129客户端操作）

  step1: 主服务器停止 # systemctl stop named

  step2: # nslookup

> server 172.16.84.129

> www.uplooking.com

> web.uplooking.com

> mail.uplooking.com

> ns1.uplooking.com

> ns2.uplooking.com

> exit