DNS正反向解析和主从同步配置

最新推荐文章于 2024-05-10 14:48:34 发布
最新推荐文章于 2024-05-10 14:48:34 发布
阅读量5.2k 收藏 7
点赞数
分类专栏： Linux 文章标签： dns dns服务器 dns服务器配置 dns正反向解析 dns主从同步配置
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012468841/article/details/54381037
版权

DNS服务器的类型

  • 主DNS服务器
  • 从DNS服务器
  • 缓存DNS服务器
  • 转发器

主从简介

  • 主DNS服务器：
    • 维护所负责解析的域内解析库的服务器；解析库由管理维护
  • 从DNS服务器：
    • 从主DNS服务器或其它的从DNS服务器那里“复制”（区域传递）一份解析库

DNS安装配置

在Linux系统上安装能提供DNS服务的程序包，其程序包名为 bind，程序名为 named

安装如下程序包

  • bind
    • 实现提供DNS服务的主程序包
  • bind-libs
    • bind程序包所需要的库文件
  • bind-utils
    • 包含一系列用于测试和查询DNS的命令
    • 如：dig, host, nslookup
yum install -y bind bind-libs bind-utils

主要配置文件位置

安装完成后，主要配置文件位置如下

  • bind 服务脚本： /etc/rc.d/init.d/named
  • 主要配置文件
    • /etc/named.conf
    • /etc/named.rfc1912.zones
    • /etc/rndc.key

编辑主配置文件

/etc/named.conf，默认配置和字段意义解释如下

# options 为全局配置
options {
        # 监听端口 53 在 127.0.0.1 上
        listen-on port 53 { 127.0.0.1; };

        # 监听端口 53 在 ipv6 回环接口上
        listen-on-v6 port 53 { ::1; };

        # 区域配置文件目录
        directory       "/var/named";

        # 解析过的内容的缓存
        dump-file       "/var/named/data/cache_dump.db";

        # 静态缓存
        statistics-file "/var/named/data/named_stats.txt";

        # 静态缓存（内存中）
        memstatistics-file "/var/named/data/named_mem_stats.txt";

        # 允许进行DNS查询客户机的地址
        allow-query     { localhost; };

        # 是否允许客户机进行递归查询
        recursion yes;

        # 是否开启 dnssec，建议测试时关闭
        dnssec-enable yes;

        # 是否开启 dnssec 验证
        dnssec-validation yes;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        # 管理密钥文件的位置
        managed-keys-directory "/var/named/dynamic";
};

# logging 为日志
logging {
        # channel 定义通道名
        channel default_debug {
                # 日志文件 位于 /var/named/data/named.run
                file "data/named.run";

                # 控制日志级别
                severity dynamic;
        };
};

# 定义 区域名为"."
zone "." IN {
        # 类型为 根
        type hint;
        # 区域解析库文件名，此处为默认根服务器地址
        file "named.ca";
};

# 扩展区域配置文件
include "/etc/named.rfc1912.zones";
# 根区域的 key
include "/etc/named.root.key";

进行编辑，结果如下，此时一个最基本的DNS服务器就已搭建完成。（缓存DNS服务器）

options {
//      listen-on port 53 { 127.0.0.1; };
//      listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
        recursion yes;

        dnssec-enable no; 
        dnssec-validation no;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

注意
1. 一台物理服务器可同时为多个区域提供解析
2. 必须要有根区域文件 named.ca
3. 应该有两个（如果包括IPv6，应该更多）实现 localhost 和 本地回环地址的解析库

扩展区域配置文件简介

在 /etc/named.rfc1912.zones，中实现 IPv4 和 IPv6 的本地回环地址 的 正反解析区域

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
};

这里对区域定义，进行简单解释

# ZONE_NMAE 为定义的区域名
zone "ZONE_NAME" IN {
    # type 定义区域类型
    # master 为主
    # slave 为从
    # hint 为根
    # forward 为转发
    type {master|slave|hint|forward};

    # file 定义区域解析库文件名
    # 存放位置 绝对路径为 /var/named/[ZONE_NAME.zone]
    file "ZONE_NANE.zone";
}

开启DNS服务

开启DNS服务时，运行如下命令

  • named-checkconf 命令检查 主配置文件 配置是否无误
    • 运行没有提示（结果）就是 最好的提示（结果）
  • service named start 开启DNS服务
  • rndc status 查看DNS服务状态，确定DNS服务已经开启
  • ss -tlunp | grep ':53' 查看DNS服务 53端口 是否绑定在合适的IP地址上

进行测试

使用 dig 命令，测试命令如下

dig -t A www.bing.com @127.0.0.1

结果如下，表示成功解析 www.bing.com 域名 并获取其 IP地址

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6_8.3 <<>> -t A www.bing.com @127.0.0.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42652
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;www.bing.com.          IN  A

;; ANSWER SECTION:
www.bing.com.       300 IN  CNAME   cn.a-0001.a-msedge.net.
cn.a-0001.a-msedge.net. 240 IN  A   202.89.233.103
cn.a-0001.a-msedge.net. 240 IN  A   202.89.233.104

;; AUTHORITY SECTION:
a-msedge.net.       172793  IN  NS  ns2.a-msedge.net.
a-msedge.net.       172793  IN  NS  ns1.a-msedge.net.

;; ADDITIONAL SECTION:
ns1.a-msedge.net.   172793  IN  A   204.79.197.1
ns2.a-msedge.net.   172793  IN  A   131.253.21.1

;; Query time: 837 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Fri Jan 13 06:54:07 2017
;; MSG SIZE  rcvd: 166

注意

  • 关闭 iptables ，以免DNS协议报文被过滤，以至于无法为客户机提供DNS服务

DNS正反向解析

  • 正向区域
    • 提供 FQDN 到 IP 地址的解析
  • 反向区域
    • 提供 IP 地址 到 FQDN 的解析

FQDN：FULL Qualified Domain Name （完全合格域名）

区域解析库

  • 无论正反向解析都各需要一个解析库分别负责本地域名的正向和反向解析
  • 区域解析库由众多 RR（Resource Recodr） 组成
    • 有如下记录类型：A，AAAA，PTR，SOA，NS，CNAME，MX
      • SOA：起始授权记录
      • A：Internet Address，作用，FQDN 到 IP
      • AAAA：FQDN 到 IPv6
      • PTR：PoinTeR，IP 到 FQDN
      • NS：Name Server，专用于表明当前区域的DNS服务器
      • CNAME：Canonical Name，别名记录
      • MX：Mail eXchanger，邮件交换器
资源记录定义的格式

语法

  • name [TTL] IN rr+type value

注意
1. TTL可从全局继承
2. @可用于引用当前区域的名字
3. 同一个名字可以通过多条记录定义多个不同的值；此时DNS服务器会以轮询方式响应
4. 同一个值也可能有多个不同的定义名字；通过多个不同的名字指向同一值进行定义；此仅表示通过多个不同的名字可以找到同一个主机

创建正向解析区域

在主配置文件中定义区域

vim /etc/named.conf 中 添加如下内容

zone "test.com" IN {
        type master;
        file "test.com.zone";
};
定义区域解析库文件

在 /var/named/ 目录下，创建 test.com.zone，解析库文件
/var/named/test.com.zone 中添加如下内容

$TTL 86400
$ORIGIN test.com.
@       IN      SOA     ns1.test.com.   admin.test.com. (
        2017011301
        1H
        5M
        7D
        1D
)

        IN      NS      ns1

ns1     IN      A       192.168.80.130
www     IN      A       192.168.80.130
        IN      A       192.168.80.130
*       IN      A       192.168.80.130

需要注意的是，在 /var/named 目录下创建文件的默认所属组属于root，named用户将无法读取，这里我们将属组改为named

chown :named /var/named/test.com.zone

对添加的内容解释如下
- $TTL 86400 宏定义 TTL 值为 86400 秒，记录省略未填写的 TTL值的记录，将自动代入该TTL值
- $ORIGIN test.com. 宏定义 ORIGIN（当前区域的名字），以便于 @ 引用，或 自动代入

;@ 引用当前区域名
;SOA 指明 ns1.test.com. 为当前区域权威服务器（主DNS服务器）
;admin.test.com 当前区域管理员的邮箱地址，但地址中不能使用@符号，一般用 . 替换
@       IN      SOA     ns1.test.com.   admin.test.com (
        2017011301    ;序列号
        1H            ;刷新时间
        5M            ;重试时间
        7D            ;过期时间
        1D            ;否定答案的TTL值
)

注意
1. 区域解析库文件中 第一条必须为 SOA，一个区域解析库有且仅能有一个SOA记录，而必须为解析库的第一条记录
2. 在资源记录定义的 代表为 根的 . （点号）必不可少

创建反向解析区域

在主配置文件中定义区域

vim /etc/named.conf 中 添加如下内容。通常反向解析区域名，约定俗成的规则为该 网络地址反写 拼接 “.in-addr.arpa”，如下

zone "80.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.80.zone";
};
定义区域解析库文件

在 /var/named/ 目录下，创建 192.168.80.zone，解析库文件
/var/named/192.168.80.zone 中添加如下内容

$TTL 86400
$ORIGIN 80.168.192.in-addr.arpa.
@       IN      SOA     ns1.test.com.   admin.test.com. (
        2017011301
        1H
        5M
        7D
        1D
)

        IN      NS      ns1.test.com.

130     IN      PTR     ns1.test.com.
130     IN      PTR     www.test.com.

同上，这里我们也要将属组改为named

chown :named /var/named/192.168.80.zone

正反向解析测试

  • 首先检查主配置文件
    • named-checkconf
    • 没有提示就是最好的提示
  • 检查正反向区域解析库文件配置
    • named-checkzone "test.com" /var/named/test.com.zone
    • named-checkzone "80.168.192.in.addr.arpa" /var/named/192.168.80.zone
  • 配置无误后 启动DNS服务
    • service named start
  • 检查端口及IP地址
    • ss -tlunp | grep ":53"
  • 测试正向解析结果是否正确
    • dig -t A www.test.com @127.0.0.1
  • 测试反向解析结果是否正确
    • dig -x 192.168.80.130 @127.0.0.1

DNS主从同步配置

实验目标

  • 负责 test.com 正反区域的解析
  • 和 test.com 正反区域的主从同步

实验环境

  • DNS主服务器为 CentOS6.8
  • DNS从服务器为 CentOS7.2
  • 主服务器的IP地址为 192.168.80.130
  • 从服务器的IP地址为 192.168.80.131

安装服务

首先分别为主和从服务器安装提供DNS服务的bind程序包

yum install -y bind bind-libs bind-utils

编辑主服务器 配置文件

编辑 /etc/named.conf，结果如下

options {
        listen-on port 53 { 192.168.80.130; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };
        recursion yes;

        dnssec-enable no;
        dnssec-validation no;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

zone "test.com" IN {
        type master;
        file "test.com.zone";
        allow-transfer { 192.168.80.131; };
};

zone "80.168.192.in-addr.arpa" IN {
        type master;
        file "192.168.80.zone";
        allow-transfer { 192.168.80.131; };
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

注意

  • 在生产环境中，allow-transfer { 192.168.80.131; }; 必不可少， 为防止内网服务器部署情况泄露，限制可以进行同步的服务器。

在 /var/named/ 目录下 新增正反区域解析库文件，test.com.zone 和 192.168.80.zone，并添加如下内容

/var/named/test.con.zone

$TTL 86400
$ORIGIN test.com.
@       IN      SOA     ns1.test.com.   admin.test.com. (
        2017011301
        1H
        5M
        7D
        1D
)

        IN      NS      ns1
        IN      NS      ns2
ns1     IN      A       192.168.80.130
ns2     IN      A       192.168.80.131
www     IN      A       192.168.80.130
        IN      A       192.168.80.130
*       IN      A       192.168.80.130

/var/named/192.168.80.zone

$TTL 86400
$ORIGIN 80.168.192.in-addr.arpa.
@       IN      SOA     ns1.test.com.   admin.test.com. (
        2017011301
        1H
        5M
        7D
        1D
)

        IN      NS      ns1.test.com.
        IN      NS      ns2.test.com.
130     IN      PTR     ns1.test.com.
131     IN      PTR     ns2.test.com.
130     IN      PTR     www.test.com.

最后对配置进行检查

  • named-checkconf
  • named-checkzone "test.com" /var/named/test.com.zone
  • named-checkzone "80.168.192.in-addr.arpa" /var/named/192.168.80.zone

关闭 iptables

  • service stop iptables

确认配置无误后开启DNS服务

  • service named start

注意
1. 主服务器应该为一台独立的名称服务器
2. 主服务器的区域解析库文件中必须有一条NS记录是指向从服务器
3. 主服务器必须允许从服务器作区域传送复制

编辑从服务器 配置文件

编辑 /etc/named.conf，结果如下

options {
        listen-on port 53 { 192.168.80.131; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

        recursion yes;
        dnssec-enable no;
        dnssec-validation no;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

zone "test.com" IN {
        type slave;
        masters { 192.168.80.130; };
        file "slaves/test.com.zone";
};

zone "80.168.192.in-addr.arpa" IN {
        type slave;
        masters { 192.168.80.130; };
        file "slaves/192.168.80.130.zone";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

对配置进行检查

  • named-checkconf

开启DNS服务

  • CentOS 7 系列 使用 systemctl 命令开启服务
    • systemctl start named.service

关闭SELinux 和 防火墙
- /etc/sysconfig/selinux
- systemctl stop firewalld.service

最后在 /var/named/slaves/ 目录能看到已经同步区域解析库文件 

[root@localhost ~]# ls /var/named/slaves/
192.168.80.130.zone  test.com.zone

注意
1. 从服务器只需要定义区域，而无须提供解析库文件；解析库文件应该放置于/var/named/slaves/目录中
2. bind程序的版本应该保持一致；否则，应该从高，主低
3. 如果未能同步，请检查主服务器的位于/var/named/目录下区域解析库的所属组权限是否正确，
4. 如果未能同步，注意检查主和从服务器的防火墙和SELinux是否设置得当，在本博文配置中，均是关闭状态
5.学会使用 tail -f /var/log/message 查看DNS服务日志来解决问题

DNS常用测试命令使用方法总结

dig命令

dig命令语法

  • dig [-t type] name [@SERVER] [query options]
    • -t 指明类型 如 A记录 MX记录等
    • name 需要查询的名称
    • [@SERVER] 指定DNS服务器
    • [query options] 查询选项
      • +[no]trace 跟踪解析过程
      • +[no]recurse 进行递归解析
  • 示例
    • 由指定 192.168.80.131 DNS服务器查询 A记录 名称为 www.test.com 的 IP地址
    • dig -t A www.test.com @192.168.80.131

host命令

host命令语法

  • host [-t type] name [SERVER]

  • 示例

    • 由指定 192.168.80.131 DNS服务器查询 A记录 名称为 www.test.com 的 IP地址
    • host -t A www.test.com 192.168.80.131

nslookup命令

nslookup命令语法

  • nslookup [-option] [name | -] [server]

常使用于交互式模式

nslookup >
    server IP：指明使用哪个DNS server进行查询
    set q=RR_TYPE：指明查询的资源记录类型
    NAME：要查询的名称

示例

[root@localhost ~]# nslookup
> server 192.168.80.131   
Default server: 192.168.80.131
Address: 192.168.80.131#53
> set q=A
> www.test.com
Server:     192.168.80.131
Address:    192.168.80.131#53

Name:   www.test.com
Address: 192.168.80.130
>
H&K Ein
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DNS反向解析、DNS主从服务器的配置
weixin_67582338的博客
04-16 817
实验一：DNS反向解析 1、安装bind 2、查找配置文件路径 3、配置/etc/named.conf主配置文件 4、修改/etc/named.rfc1912.zones区域配置文件 5、配置正向解析文件 6、配置反向解析文件 7、关闭安全机制，修改DNS地址，开启服务 8、测试服务 ...
部署linux中的DNS服务二：DNS正向解析，反向解析和双向解析
jay_youth的博客
05-23 1万+
一.dns正向解析：将域名转化为IP地址  1.vim /etc/named.conf                   删除forwarders  { 114.114.114.114; }  2.vim /etc/named.rfc1912.zones     复制19到23行，粘贴在底下     zone "jay.com" IN {                      jay.com...
dns基本工作原理，及正反向解析和主从同步
weixin_34391445的博客
04-25 131
DNS协议（ Domain Name Service）是一种应用层协议，基于tcp和udp的53端口，通过BIND（Bekerley Internat Name Domain）程序来实现。主要是通过udp无线传输协议，udp协议提供的是单向的协议，tcp是需要通过三次握手，所以使用udp可以减少DNS服务器的压力。DNS的查询类型主要有两种，递归查询即向服务器发送一次请求后...
Linux命令2
最新发布
邢宇宇的博客
05-10 854
Linux命令2 named-checkconf named-checkconf 用于检查 named 配置文件（通常是 /etc/named.conf）的语法和一致性。它可以帮助你找到并修复配置文件中的问题，从而防止 named 服务启动失败。 例如，你可以使用以下命令来检查默认的 named 配置文件： named-checkconf /etc/named.conf # 如果配置文件没有问题，该命令将不输出任何内容并返回到命令行提示符。如果有任何问题，它将打印出错误消息并返回一个非零退出码。 n
DNS基本工作原理，及正反向解析和主从同步
weixin_34125592的博客
10-28 469
DNS的工作原理：DNS是一种基于TCP/UDP的服务，监听在53端口.我们通常的网址例如www.qiuye.com其实是www.qiuye.com. 最后面的一个点指向根服务器，只是由于我们现在使用的浏览器都设置了自动指向的关系，所以我们只需要输入网址，而不需要输入最后一个点。（一）DNS服务器其实就是存放域名和IP对应的数据库文件1. 递归查询2. 迭代查询递归查询，如果...
linux7 dns正向,Centos 7 搭建DNS正向解析和反向解析
weixin_30015183的博客
05-13 255
Centos 7 搭建DNS正向解析和反向解析服务的三要素:安装-配置-启动1.使用yum安装DNSyum install bind -y2.修改配置文件vi /etc/named.conf修改以下内容：listen-on port 53 { any; };allow-query { any; };vi /etc/named.rfc1912.zones在末尾添加以下内容:zone "hel...
DNS正反向域名解析实例
10-25
"DNS正反向域名解析实例" DNS（Domain Name System）是互联网中的一种域名解析系统，用于将域名转换为IP地址，以便用户能够访问互联网上的网站和服务。_dns正反向域名解析实例”是DNS的一个重要应用，涉及到DNS正向...
DNS正向解析与反向解析服务器配置
08-30
DNS 正向解析与反向解析服务器配置 DNS（Domain Name System）是互联网中一种非常重要的基础设施，负责将域名转换为IP地址，以便用户能够访问网站、发送电子邮件等。DNS 服务器配置是网络管理员的必备技能，本文将...
DNS智能解析的搭建配置
05-21
想要了解DNS的智能解析如何搭建配置的，可以选择该文档哦，不错的介绍
WindowsServer2008DNS服务器主辅同步配置.pdf
01-15
Windows Server 2008 DNS 服务器主辅同步配置需要完成网络配置、安装DNS 服务器组件、创建区域、添加资源记录、配置辅助 DNS、配置主 DNS 服务器到辅助服务器的同步更新、配置 DNS 客户机、DNS 解析验证等步骤。
详解Liunx下配置DNS服务器
01-10
配置并指定DNS服务器可以快速部署集群，不需要每台主机都去修改HOSTS文件即可实现IP与主机名的相互解析。而在Linux下的DNS是用bind来实现的。 环境： 机器IP 机器名称 用途 10.190.60.5 hadoop01.ftgov — DNS...
Centos 7 DNS正反向解析
分享的都是纯自学心得
04-22 361
root@localhost named]# cp -a named.localhost gzs.com 复制正向解析文件并改名为gzs.com。[root@localhost named]# cp -a named.loopback 192.conf 复制反向解析文件并改名为192.conf。[root@localhost named]# vim gzs.com 配置正向解析文件。Esc：wq 保存并退出。Esc：wq 保存并退出。Esc：wq保存并退出。
windows下的主从复制以及主主配置
tjg888888的博客
10-12 945
第一步 主从服务器ip分别为: 主：192.168.1.160 从:192.168.1.64 修改主服务器master:：打开电脑右下角任务栏里的phpstudy->点击右下角其他选项菜单->打开配置文件里面的mysql-ini. 将下面两行复制到mysql-ini最下面：  log-bin=mysql-bin   #[必须]启用二进制日志      server-id=160
dig命令详解
热门推荐
Mason's Blog
06-21 1万+
<br />在 unix 和 linux 下，建议大家使用 dig 命令来代 替 nslookup。 dig 命令的功能比 nslookup 强大很多，不像 nslookkup 还得 set 来 set 去的，怪麻烦的。下 面是 dig 的一些比较常用的命令:
DNS主从同步
andrew6_success的博客
01-21 1228
第一步：准备工作 主服务器 centos7.4 192.168.80.102 从服务器 centos7.4 192.168.80.103 先在主服务器上： systemctl stop firewalld //关闭防火墙 setenforce 0 //关闭selinux yum install bind bind-ut...
DNS主从同步部署
03-04 637
DNS 主从同步原理 主从同步：主每次修改配置文件需要修改一下序列号，主从同步主要 根据序列号的变化。 从DNS：从可以单独修改，主从不会报错。但从修改后，主端同步给从后 从端修改数据会丢失 主从原理：从会监听主的 TCP 53 端口，它会隔一段时间去探测 主配置文件中的序列号，如果主端 序列号更新后 从端探测到会 将主端内容 同步到本地。 同步模式：从主动探测时间比较缓慢，...
主从同步DNS（BIND）
weixin_30339457的博客
03-21 179
看着别人搭建很简单，其实到自己做的时候需要考虑更多的问题。 1、环境 1）操作系统最好一样，配置一样 2）关闭防火墙，selinux,时间要同步（我就是用的纽约的时区，同步中国的时间，虽然时间是相同的，但是就是不能同步） 2、配置几乎一样只要修改如下几处 1）从服务器的配置不一样处 vim /var/named/chroot/etc/view.conf view "SlaveVi...
DNS主从同步服务配置
weixin_41479344的博客
09-17 289
Centos7 DNS主从同步 192.168.1.188 为主服务器 192.168.1.189 为从服务器 一.配置前请先关闭防火墙selinux 1. 防火墙关闭 systemctl stop firewalld.service setenforce 0 #临时关闭 2.修改/etc/selinux/config 文件 将SELINUX=enfo...
CentOS 7 named设置主从复制
weixin_30500473的博客
12-15 291
前两篇文章介绍了named的安装和配置forward。 本文将介绍named的主从复制。 在从named的配置中添加： zone "weiheng.ink" IN { type slave; file "slaves/weiheng.local.zone"; masters { 10.3.1.4; }; allow-transfer { n...
linux dns正反向解析配置
03-17
Linux 中的 DNS 正反向解析配置需要在两个文件中进行配置：/etc/named.conf 和 /var/named/ 下的解析文件。 在 /etc/named.conf 中，添加如下配置： ``` zone "example.com" IN { type master; file "example....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值