centos 6.2安装bind 9.8.2 master、slave与自动修改后更新

最新推荐文章于 2021-08-06 15:19:04 发布
最新推荐文章于 2021-08-06 15:19:04 发布
阅读量670 收藏
点赞数
文章标签： 运维 大数据 数据库
原文链接：http://www.cnblogs.com/fatt/p/4494596.html
版权
原创作品，允许转载，转载时请务必以超链接形式标明文章  原始出处 、作者信息和本声明。否则将追究法律责任。 http://dl528888.blog.51cto.com/2382721/1249311

随着公司业务的扩大，服务器的数量也随之变大，在管理上如果还是单独的使用ip来管理，十分的麻烦，而且在某些业务或者软件上，比如使用bi使用hadoop来进行数据挖掘与日志分析的时候，hadoop集群需求dns配合，如果集群机器少，可以使用/etc/hosts里设置，但如果多的话，使用dns是更好的选择，puppet的应用也是如此，所以我最近研究了一下bind技术，把我的成果分享给大家。

一．介绍

DNS 是域名系统 (Domain Name System) 的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

主从的原理为：

原理：主dns服务器上修改完成后重启服务，会主动传送notify值，如果辅助DNS服务器没有收到才参考Refresh，Refresh 不成功,则参考Retry ，Retry 一直不成功, 则参考 Expire，如果Expire也不成功，则选择放弃zone transfer的过程。

二．测试目的

本次测试主要想达到以下2个目的：

1、dns主从；（如master与slave任何一端dns服务断掉，也可以通过从另外一端来解析域名）；

2、自动更新；（如果master修改完成信息后，slave也会自动更新）；

三．环境

1
2
3
IP              status          domain name         system
192.168 . 56.104       master          ns1.test.com        centos  6.2  x86_64
192.168 . 56.105       slave           ns2.test.com        centos  6.2  x86_64

四、安装

1
2
在master与slave都是使用yum来安装bind
yum install bind*

五、配置

A．在master端配置

1、修改/etc/named.conf

此文件注意是提供bind的配置

下面我的master的配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
[root@master ~]# cat /etc/named.conf
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
options {  //服务器的全局配置选项及一些默认设置
listen-on port  53  { any; };  //监听端口，也可写为 { 127.0.0.1; 192.168.56.104; }
#   listen-on-v6 port  53  { :: 1 ; };  //对ip6支持
directory    "/var/named" ;  //区域文件存储目录
dump-file    "/var/named/data/cache_dump.db" ;  //dump cach的目录directory
statistics-file  "/var/named/data/named_stats.txt" ;
memstatistics-file  "/var/named/data/named_mem_stats.txt" ;
allow-query     { any; };  //指定允许进行查询的主机，当然是要所有的电脑都可以查啦
recursion yes;  //设置进行递归查询
allow-transfer  {  192.168 . 56.105 ;};  //指定允许接受区域传送请求的主机，说明白一点就是辅dns的ip
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file  "/etc/named.iscdlv.key" ;
managed-keys-directory  "/var/named/dynamic" ;
};
logging {  //指定服务器日志记录的内容和日志信息来源
channel default_debug {
file  "data/named.run" ;
severity  dynamic ;
};
};
zone  "."  IN {
type hint;
file  "named.ca" ;
};
include  "/etc/named.rfc1912.zones" ;  //包含文件，这里也就是载入/etc/named.rfc1912.zones
# include  "/etc/named.root.key" ;

注意：红色字体为需要修改的地方。

2、/etc/named.rfc1912.zones

此文件主要是保存正向解析与反向解决配置

下面是我在master里的配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
[root@master ~]# cat /etc/named.rfc1912.zones
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
#zone  "localhost.localdomain"  IN {
#   type master;
#   file  "named.localhost" ;
#   allow-update { none; };
#};
zone  "test.com"  IN {
type master;
file  "named.test.com" ;
notify yes;
also-notify {  192.168 . 56.105 ;};
allow-update { none;};
allow-transfer {  192.168 . 56.105 ; };
};
#zone  "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa"  IN {
#   type master;
#   file  "named.loopback" ;
#   allow-update { none; };
#};
zone  "56.168.192.in-addr.arpa"  IN {
type master;
file  "192.168.56.arpa" ;
#   notify yes;
#   also-notify {  192.168 . 56.105 ;};
allow-update { none;};
allow-transfer {  192.168 . 56.105 ; };
};
#zone  "0.in-addr.arpa"  IN {
#   type master;
#   file  "named.empty" ;
#   allow-update { none; };
#};

说到底也就是2个功能：

1、增加一个正向解析的域名test.com，设置类型为master，同时允许在更新时候通知192.168.56.105；

2、增加一个反向节点的ip，同样设置类型为master，也允许在更新时候通知192.168.56.105；

其他不需要的地方你可以删除与注释掉。

3、到/var/named目录下，添加正向解析与反向解析的文件

1
2
3
cd / var /named/
cp –p name.localhost  name.test.com
cp –p name.localhost   192.168 . 56 .arpa

下面是我的master的正向解析配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
[root@master named]# cat named.test.com
$TTL 1D
@   IN SOA  ns1.test.com.  root.localhost. (# SOA字段
2013070814   ; serial # 版本号 同步一次 + 1 ，一般格式为年月日+次数，如果想在master修改一次slve就自动更新，每次修改完后必须+ 1 ，也就是说每次想slave同步master，必须保证master的serial比slave的大
60   ; refresh # 更新时间
1H  ; retry # 更新失败，重试更新时间
1W  ; expire#更新失败多长时间后此DNS失效时间
3H )    ; minimum # 解析不到请求不予回复时间
NS  ns1.test.com.
NS  ns2.test.com.
A    192.168 . 56.104
server  A    192.168 . 56.101
client1 A    192.168 . 56.103
ubuntu  A    192.168 . 56.102
ns1 A    192.168 . 56.104
ns2 A    192.168 . 56.105

说明

SOA

起始授权机构

此记录指定区域的起点。它所包含的信息有区域名、区域管理员电子邮件地址，以及指示辅 DNS服务器如何更新区域数据文件的设置等。

常用的资源记录类型[3]

A 地址 此记录列出特定主机名的 IP 地址。这是名称解析的重要记录。

CNAME 标准名称 此记录指定标准主机名的别名。

MX邮件交换器此记录列出了负责接收发到域中的电子邮件的主机。

NS名称服务器此记录指定负责给定区域的名称服务器。

下面是我的master的反向解析配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[root@master named]# cat  192.168 . 56 .arpa
$TTL 1D
@   IN SOA  ns1.test.com.   root.lcoalhost. (
2013070814   ; serial
60   ; refresh
1H  ; retry
1W  ; expire
3H )    ; minimum
NS  ns1.test.com.
NS  ns2.test.com.
101  PTR server.test.com.
102  PTR ubuntu.test.com.
103  PTR client1.test.com.
104  PTR ns1.test.com.
105  PTR ns2.test.com.

4、启动bind

1
/etc/init.d/named start

5、把本机的dns解析指向我们刚建立的

1
2
3
[root@master named]# cat /etc/resolv.conf
nameserver  192.168 . 56.104
nameserver  192.168 . 56.105

6、使用nslookup测试

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
[root@master named]# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr  08 : 00 : 27 : 59 :BB:1F
inet addr: 192.168 . 56.104   Bcast: 192.168 . 56.255   Mask: 255.255 . 255.0
inet6 addr: fe80::a00:27ff:fe59:bb1f/ 64  Scope:Link
UP BROADCAST RUNNING MULTICAST  MTU: 1500   Metric: 1
RX packets: 2761  errors: 0  dropped: 0  overruns: 0  frame: 0
TX packets: 3224  errors: 0  dropped: 0  overruns: 0  carrier: 0
collisions: 0  txqueuelen: 1000
RX bytes: 255523  ( 249.5  KiB)  TX bytes: 455771  ( 445.0  KiB)
[root@master named]# nslookup
> ns1.test.com
Server:      192.168 . 56.104
Address:     192.168 . 56.104 # 53
Name:   ns1.test.com
Address:  192.168 . 56.104
> ns2.test.com
Server:      192.168 . 56.104
Address:     192.168 . 56.104 # 53
Name:   ns2.test.com
Address:  192.168 . 56.105
> server.test.com
Server:      192.168 . 56.104
Address:     192.168 . 56.104 # 53
Name:   server.test.com
Address:  192.168 . 56.101
>  192.168 . 56.104
Server:      192.168 . 56.104
Address:     192.168 . 56.104 # 53
104.56 . 168.192 . in -addr.arpa name = ns1.test.com.
>  192.168 . 56.105
Server:      192.168 . 56.104
Address:     192.168 . 56.104 # 53
105.56 . 168.192 . in -addr.arpa name = ns2.test.com.
>  192.168 . 56.101
Server:      192.168 . 56.104
Address:     192.168 . 56.104 # 53
101.56 . 168.192 . in -addr.arpa name = server.test.com.

使用dig测试

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
[root@master named]# dig ns1.test.com
; <<>> DiG  9.8 .2rc1-RedHat- 9.8 . 2 - 0.17 .rc1.el6_4. 4  <<>> ns1.test.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:  25723
;; flags: qr aa rd ra; QUERY:  1 , ANSWER:  1 , AUTHORITY:  2 , ADDITIONAL:  1
;; QUESTION SECTION:
;ns1.test.com.          IN  A
;; ANSWER SECTION:
ns1.test.com.        86400    IN  A    192.168 . 56.104
;; AUTHORITY SECTION:
test.com.        86400    IN  NS  ns2.test.com.
test.com.        86400    IN  NS  ns1.test.com.
;; ADDITIONAL SECTION:
ns2.test.com.        86400    IN  A    192.168 . 56.105
;; Query time:  1  msec
;; SERVER:  192.168 . 56.104 # 53 ( 192.168 . 56.104 )
;; WHEN: Mon Jul   8  10 : 11 : 30  2013
;; MSG SIZE  rcvd:  94
[root@master named]# dig ns2.test.com
; <<>> DiG  9.8 .2rc1-RedHat- 9.8 . 2 - 0.17 .rc1.el6_4. 4  <<>> ns2.test.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:  16279
;; flags: qr aa rd ra; QUERY:  1 , ANSWER:  1 , AUTHORITY:  2 , ADDITIONAL:  1
;; QUESTION SECTION:
;ns2.test.com.          IN  A
;; ANSWER SECTION:
ns2.test.com.        86400    IN  A    192.168 . 56.105
;; AUTHORITY SECTION:
test.com.        86400    IN  NS  ns2.test.com.
test.com.        86400    IN  NS  ns1.test.com.
;; ADDITIONAL SECTION:
ns1.test.com.        86400    IN  A    192.168 . 56.104
;; Query time:  0  msec
;; SERVER:  192.168 . 56.104 # 53 ( 192.168 . 56.104 )
;; WHEN: Mon Jul   8  10 : 11 : 33  2013
;; MSG SIZE  rcvd:  94
[root@master named]# dig server.test.com
; <<>> DiG  9.8 .2rc1-RedHat- 9.8 . 2 - 0.17 .rc1.el6_4. 4  <<>> server.test.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:  1422
;; flags: qr aa rd ra; QUERY:  1 , ANSWER:  1 , AUTHORITY:  2 , ADDITIONAL:  2
;; QUESTION SECTION:
;server.test.com.       IN  A
;; ANSWER SECTION:
server.test.com.     86400    IN  A    192.168 . 56.101
;; AUTHORITY SECTION:
test.com.        86400    IN  NS  ns2.test.com.
test.com.        86400    IN  NS  ns1.test.com.
;; ADDITIONAL SECTION:
ns1.test.com.        86400    IN  A    192.168 . 56.104
ns2.test.com.        86400    IN  A    192.168 . 56.105
;; Query time:  1  msec
;; SERVER:  192.168 . 56.104 # 53 ( 192.168 . 56.104 )
;; WHEN: Mon Jul   8  10 : 11 : 38  2013
;; MSG SIZE  rcvd:  117

可以看到这些解析都是从SERVER: 192.168.56.104#53(192.168.56.104)也就是192.168.56.104这dns解析的

B、在slave端配置

1、修改/etc/named.conf

此文件注意是提供bind的配置

下面我的slave的配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
[root@slave named]# cat /etc/named.conf
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
options {
listen-on port  53  { any; };
#   listen-on-v6 port  53  { :: 1 ; };
directory    "/var/named" ;
dump-file    "/var/named/data/cache_dump.db" ;
statistics-file  "/var/named/data/named_stats.txt" ;
memstatistics-file  "/var/named/data/named_mem_stats.txt" ;
allow-query     { any; };
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file  "/etc/named.iscdlv.key" ;
managed-keys-directory  "/var/named/dynamic" ;
};
logging {
channel default_debug {
file  "data/named.run" ;
severity  dynamic ;
};
};
zone  "."  IN {
type hint;
file  "named.ca" ;
};
include  "/etc/named.rfc1912.zones" ;
# include  "/etc/named.root.key" ;

2、/etc/named.rfc1912.zones

此文件主要是保存正向解析与反向解决配置

下面是我在slave里的配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
[root@slave named]# cat /etc/named.rfc1912.zones
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
#zone  "localhost.localdomain"  IN {
#   type master;
#   file  "named.localhost" ;
#   allow-update { none; };
#};
zone  "test.com"  IN {
type slave;
file  "named.test.com" ;
#allow-update { none;};
masters {  192.168 . 56.104 ;};
allow-update { none;};
};
#zone  "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa"  IN {
#   type master;
#   file  "named.loopback" ;
#   allow-update { none; };
#};
zone  "56.168.192.in-addr.arpa"  IN {
type slave;
file  "192.168.56.arpa" ;
#   allow-update { none; };
masters {  192.168 . 56.104 ;};
allow-update { none; };
};
#zone  "0.in-addr.arpa"  IN {
#   type master;
#   file  "named.empty" ;
#   allow-update { none; };
#};

3、启动slave的bind服务

由于我使用dns的master与slave的自动更新，所以在slave段不需要配置正向解析与反向解析，slave会在启动时直接从master端获取配置。

先启动bind

1
/etc/init.d/named start

然后查看master端的/var/log/message的日志

 

 

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
Jul   8  10 : 16 : 21  master named-sdb[ 2060 ]: client  192.168 . 56.105 # 40695 : transfer of  'test.com/IN' : AXFR started
Jul   8  10 : 16 : 21  master named-sdb[ 2060 ]: client  192.168 . 56.105 # 40695 : transfer of  'test.com/IN' : AXFR ended
Jul   8  10 : 16 : 22  master named-sdb[ 2060 ]: client  192.168 . 56.105 # 34075 : transfer of  '56.168.192.in-addr.arpa/IN' : AXFR started
Jul   8  10 : 16 : 22  master named-sdb[ 2060 ]: client  192.168 . 56.105 # 34075 : transfer of  '56.168.192.in-addr.arpa/IN' : AXFR ended
查看slave段的/ var /log/message的日志
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: starting BIND  9.8 .2rc1-RedHat- 9.8 . 2 - 0.17 .rc1.el6_4. 4  -u named -t / var /named/chroot
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: built  with  '--build=x86_64-redhat-linux-gnu'  '--host=x86_64-redhat-linux-gnu'  '--target=x86_64-redhat-linux-gnu'  '--program-prefix='  '--prefix=/usr'  '--exec-prefix=/usr'  '--bindir=/usr/bin'  '--sbindir=/usr/sbin'  '--sysconfdir=/etc'  '--datadir=/usr/share'  '--includedir=/usr/include'  '--libdir=/usr/lib64'  '--libexecdir=/usr/libexec'  '--sharedstatedir=/var/lib'  '--mandir=/usr/share/man'  '--infodir=/usr/share/info'  '--with-libtool'  '--localstatedir=/var'  '--enable-threads'  '--enable-ipv6'  '--with-pic'  '--disable-static'  '--disable-openssl-version-check'  '--with-dlz-ldap=yes'  '--with-dlz-postgres=yes'  '--with-dlz-mysql=yes'  '--with-dlz-filesystem=yes'  '--with-gssapi=yes'  '--disable-isc-spnego'  '--with-docbook-xsl=/usr/share/sgml/docbook/xsl-stylesheets'  '--enable-fixed-rrset'  'build_alias=x86_64-redhat-linux-gnu'  'host_alias=x86_64-redhat-linux-gnu'  'target_alias=x86_64-redhat-linux-gnu'  'CFLAGS= -O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m64 -mtune=generic'  'CPPFLAGS= -DDIG_SIGCHASE'
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: ----------------------------------------------------
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: BIND  9  is  maintained by Internet Systems Consortium,
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: Inc. (ISC), a non-profit  501 (c)( 3 )  public -benefit
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: corporation.  Support and training  for  BIND  9  are
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: available at https: //www.isc.org/support
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: ----------------------------------------------------
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: adjusted limit on open files from  4096  to  1048576
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: found  2  CPUs, using  2  worker threads
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: using up to  4096  sockets
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: SDB ldap zone database module loaded.
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: SDB postgreSQL DB zone database module loaded.
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: SDB sqlite3 DB zone database module loaded.
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: SDB directory DB zone database module loaded.
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: loading configuration from  '/etc/named.conf'
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: /etc/named.rfc1912.zones: 24 : option  'allow-update'  is  not allowed  in  'slave'  zone  'test.com'
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: /etc/named.rfc1912.zones: 38 : option  'allow-update'  is  not allowed  in  'slave'  zone  '56.168.192.in-addr.arpa'
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: reading built- in  trusted keys from file  '/etc/named.iscdlv.key'
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: using  default  UDP/IPv4 port range: [ 1024 ,  65535 ]
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: using  default  UDP/IPv6 port range: [ 1024 ,  65535 ]
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: no IPv6 interfaces found
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: listening on IPv4  interface  lo,  127.0 . 0.1 # 53
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: listening on IPv4  interface  eth0,  192.168 . 56.105 # 53
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: generating session key  for  dynamic  DNS
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: sizing zone task pool based on  3  zones
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: using built- in  DLV key  for  view _default
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]:  set  up managed keys zone  for  view _default, file  '/var/named/dynamic/managed-keys.bind'
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: Warning:  'empty-zones-enable/disable-empty-zone'  not  set : disabling RFC  1918  empty zones
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  0 .IN-ADDR.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  127 .IN-ADDR.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  254.169 .IN-ADDR.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  2.0 . 192 .IN-ADDR.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  100.51 . 198 .IN-ADDR.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  113.0 . 203 .IN-ADDR.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  255.255 . 255.255 .IN-ADDR.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 .IP6.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  1.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 . 0.0 .IP6.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone: D.F.IP6.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  8 .E.F.IP6.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  9 .E.F.IP6.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone: A.E.F.IP6.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone: B.E.F.IP6.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: automatic empty zone:  8 .B.D. 0.1 . 0.0 . 2 .IP6.ARPA
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: command channel listening on  127.0 . 0.1 # 953
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: managed-keys-zone ./IN: loaded serial  5
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: running
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: zone test.com/IN: Transfer started.
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: transfer of  'test.com/IN'  from  192.168 . 56.104 # 53 : connected using  192.168 . 56.105 # 40695
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: zone test.com/IN: transferred serial  2013070814
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: transfer of  'test.com/IN'  from  192.168 . 56.104 # 53 : Transfer completed:  1  messages,  10  records,  266  bytes,  0.005  secs ( 53200  bytes/sec)
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: zone test.com/IN: sending notifies (serial  2013070814 )
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: zone  56.168 . 192 . in -addr.arpa/IN: Transfer started.
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: transfer of  '56.168.192.in-addr.arpa/IN'  from  192.168 . 56.104 # 53 : connected using  192.168 . 56.105 # 34075
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: zone  56.168 . 192 . in -addr.arpa/IN: transferred serial  2013070814
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: transfer of  '56.168.192.in-addr.arpa/IN'  from  192.168 . 56.104 # 53 : Transfer completed:  1  messages,  9  records,  283  bytes,  0.006  secs ( 47166  bytes/sec)
Jul   8  02 : 16 : 22  slave named-sdb[ 5004 ]: zone  56.168 . 192 . in -addr.arpa/IN: sending notifies (serial  2013070814 )

可以在日志里看到master已经给slave发送了配置，而slave也收到了。

在系统上查看是否收到了文件

1
2
3
4
5
6
7
8
9
10
11
12
13
[root@slave ~]# cd / var /named/
[root@slave named]# ll
total  40
-rw-r--r--  1  named named   461  Jul   8  02 : 16  192.168 . 56 .arpa
drwxr-x---  6  named named  4096  Jul   7  21 : 14  chroot
drwxrwx---  2  named named  4096  Jul   7  22 : 01  data
drwxrwx---  2  named named  4096  Jul   8  02 : 17  dynamic
-rw-r-----  1  named named  1892  Feb  18   2008  named.ca
-rw-r-----  1  named named   152  Dec  15   2009  named.empty
-rw-r-----  1  named named   152  Jun  21   2007  named.localhost
-rw-r-----  1  named named   168  Dec  15   2009  named.loopback
-rw-r--r--  1  named named   447  Jul   8  02 : 16  named.test.com
drwxrwx---  2  named named  4096  Mar  29  06 : 21  slaves

可以看到系统里已经有了正常解析与反向解析

4、在本机指向刚才设置的dns

1
2
3
[root@slave named]# cat /etc/resolv.conf
nameserver  192.168 . 56.104
nameserver  192.168 . 56.105

5、使用dig测试

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
[root@slave named]# dig ns1.test.com
; <<>> DiG  9.8 .2rc1-RedHat- 9.8 . 2 - 0.17 .rc1.el6_4. 4  <<>> ns1.test.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:  53453
;; flags: qr aa rd ra; QUERY:  1 , ANSWER:  1 , AUTHORITY:  2 , ADDITIONAL:  1
;; QUESTION SECTION:
;ns1.test.com.          IN  A
;; ANSWER SECTION:
ns1.test.com.        86400    IN  A    192.168 . 56.104
;; AUTHORITY SECTION:
test.com.        86400    IN  NS  ns1.test.com.
test.com.        86400    IN  NS  ns2.test.com.
;; ADDITIONAL SECTION:
ns2.test.com.        86400    IN  A    192.168 . 56.105
;; Query time:  1  msec
;; SERVER:  192.168 . 56.104 # 53 ( 192.168 . 56.104 )
;; WHEN: Mon Jul   8  02 : 28 : 26  2013
;; MSG SIZE  rcvd:  94
[root@slave named]# dig ns2.test.com
; <<>> DiG  9.8 .2rc1-RedHat- 9.8 . 2 - 0.17 .rc1.el6_4. 4  <<>> ns2.test.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:  15455
;; flags: qr aa rd ra; QUERY:  1 , ANSWER:  1 , AUTHORITY:  2 , ADDITIONAL:  1
;; QUESTION SECTION:
;ns2.test.com.          IN  A
;; ANSWER SECTION:
ns2.test.com.        86400    IN  A    192.168 . 56.105
;; AUTHORITY SECTION:
test.com.        86400    IN  NS  ns1.test.com.
test.com.        86400    IN  NS  ns2.test.com.
;; ADDITIONAL SECTION:
ns1.test.com.        86400    IN  A    192.168 . 56.104
;; Query time:  1  msec
;; SERVER:  192.168 . 56.104 # 53 ( 192.168 . 56.104 )
;; WHEN: Mon Jul   8  02 : 28 : 32  2013
;; MSG SIZE  rcvd:  94
[root@slave named]# dig server.test.com
; <<>> DiG  9.8 .2rc1-RedHat- 9.8 . 2 - 0.17 .rc1.el6_4. 4  <<>> server.test.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:  37155
;; flags: qr aa rd ra; QUERY:  1 , ANSWER:  1 , AUTHORITY:  2 , ADDITIONAL:  2
;; QUESTION SECTION:
;server.test.com.       IN  A
;; ANSWER SECTION:
server.test.com.     86400    IN  A    192.168 . 56.101
;; AUTHORITY SECTION:
test.com.        86400    IN  NS  ns2.test.com.
test.com.        86400    IN  NS  ns1.test.com.
;; ADDITIONAL SECTION:
ns1.test.com.        86400    IN  A    192.168 . 56.104
ns2.test.com.        86400    IN  A    192.168 . 56.105
;; Query time:  1  msec
;; SERVER:  192.168 . 56.104 # 53 ( 192.168 . 56.104 )
;; WHEN: Mon Jul   8  02 : 28 : 36  2013
;; MSG SIZE  rcvd:  117

现在dns的master与slave与自动更新配置完成。

6、我们在测试一下，如果master端修改了或者添加了配置slave端是否能接收最新的配置

我现在master端的name.test.com的配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
[root@centos named]# cat named.test.com
$TTL 1D
@   IN SOA  ns1.test.com.  root.localhost. (
2013070822   ; serial
60   ; refresh
1H  ; retry
1W  ; expire
3H )    ; minimum
NS  ns1.test.com.
NS  ns2.test.com.
A    192.168 . 56.104
server  A    192.168 . 56.101
client1 A    192.168 . 56.103
ubuntu  A    192.168 . 56.102
ns1 A    192.168 . 56.104
ns2 A    192.168 . 56.105
test2   A    192.168 . 8.1
test1   A    192.168 . 8.12
test3   A    192.168 . 8.3

可以看到添加了test1-3的几个正向解析。

然后在master端重启bind

1
/etc/init.d/named restart

查看master端日志

我只列出传输日志

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
Jul   8  12 : 00 : 49  master named-sdb[ 4967 ]: zone  56.168 . 192 . in -addr.arpa/IN: loaded serial  2013070814
Jul   8  12 : 00 : 49  master named-sdb[ 4967 ]: zone test.com/IN: loaded serial  2013070822
Jul   8  12 : 00 : 49  master named-sdb[ 4967 ]: managed-keys-zone ./IN: loaded serial  6
Jul   8  12 : 00 : 49  master named-sdb[ 4967 ]: running
Jul   8  12 : 00 : 49  master named-sdb[ 4967 ]: zone  56.168 . 192 . in -addr.arpa/IN: sending notifies (serial  2013070814 )
Jul   8  12 : 00 : 49  master named-sdb[ 4967 ]: zone test.com/IN: sending notifies (serial  2013070822 )
在查看slave端日志
Jul   8  04 : 03 : 36  slave named-sdb[ 13688 ]: client  192.168 . 56.104 # 48310 : received notify  for  zone  'test.com'
Jul   8  04 : 03 : 36  slave named-sdb[ 13688 ]: zone test.com/IN: Transfer started.
Jul   8  04 : 03 : 36  slave named-sdb[ 13688 ]: transfer of  'test.com/IN'  from  192.168 . 56.104 # 53 : connected using  192.168 . 56.105 # 37661
Jul   8  04 : 03 : 36  slave named-sdb[ 13688 ]: zone test.com/IN: transferred serial  2013070822
Jul   8  04 : 03 : 36  slave named-sdb[ 13688 ]: transfer of  'test.com/IN'  from  192.168 . 56.104 # 53 : Transfer completed:  1  messages,  13  records,  332  bytes,  0.005  secs ( 66400  bytes/sec)
Jul   8  04 : 03 : 36  slave named-sdb[ 13688 ]: zone test.com/IN: sending notifies (serial  2013070822 )
Jul   8  04 : 03 : 37  slave named-sdb[ 13688 ]: client  192.168 . 56.104 # 21155 : received notify  for  zone  '56.168.192.in-addr.arpa'
Jul   8  04 : 03 : 37  slave named-sdb[ 13688 ]: zone  56.168 . 192 . in -addr.arpa/IN: notify from  192.168 . 56.104 # 21155 : zone  is  up to date

然后在slave里查看name.test.com文件内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
[root@cacti named]# cd / var /named/
[root@cacti named]# cat named.test.com
$ORIGIN .
$TTL  86400   ;  1  day
test.com        IN SOA  ns1.test.com. root.localhost. (
2013070822  ; serial
60          ; refresh ( 1  minute)
3600        ; retry ( 1  hour)
604800      ; expire ( 1  week)
10800       ; minimum ( 3  hours)
)
NS  ns1.test.com.
NS  ns2.test.com.
A    192.168 . 56.104
$ORIGIN test.com.
client1         A    192.168 . 56.103
ns1         A    192.168 . 56.104
ns2         A    192.168 . 56.105
server          A    192.168 . 56.101
test1           A    192.168 . 8.12
test2           A    192.168 . 8.1
test3           A    192.168 . 8.3
ubuntu          A    192.168 . 56.102

可以看到成功更新了。

7、现在我们把master端的dns服务停掉，看看slave是否能解析

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
[root@slave named]# dig ns1.test.com
; <<>> DiG  9.8 .2rc1-RedHat- 9.8 . 2 - 0.17 .rc1.el6_4. 4  <<>> ns1.test.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:  38700
;; flags: qr aa rd ra; QUERY:  1 , ANSWER:  1 , AUTHORITY:  2 , ADDITIONAL:  1
;; QUESTION SECTION:
;ns1.test.com.          IN  A
;; ANSWER SECTION:
ns1.test.com.        86400    IN  A    192.168 . 56.104
;; AUTHORITY SECTION:
test.com.        86400    IN  NS  ns2.test.com.
test.com.        86400    IN  NS  ns1.test.com.
;; ADDITIONAL SECTION:
ns2.test.com.        86400    IN  A    192.168 . 56.105
;; Query time:  0  msec
;; SERVER:  192.168 . 56.105 # 53 ( 192.168 . 56.105 )
;; WHEN: Mon Jul   8  02 : 30 : 22  2013
;; MSG SIZE  rcvd:  94
[root@slave named]# dig ns2.test.com
; <<>> DiG  9.8 .2rc1-RedHat- 9.8 . 2 - 0.17 .rc1.el6_4. 4  <<>> ns2.test.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:  28400
;; flags: qr aa rd ra; QUERY:  1 , ANSWER:  1 , AUTHORITY:  2 , ADDITIONAL:  1
;; QUESTION SECTION:
;ns2.test.com.          IN  A
;; ANSWER SECTION:
ns2.test.com.        86400    IN  A    192.168 . 56.105
;; AUTHORITY SECTION:
test.com.        86400    IN  NS  ns2.test.com.
test.com.        86400    IN  NS  ns1.test.com.
;; ADDITIONAL SECTION:
ns1.test.com.        86400    IN  A    192.168 . 56.104
;; Query time:  1  msec
;; SERVER:  192.168 . 56.105 # 53 ( 192.168 . 56.105 )
;; WHEN: Mon Jul   8  02 : 30 : 29  2013
;; MSG SIZE  rcvd:  94
[root@slave named]# dig server.test.com
; <<>> DiG  9.8 .2rc1-RedHat- 9.8 . 2 - 0.17 .rc1.el6_4. 4  <<>> server.test.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id:  26633
;; flags: qr aa rd ra; QUERY:  1 , ANSWER:  1 , AUTHORITY:  2 , ADDITIONAL:  2
;; QUESTION SECTION:
;server.test.com.       IN  A
;; ANSWER SECTION:
server.test.com.     86400    IN  A    192.168 . 56.101
;; AUTHORITY SECTION:
test.com.        86400    IN  NS  ns1.test.com.
test.com.        86400    IN  NS  ns2.test.com.
;; ADDITIONAL SECTION:
ns1.test.com.        86400    IN  A    192.168 . 56.104
ns2.test.com.        86400    IN  A    192.168 . 56.105
;; Query time:  0  msec
;; SERVER:  192.168 . 56.105 # 53 ( 192.168 . 56.105 )
;; WHEN: Mon Jul   8  02 : 30 : 34  2013
;; MSG SIZE  rcvd:  117

可以看到master端dbs服务断掉后，域名也可以通过slave端来进行解析。

反之，如果slave端dns服务断掉后，域名也可以通过master端进行解析。

如果测试完成后，可以把bind的服务给添加到开机启动

1
2
3
4
5
[root@master named]# chkconfig --list named
named            0 :off    1 :off    2 :off    3 :off    4 :off    5 :off    6 :off
[root@master named]# chkconfig --level  345  named on
[root@master named]# chkconfig --list named
named            0 :off    1 :off    2 :off    3 :on     4 :on     5 :on     6 :off

同时在生产环境的配置的时候，需要把master与slave的时间弄成一致，比如使用ntp同步时间，而且别再机器上开启ipstables与selinux，否则出现你master发送notify后，slave端无法接收。

而且如果在master端增加新域名的话，需要注意的是

1、在master与slave的/etc/named.rfc1912.zones都添加配置

2、在master与slave都重启bind，如果只是master端重启，而slave端不重启，会出现在master发送配置的时候，slave日志为client 192.168.56.104#11005: received notify for zone 'xxx.com': not authoritative,同时不能接收到更新；

Slave端重启后会成功的同步

1
2
3
4
5
6
7
Jul   8  04 : 13 : 18  cacti named-sdb[ 14449 ]: zone  56.168 . 192 . in -addr.arpa/IN: sending notifies (serial  2013070814 )
Jul   8  04 : 13 : 18  cacti named-sdb[ 14449 ]: zone test.com/IN: sending notifies (serial  2013070822 )
Jul   8  04 : 13 : 18  cacti named-sdb[ 14449 ]: zone hadoop.com/IN: Transfer started.
Jul   8  04 : 13 : 18  cacti named-sdb[ 14449 ]: transfer of  'hadoop.com/IN'  from  192.168 . 56.104 # 53 : connected using  192.168 . 56.105 # 49804
Jul   8  04 : 13 : 18  cacti named-sdb[ 14449 ]: zone hadoop.com/IN: transferred serial  2013070813
Jul   8  04 : 13 : 18  cacti named-sdb[ 14449 ]: transfer of  'hadoop.com/IN'  from  192.168 . 56.104 # 53 : Transfer completed:  1  messages,  9  records,  265  bytes,  0.004  secs ( 66250  bytes/sec)
Jul   8  04 : 13 : 18  cacti named-sdb[ 14449 ]: zone hadoop.com/IN: sending notifies (serial  2013070813 )

可以从日志里看到同步成功。

如果在/var/log/message日志里出现一下内容

1
2
3
4
5
6
7
8
9
10
Jul   8  13 : 36 : 34  master named-sdb[ 6324 ]: error (network unreachable) resolving  'ns1.nic.uk/AAAA/IN' :  2001 : 500 :2f::f# 53
Jul   8  13 : 36 : 34  master named-sdb[ 6324 ]: error (network unreachable) resolving  'nsc.nic.uk/A/IN' :  2001 : 500 :2f::f# 53
Jul   8  13 : 36 : 34  master named-sdb[ 6324 ]: error (network unreachable) resolving  'nsc.nic.uk/AAAA/IN' :  2001 : 500 :2f::f# 53
Jul   8  13 : 36 : 34  master named-sdb[ 6324 ]: error (network unreachable) resolving  'ns2.nic.uk/AAAA/IN' :  2001 : 500 :2f::f# 53
Jul   8  13 : 36 : 34  master named-sdb[ 6324 ]: error (network unreachable) resolving  'ns3.nic.uk/AAAA/IN' :  2001 : 500 :2f::f# 53
Jul   8  13 : 36 : 34  master named-sdb[ 6324 ]: error (network unreachable) resolving  'nsa.nic.uk/AAAA/IN' :  2001 : 500 :2f::f# 53
Jul   8  13 : 36 : 34  master named-sdb[ 6324 ]: error (network unreachable) resolving  './NS/IN' :  2001 : 500 :2f::f# 53
Jul   8  13 : 36 : 34  master named-sdb[ 6324 ]: error (network unreachable) resolving  'ns6.nic.uk/AAAA/IN' :  2001 : 500 :2f::f# 53
Jul   8  13 : 36 : 34  master named-sdb[ 6324 ]: error (network unreachable) resolving  'nsd.nic.uk/AAAA/IN' :  2001 : 500 :2f::f# 53
Jul   8  13 : 36 : 36  master named-sdb[ 6324 ]: error (network unreachable) resolving  'ns3.nic.uk/AAAA/IN' :  2001 : 502 :ad09:: 3 # 53

原因是try to use IPv6 transport even if the server host does not have IPv6 connectivity

解决方法：可以在直接编译配置文件/etc/sysconfig/named，去除去IPv6的解析，只解析IPv4，OPTIONS="whatever" 改为 OPTIONS="-4"，注意OPTIONS选项的值可以是：whatever、-4、-6中的一

本文出自 “吟—技术交流” 博客，请务必保留此出处http://dl528888.blog.51cto.com/2382721/1249311

转载于:https://www.cnblogs.com/fatt/p/4494596.html

weixin_34315189
关注
linux学习笔记--DNS服务器搭建中遇到的几个问题
qw95147536的博客
07-18 1049
      使用环境WIN时，使用虚拟机软件 vmware player，搭载centos 7搭建DNS服务器，搭建DNS服务器进行DNS劫持。搭建过程中出现几个问题，最终得到解决，下面归纳总结几个出现的问题。 1、使用虚拟机时，构建好DNS服务后，PC无法正常访问DNS服务器 使用虚拟机设置时，网络适配器，需要使用桥接模式，直接连接物理网络，使用其他NAT模式时，无法正常访问DNS服务器 ...
DNS服务和BIND
你是遥远的星河
02-15 953
DNS服务 DNS服务器的类型 主DNS服务器 从DNS服务器 缓存DNS服务器（转发器） 主DNS服务器： Master 管理和维护所负责解析的域内解析库的服务器 从DNS服务器： Slave 从主服务器或从服务器“复制”（区域传输）解析库副本 序列号：解析库版本号，主服务器解析库变化时，其序列递增 刷新时间间隔：从服务器从主服务器请求同步解析的时间间隔 重试时间间隔：从服务器请求同步失败时...
DNS正向解析，反向解析，双向解析，集群，远程更新，DDNS
ly的博客
11-25 5083
dig命令是常用的域名查询工具，可以用来测试域名系统工作是否正常。 以下实验需要做到selinux关闭，以及火墙关闭的情况下完成。 1,安装部署DNS [root@dns ~]# yum install -y bind 主配置文件： /etc/named.conf 子配置文件： /etc/named.rfc1912.zones 数据目录： /var/named2,
实验：CentOS 7下的4个DNS网络服务搭建过程 【基本搭建过程、主从、主缓、分离解析】
wwt72的博客
08-05 871
不经提示，所有机器均在VMware上使用CentOS 7完成。 一，基本实验：DNS服务搭建 环境准备： DNS server（192.168.137.133）： /etc/named.conf 主配置文件 /etc/named.rfc1912.zones 区域配置文件 /var/named/*.localhost 数据文件 /var/named/*.loopback 数据文件 Web server：httpd（192.168.137.134）：...
Linux运维部落 DNS服务,linux基础服务之DNS
weixin_32532029的博客
05-03 360
一、DNS简介1、DNS：Domain Name System(域名系统)，是互联网上IP和域名相互解析的分布式层级结构的数据库。DNS的出现能够使用户更好的更加方便的访问互联网，不用记IP地址来访问互联网，可以通过人类更容易记住域名来访问互联网。2、DNS是一种C/S架构的服务器，客户机用于一个名字对应的地址，而服务器是为客户机提供查询的，查询由两种机制：迭代查询和递归查询迭代查询：一般是DNS...
Linux学习笔记CentOS 6.5（十二）---CentOS 6.5下配置DNS and BIND的所有实现详解
笑桐笔记的博客
04-17 748
--&gt;正向解析与反向解析: 1）正向解析: 正向解析是指域名到IP地址的解析过程。 2）反向解析: 反向解析是从IP地址到域名的解析过程;反向解析的作用为服务器的身份验证。     --&gt;主从DNS服务器: 主DNS服务器(Master DNS）: 数据库更新由管理员手动完成; 辅助DNS服务器 (SlaveDNS)：数据库更新从主服务器或其他辅助DNS服务器那里完成...
Centos6.7系统上DNS服务器的搭建（正向解析、反向解析、主从同步冗余）
zkkdcs1的博客
10-17 1357
DNS是域名系统，功能是将请求域名对应的IP找出来。我们搭建的DNS服务器能满足该功能就可以了。下面我们将在局域网内搭建主从DNS服务器，局域网的其它Windows客户机通过设置主从DNS或主从任1个DNS后，可以正常浏览互联网网页和通过域名连通局域网的某些机器即可。 1、主动DNS服务器的时间必须统一，否则会出现从DNS不能解析部分域名，可能由于时间不对不能递归查询导致。 2、正向解析：找出域...
Centos 7 DNS配置及理论详解
3Golds
04-13 1107
DNS是什么及BIND讲解内容域名系统（英文：Domain Name System，缩写：DNS）是internet的一项服务。它作为将域名和IP地址相互映射服务，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。讲解内容：    DNS名称解析方式    DNS查询类型    DNS服务器类型    区域数...
DNS主从部署
qq_37806377的博客
08-09 520
DNS主从同步概念及原理 　　DNS（Domain Name System），即域名系统。因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。DNS服务器的作用就是就好比生活中的电话簿、114查号台...
dhcp服务器显示dns服务器更新挂起,如何动态更新DNS记录
weixin_42317482的博客
08-06 1094
如何动态更新DNS记录.md零、概述一般来说，DNS记录都是手动更新的，通过修改配置文件，或者通过网站页面，但是如何才能简化工作，使部分DNS记录更新自动化呢？这就是本文关注的内容。一、通过DHCP服务来更新DNS记录(DDNS)DDNS(Dynamic Domain Name Server)是动态域名服务的缩写。 DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时...
linux无法启动域名服务,linux DNS域名解析服务
weixin_39882870的博客
05-06 544
DNS域名解析服务(一)Dns软件包安装Bind：提供域名服务的主要程序及相关文件Bind-utils：测试dns工具(nslookup、host)Yum仓库安装软件Yum install -y BindYum install -y Bind-utils关闭linux安全和防火墙setenforce 0service iptables stop(二)正向区域主域名服务器的构建1.修改主配置文件(全...
耳朵（十五）——Linux下DNS服务配置
weixin_43168096的博客
11-21 280
准备一台linux系统的计算机，用来搭建DNS服务器 1.关闭防火墙 [root@localhost ~]# systemctl disable firewalld [root@localhost ~]# setenforce 0 [root@localhost ~]# getenforce Permissive [root@localhost ~]# 2、装载DNS服务器软件 [root@loc...
linux实验ddns配置指导书,实验 2 DDNS配置与应用
weixin_29888579的博客
05-15 558
(1) 假设 VMWare 配置中系统原有网卡 ens33(使用 bridge 方式连接)(2) 添加新的网卡， 使用 bridge 连接方式然后以这个网卡的名字创建配置文件，假设网卡的名字是 ens34(具体看个人情况)ens34 的配置文件根据 ens33 来修改即可。cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/ne...
linux 刷新dns配置文件,Linux下DNS配置文件详解
weixin_26900991的博客
05-12 1034
DNS服务器软件即BIND的安装应该说是比较容易的，正常情况下是不会出现什么问题的。因此，本文在着重要讨论的是DNS服务器的几个配置文件的配置问题。本文将以REDHAT8.0自带的BIND9.2.1为依据进行讨论。以下是本人这次配置DNS服务器的几个配置文件：/etc/named.conf/在NAMED.CONF配置文件中使用//和/* */来进行注释，options { /*OPTIONS选项用...
BIND 高级特性－－ 动态更新域名服务器教程
红鱼Ｘ的网志
05-18 1853
BIND 高级特性－－ 动态更新域名服务器教程摘要：BIND 高级特性－－ 动态更新 在很多大的网络中为了简化维护量，都使用了DHCP来动态分配IP地址。这样就要求DNS也能够动态的添加和删除记录。BIND 8和9就支持DNS动态更新机制。 在很多大的网络中为了简化维护量，都使用了DHCP来动态分配IP地址。这样就要求DNS也能够动态的添加和删除记录。BIND 8和9就支持DNS动态更新机制。主D
Centos 6DNS服务器的搭建与配置
张存的博客
09-29 2492
DNS是域名系统（Domain Name System）的缩写，是因特网的一项核心服务，它能够提供域名与IP地址之间对应关系的转换服务。这样我们就可以更方便地去访问互联网了，不用去记住那一串IP数字。本文档主要是说明如何把一台Centos主机配置成一个DNS服务器，以便能提供域名解析服务。 一． DNS服务器端配置 操作系统：Centos 6.5 IP地址：172.20.2.104 测试域名：...
CentOS 6.2安装图文详解
"CentOS_6.2安装的超级详细图解教程，包括下载链接、安装步骤和分区建议" 在本文中，我们将深入探讨如何在您的计算机上安装CentOS 6.2操作系统，这是一个非常详细且配有图片的教程，适合初学者和有经验的用户参考。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值