linux bind 服务器同步,Linux系统(centos)环境下dns-bind9主从服务器配置

21运维原创，转载请注明出处。

配置dns步骤可以参考《Linux系统(centos)环境下dns-bind9详细安装配置过程笔记》，本文章记录下dns主从配置。从服务器可以分担主DNS的解析压力，而且数据也更有安全。今天这里就记录下dns主从配置步骤。

环境：centos  6.5 64bit  192.168.1.9(主)  192.168.1.10(从)

软件版本：bind9

前期准备：关闭防火墙(或放行UDP TCP的53 953端口)，关闭selinux。

主服务器配置这里就不再介绍说明，可以查看之前的步骤。这里只记录下从服务器配置。

1，安装bind并设置开机启动。

yum install bind -y

设置开机启动，默认不是开机启动。

chkconfig named on

2，配置从服务器的bind配置文件。这里除了IP地址以及允许谁调用外，主要是zone的配置：

配置内容如下：

options {

listen-on port 53 { 192.168.1.10; };

listen-on-v6 port 53 { ::1; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; };

recursion yes;

};

logging {

channel default_debug {

file "data/named.run";

severity dynamic;

};

};

zone "21yunwei.com"{

type slave;

masters{ 192.168.1.9; };

file "slaves/21yunwei.com.zone";

};

主要是zone配置这里有三点注意的，一是type改成了slave，二是指定master(注意标点符号)，三是指定zone位置。

配置完重启一下，如果配置成功，我们进入/var/names/slaves目录可以看到21yunwei.com.zone，他会自动抓取master下的zone文件下来。如果重启以后没有，那么说明主从配置不成功，需要检查是防火墙还是selinux还是slaves权限不对等等。

我们这里重启以后可以看到已经抓取下来了：

[[email protected] ~]# cd /var/named/slaves/

[[email protected] slaves]# ls

21yunwei.com.zone

[[email protected] slaves]# cat 21yunwei.com.zone

$ORIGIN .

$TTL 86400; 1 day

21yunwei.comIN SOA21yunwei.com. rname.invalid. (

0 ; serial

86400 ; refresh (1 day)

3600 ; retry (1 hour)

604800 ; expire (1 week)

10800 ; minimum (3 hours)

)

NS21yunwei.com.

A127.0.0.1

AAAA::1

$ORIGIN 21yunwei.com.

bbsCNAMEwww

wwwA192.168.1.9

3，测试从服务器是否可以正常解析。本机/etc/resolve.conf将nameserver改成从服务器IP 192.168.1.10，测试是否可以正常解析。

当前win主机由于和该主从dns是一个内网，我们可以通过win主机也可以直接测试，比如dos中使用nslookup测试下：

C:\Users\Administrator>nslookup

默认服务器: UnKnown

Address: fe80::1

> server 192.168.1.10

默认服务器: [192.168.1.10]

Address: 192.168.1.10

> set type=any

> www.21yunwei.com

服务器: [192.168.1.10]

Address: 192.168.1.10

www.21yunwei.com internet address = 192.168.1.9

21yunwei.com nameserver = 21yunwei.com

21yunwei.com internet address = 127.0.0.1

21yunwei.com AAAA IPv6 address = ::1

可见，也是解析成功了。dns主从配置完成。