---

1、實驗背景

　　之前寫了Linux的DNS配置1-DNS入門，其中只用了一臺DNS服務器，但一般在大型網絡中，都要通過配置輔助DNS服務器可以提高DNS服務的可靠性，本次實驗即配置DNS主從服務器

---

2、實驗要求

　　在局域網vmnet2中，配置兩臺DNS服務器，ip為192.168.0.254的作為主域名服務器（Master），ip為192.168.0.253的作為輔助域名服務器（Slave），手動更改Master中的配置信息，查看Slave是否隨之改變

---

3、實驗拓撲

---

4、實驗步驟

（1）搭建如圖所示網絡，使得Master與Slave能相互Ping通

（2）在192.168.0.254（Master）上：

1）安裝DNS服務器（先掛載光盤，配置本地yum源）

1 [root@lyy yum.repos.d]# yum install bind -y

2）配置主配置文件

1 [root@lyy yum.repos.d]# gedit /etc/named.conf options {listen-on port 53 { any; };directory "/var/named";dump-file "/var/named/data/cache_dump.db";statistics-file "/var/named/data/named_stats.txt";memstatistics-file "/var/named/data/named_mem_stats.txt";allow-query { any; };allow-transfer {192.168.0.253; }; };zone "." IN {type hint;file "named.ca"; };zone "alice.com" IN {type master;file "named.alice.com"; };zone "0.168.192.in-addr.arpa" IN {type master;file "named.192.168.0"; };

3）正解數據庫文件的設置（named.alice.com)

1 [root@lyy yum.repos.d]# cd /var/named/ 2 [root@lyy named]# touch named.alice.com 3 [root@lyy named]# gedit named.alice.com $TTL 3H @ IN SOA master.alice.com. admin.mail.alice.com. (0 ; serial1D ; refresh1H ; retry1W ; expire3H ) ; minimum @ IN NS master.alice.com. master.alice.com. IN A 192.168.0.254 @ IN NS slave.alice.com.slave.alice.com. IN A 192.168.0.253 @ IN MX 10 mail.alice.com.mail.alice.com. IN A 192.168.0.254 ftp.alice.com. IN CNAME master.alice.com. www.alice.com. IN CNAME master.alice.com. client.alice.com. IN A 192.168.0.10 ?

4）反解數據庫文件的配置（named.192.168.0)

1 [root@lyy named]# touch named.192.168.0 $TTL 3H @ IN SOA master.alice.com. admin.mail.alice.com. (0 ; serial1D ; refresh1H ; retry1W ; expire3H ) ; minimum @ IN NS master.alice.com.@ IN NS slave.alice.com.254 IN PTR master.alice.com. 253 IN PTR slave.alice.com.254 IN PTR mail.alice.com. 10 IN PTR client.alice.com.

5）啟動DNS服務器

1 [root@lyy named]# service named start

6）防火墻開放53號端口

1 [root@lyy named]# iptables -I INPUT -i eth0 -p UDP --dport 53 -j ACCEPT 2 [root@lyy named]# iptables -I INPUT -i eth0 -p tcp --dport 53 -j ACCEPT

（3）在192.168.0.253（Slave）上

1）安裝DNS服務器（操作與Master相同）

2）配置主配置文件

1 [root@lyy yum.repos.d]# gedit /etc/named.conf options {listen-on port 53 { any; };directory "/var/named";dump-file "/var/named/data/cache_dump.db";statistics-file "/var/named/data/named_stats.txt";memstatistics-file "/var/named/data/named_mem_stats.txt";};zone "alice.com" IN {type slave;file "slaves/named.alice.com";masters {192.168.0.254;}; };zone "0.168.192.in-addr.arpa" IN {type slave;file "slaves/named.192.168.0";masters {192.168.0.254;}; };

注意：Slave不需要配置正解以及反解文件，因為它可以從Master獲得

3）防火墻配置

1 [root@lyy named]# iptables -I INPUT -i eth0 -p UDP --dport 53 -j ACCEPT 2 [root@lyy named]# iptables -I INPUT -i eth0 -p tcp --dport 53 -j ACCEPT

4）查看目錄權限

1 [root@lyy named]# ls –l /var/named/slaves

注意：此時顯示總用量為0，因為還沒有啟動DNS服務

1 [root@lyy yum.repos.d]# ll /var/named

注意：Slave文件夾的用戶和組均為named，權限為讀、寫和執(zhí)行

5）啟動DNS服務器

1 [root@lyy named]# service named start

6）查看日志文件

1 [root@lyy 桌面]# tail -n 30 /var/log/messages |grep 'named'

7）查看獲得的區(qū)域文件

1 [root@lyy 桌面]# ll /var/named/slaves/

---

5、動態(tài)測試

1）在Master上修改正解區(qū)域文件

1 [root@lyy named]# gedit named.alice.com

2）在Master上修改反解區(qū)域文件

1 [root@lyy named]# gedit named.192.168.0

注意：不要漏寫了"nfs.alice.com."最后的點

3）在Master上重啟DNS服務器

1 [root@lyy named]# service named restart

4）在Slave上查看更新記錄

1 [root@lyy 桌面]# tail -n 50 /var/log/messages |grep 'named'

5）在Slave上解析新添加的nfs記錄

1 [root@lyy 桌面]# host nfs.alice.com 192.168.0.253
2 [root@lyy 桌面]# host 192.168.0.11 192.168.0.253

正解：

反解：

發(fā)現能成功的使用Master動態(tài)解析Slave上的新紀錄，實驗成功！

---

【版權所有，轉載請注明原文出處：http://www.cnblogs.com/liaoyuanyang/p/6880595.html】

?

轉載于:https://www.cnblogs.com/liaoyuanyang/p/6880595.html

《新程序員》：云原生和全面數字化實踐50位技術專家共同創(chuàng)作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的Linux的DNS配置2-主从服务器的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。