CentOS 7.4搭建DNS服务器实现主从同步

共计 2327 个字符，预计需要花费 6 分钟才能阅读完成。

相关概念:
正向解析：将域名解析成 IP 地址
反向解析：将 IP 地址解析成域名

第一步：准备工作
systemctl stop firewalld // 关闭防火墙
setenforce 0 // 关闭 selinux
yum install bind // 安装 DNS 服务

第二步：编辑配置文件
1. 编辑主配置文件
vi /etc/named.conf // 主配置文件
options {
listen-on port 53 {192.168.80.101;}; // 改成自己服务器的 IP
listen-on-v6 port 53 {::1;};
directory “/var/named”;
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
allow-query {any;}; // 任何人都可以访问

named-checkconf // 检查语法错误

2. 编辑区域配置文件
vi /etc/named.rfc1912.zones
zone “hello.com” IN {// 正向区域配置
type master;
file “hello.com.zone”;
allow-update {none;};
};
zone “80.168.192.in-addr.arpa” IN {// 反向区域配置
type master;
file “hello.com.local”;
allow-update {none;};
};

named-checkconf

4. 编辑区域数据配置文件
cp -p named.localhost hello.com.zone
cp -p named.localhost hello.com.local

vi hello.com.zone // 正向区域数据配置文件

$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh 天
1H ; retry 时
1W ; expire 周
3H ) ; minimum 缓存
NS @
A 192.168.80.101 // 本服务器地址
www IN A 192.168.80.101 //www.hello.com 对应的地址
ftp IN A 192.168.80.101 //ftp.hello.com 对应的地址
mail IN CNAME www //mail.hello.com 是 www.hello.com 的另一个名称

• IN A 192.168.80.6 // 如果后缀是 hello.com 但是前面的内容记录中没有的时候向查询主机返回 192.168.80.6 这个地址。（* 泛域名解析）
  
  vi hello.com.local // 反向区数据文件

$TTL 1D
@ IN SOA hello.com. rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 192.168.80.101
101 IN PTR www.hello.com.（PTR 指针记录）

named-checkconf
systemctl start named

netstat -anpu | grep name //UDP 53 端口在监听 tcp 做主从同步的
DNS 在进行区域传输（数据同步）的时候使用 TCP 协议，其它时候则使用 UDP 协议

vi /etc/resolv.conf // 指定 dns 服务器
nameserver 192.168.80.101

yum install bind-utils -y

nslookup www.hello.com

nslookup ftp.hello.com

nslookup 192.168.80.101

到此，DNS 服务器已搭建完成。

第三步、搭建主从同步

1、在主服务器上：
vi /etc/named.rfc1912.zones // 主服务器操作

zone “hello.com” IN {
type master;
file “hello.com.zone”;
allow-update {192.168.80.102;}; —- 允许从服务器实时同步
also-notify {192.168.80.102;}; —- 另行通知
};

named-checkconf
2、在从服务器上：
搭建 DNS 服务器 ——–（参照上面配置）
yum install bind
vi /etc/named.conf

vi /etc/named.rfc1912.zones

zone “hello.com” IN {
type slave;
masters {192.168.80.101;};
file “slaves/hello.com.zone”;
allow-notify {192.168.80.101;}; —- 允许通知
};
zone “80.168.192.in-addr.arpa” IN {
type slave; // 类型
masters {192.168.80.101;};
file “slaves/hello.com.local”;
allow-notify {192.168.80.101;}; —- 允许通知
};

named-checkconf

systemctl start named

netstat -anpu | grep name

cd /var/named/slaves/ 进入备份目录，查看区域文件有木有备份过来

nslookup www.hello.com

nslookup 192.168.80.101

如上图，表示 DNS 主从服务器已同步。
测试实时同步：在主服务器中修改正向区域配置文件如下图：

systemctl restart named // 修改文件后记得重启一下
在主服务器上解析：

在从服务器上：

如上图，表示已实时同步。

：