部署从服务器
1、在主服务器的区域信息文件中允许该从服务器的更新请求,既修改allow-update { 允许更新区域信息的主机地址;};参数,然后记得重启下主服务器的DNS服务程序哦。[root@linuxprobe ~]# vim /etc/named.rfc1912.zoneszone "linuxprobe.com" IN {type master;file "linuxprobe.com.zone";allow-update { 192.168.10.20; };};zone "10.168.192.in-addr.arpa" IN {type master;file "192.168.10.arpa";allow-update { 192.168.10.20; };};[root@linuxprobe ~]# systemctl restart named
2、在从服务器中填写主服务器地址与要抓取的区域信息,然后重启服务即可。注意此时的服务类型应该是slave(从),而不再是master(主),masters参数后面应该为主服务器的IP地址,以及file参数后面定义的是同步文件后要保存到的位置,稍后可以在该目录内看到同步的文件:[root@linuxprobe ~]# vim /etc/named.rfc1912.zoneszone "linuxprobe.com" IN {type slave; masters { 192.168.10.10; };file "slaves/linuxprobe.com.zone"; };zone "10.168.192.in-addr.arpa" IN {type slave;masters { 192.168.10.10; };file "slaves/192.168.10.arpa";};[root@linuxprobe ~]# systemctl restart named
3、检验解析结果,当重启从服务器的DNS服务程序后,一般就已经自动从主渲舫蒇芘服务器上面同步了域名数据文件,默认会放置在区域配置文件中所定义的目录位置中,然后修改下从服棣蚺幌盗务器的网卡参数,将DNS地址参数修改成192.168.10.20,这样即使用从服务器自身提供的DNS域名解析服务,最后就能用nslookup命令顺利的看到解析结果了:[root@linuxprobe ~]# cd /var/named/slaves[root@linuxprobe slaves]# ls192.168.10.arpa linuxprobe.com.zone[root@linuxprobe slaves]# nslookup> www.linuxprobe.comServer: 192.168.10.20Address: 192.168.10.20#53Name: www.linuxprobe.comAddress: 192.168.10.10> 192.168.10.10Server: 192.168.10.20Address: 192.168.10.20#5310.10.168.192.in-addr.arpa name = www.linuxprobe.com.10.10.168.192.in-addr.arpa name = ns.linuxprobe.com.10.10.168.192.in-addr.arpa name = mail.linuxprobe.com.详情参考《Linux就该这么学》