BIND主从复制及子域授权

212121

二、从DNS的配置文件/etc/named.conf和主DNS配置一样，   
[iyunv@linus ~]# vim /etc/named.conf
        listen-on port 53 { 127.0.0.1; 192.168.3.8; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        #allow-query     { localhost; };                           
        recursion yes;
[iyunv@linus ~]# named-checkconf                   #检查主配置文件



编辑区域文件/etc/named.rf1912.zones，紧接着添加正反解析，如下所示：
   
[iyunv@linus ~]# vim /etc/named.rfc1912.zones
zone "iyunv.com" IN {
        type slave;
        masters { 192.168.3.9; };
        file "slaves/iyunv.com";
        allow-update { none; };
};

zone "3.168.192.in-addr.arpa" IN {
        type slave;
        masters { 192.168.3.9; };
        file "slaves/192.168.3.zone";
        allow-update { none; };
};

三、测试从DNS

   
#开启服务
[iyunv@linus ~]# service named start
Generating /etc/rndc.key:                                  [  OK  ]
Starting named:                                            [  OK  ]

#查看是否从主服务器复制有文件
[iyunv@linus ~]# cd /var/named/slaves
[iyunv@linus slaves]# ll
total 8
-rw-r--r-- 1 named named 475 Nov  4 08:29 192.168.3.zone
-rw-r--r-- 1 named named 490 Nov  4 08:29 iyunv.com

#测试解析
[iyunv@linus slaves]# dig -t NS iyunv.com @192.168.3.8

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6_8.3 <<>> -t NS iyunv.com @192.168.3.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 19495
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 2

;; QUESTION SECTION:
;iyunv.com.            IN  NS

;; ANSWER SECTION:
iyunv.com.     86400   IN  NS  ns2.iyunv.com.
iyunv.com.     86400   IN  NS  ns1.iyunv.com.

;; ADDITIONAL SECTION:
ns1.iyunv.com.     86400   IN  A   192.168.3.9
ns2.iyunv.com.     86400   IN  A   192.168.3.9

;; Query time: 2 msec
;; SERVER: 192.168.3.8#53(192.168.3.8)
;; WHEN: Fri Nov  4 08:32:25 2016
;; MSG SIZE  rcvd: 96

[iyunv@linus slaves]# dig -t NS iyunv.com @192.168.3.9

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.47.rc1.el6_8.3 <<>> -t NS iyunv.com @192.168.3.9
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16105
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 2

;; QUESTION SECTION:
;iyunv.com.            IN  NS

;; ANSWER SECTION:
iyunv.com.     86400   IN  NS  ns2.iyunv.com.
iyunv.com.     86400   IN  NS  ns1.iyunv.com.

;; ADDITIONAL SECTION:
ns1.iyunv.com.     86400   IN  A   192.168.3.9
ns2.iyunv.com.     86400   IN  A   192.168.3.9

;; Query time: 2 msec
;; SERVER: 192.168.3.9#53(192.168.3.9)
;; WHEN: Fri Nov  4 08:33:01 2016
;; MSG SIZE  rcvd: 96


四、主从同步

   
主服务器添加一条A记录
[iyunv@jymlinux named]# vim /var/named/iyunv.com.zone
$TTL 86400
$ORIGIN iyunv.com.
@       IN      SOA     ns1.iyunv.com. admin.iyunv.com (
        2016110401
        1H
        5M
        7D
        1D
)
        IN      NS      ns1.iyunv.com.
        IN      NS      ns2.iyunv.com.
        IN      MX      10      mx1
        IN      MX      20      mx2
ns1     IN      A       192.168.3.9
ns2     IN      A       192.168.3.9
mx1     IN      A       192.168.3.9
mx2     IN      A       192.168.3.9
www     IN      A       192.168.3.9
jym     IN      CNAME   www
img     IN      A       192.168.3.9                #添加的A记录

主DNS重读配置文件
   
[iyunv@jymlinux named]# service named reload
重新载入named:                                             [确定]


为防止同步失败，应关闭selinux，iptables放行。同时时间同步一致,版本尽量一致,否则主低从高



五、子域授权

    配置子域的主配置文件
   
[iyunv@linus ~]# vim /etc/named.rfc1912.zones
zone "cdn.iyunv.com" IN{
        type master;
        file "cdn.iyunv.com.zone";
};



2.添加区域解析库文件   
$TTL 1D
$ORIGIN cdn.iyunv.com.
@       IN      SOA ns1.cdn.iyunv.com.     admin.cdn.iyunv.com. (
                        2016103001
                        1H
                        5M
                        7D
                        1D)
            IN          NS  ns1.cdn.iyunv.com.
ns1     IN      A   192.168.3.8
www     IN      A   192.168.3.8
www     IN      A   192.168.3.8

3.在主DNS配置文件中加入

   
cdn.iyunv.com. IN      NS      ns1.cdn.iyunv.com.
ns1.cdn.iyunv.com      IN      A       192.168.3.8

4.修改子域DNS文件权限并检查语法

   
[iyunv@linus named]# chown :named cdn.iyunv.com.zone
[iyunv@linus named]# chmod 640 cdn.iyunv.com.zone
[iyunv@linus named]# named-checkzone "cdn.iyunv.com.zone" /var/named/cdn.iyunv.com.zone

5.重读配置文件

   
[iyunv@linus named]# service named reload

6.测试

   
dig -t A www.cdn.iyunv.com @192.168.3.8
dig -t A www.cdn.iyunv.com @192.168.3.9