域名服务器搭建之主从DNS服务器

安装bind、caching-nameserver(RHEL6默认未自带caching-nameserver,可忽略依赖关系直接安装RHEL5中的软件包)

<code>[root@rhel6 ~]</code><code># yum -y install bind</code>

<code>[root@rhel6 ~]</code><code># rpm -ivh --nodeps --force caching-nameserver-9.3.6-4.P1.el5_4.2.x86_64.rpm</code>

<code>warning: caching-nameserver-9.3.6-4.P1.el5_4.2.x86_64.rpm: Header V3 DSA</code><code>/SHA1</code> <code>Signature, key ID 37017186: NOKEY</code>

<code>Preparing... </code><code>########################################### [100%]</code>

<code> </code><code>1:caching-nameserver </code><code>########################################### [100%]</code>

<code>[root@rhel6 ~]</code><code># mv /etc/named* /var/named/chroot/etc/</code>

<code>[root@rhel6 ~]</code><code># mv /var/named/* /var/named/chroot/var/named/</code>

配置master DNS主配置文件

<code>[root@rhel6 ~]</code><code># vim /var/named/chroot/etc/named.conf</code>

<code>options { </code><code>//</code><code>定义一些影响整个DNS服务器的环境设置</code>

<code> </code><code>listen-on port 53{ 192.168.0.90; };</code>

<code> </code><code>listen-on-v6 port 53 { ::1; };</code>

<code> </code><code>directory </code><code>"/var/named"</code><code>; </code><code>//</code><code>定义服务器的工作目录</code>

<code> </code><code>dump-</code><code>file</code> <code>"/var/named/data/cache_dump.db"</code><code>;</code>

<code> </code><code>statistics-</code><code>file</code> <code>"</code><code>/var/named/data/named_stats</code><code>.txt;</code>

<code> </code><code>memstatistics-</code><code>file</code> <code>"/var/named/data/named_mem_stats.txt"</code><code>;</code>

<code> </code><code>allow-query { 192.168.0.0</code><code>/24</code><code>; };</code>

<code> </code><code>allow-transfer { 192.168.0.0</code><code>/24</code><code>; }; </code><code>//</code><code>定义允许传输的辅助DNS服务器地址</code>

<code>logging {</code>

<code> </code><code>channel default_debug {</code>

<code> </code><code>file</code> <code>"data/named.run"</code><code>;</code>

<code> </code><code>severity dynamic;</code>

<code>#include "/etc/named.rfc1912.zones";</code>

<code> </code><code>type</code> <code>hint; </code><code>//</code><code>定义互联网中的根域名服务器</code>

<code> </code><code>file</code> <code>"named.ca"</code><code>;</code>

<code>zone </code><code>"xfcy.org"</code> <code>IN { </code><code>//</code><code>创建正向解析区域</code>

<code> </code><code>type</code> <code>master; </code><code>//</code><code>定义主域名服务器</code>

<code>zone </code><code>"0.168.192.in-addr.arpa"</code> <code>IN { </code><code>//</code><code>创建反向解析区域</code>

<code> </code><code>type</code> <code>master;</code>

创建正反向解析域：

<code>[root@rhel6 ~]</code><code># vim /var/named/chroot/var/named/xfcy.org.zone</code>

<code>$TTL 86400 </code><code>//</code><code>设置客户端对DNS缓存1天的时间</code>

<code>@ IN SOA dns.xfcy.org. root.dns.xfcy.org.( </code><code>//</code><code>@指当前的区域(即xfcy.org.zone),DNS服务器的域名、管理员邮箱</code>

<code> </code><code>2013051700 ;Serial </code><code>//</code><code>序列号(主要用于主从DNS的同步)</code>

<code> </code><code>28800 ;Refresh</code>

<code> </code><code>14400 ;Retry</code>

<code> </code><code>3600000 ;Expire</code>

<code> </code><code>86400 ) ;Minimum</code>

<code>@ IN NS dns.xfcy.org. </code><code>//</code><code>设置DNS服务器的域名</code>

<code>dns.xfcy.org. IN A 192.168.0.90 </code><code>//</code><code>设置A(Address)记录,用于设置主机名对应的IP地址</code>

<code>@ IN MX 5 mail.xfcy.org. </code><code>//</code><code>设置邮件交换器资源记录,用于设置当前域中提供的Mail Server</code>

<code>mail IN CNAME dns.xfcy.org. </code><code>//</code><code>设置CNAME记录，用于在区域文件中主机的别名</code>

<code>[root@rhel6 ~]</code><code># vim /var/named/chroot/var/named/192.168.0.zone</code>

<code> </code><code>2013051700 ;Serial</code>

<code> </code><code>3600000 ;Expire</code>

<code>[root@rhel6 ~]</code><code># ln -s /var/named/chroot/etc/named.conf /etc/</code>

<code>[root@rhel6 ~]</code><code># ln -s /var/named/chroot/var/named/xfcy.org.zone /var/named/</code>

<code>[root@rhel6 ~]</code><code># ln -s /var/named/chroot/etc/192.168.1.org.zone /var/named/</code>

<code>[root@rhel6 ~]</code><code># ln -s /var/named/chroot/var/named/named.ca /var/named/</code>

<code>[root@rhel6 ~]</code><code># chown -R root:named /var/named/chroot/</code>

<code>检查区域文件</code>

<code>[root@rhel6 ~]</code><code># named-checkconf /etc/named.conf</code>

<code>[root@rhel6 ~]</code><code># named-checkzone xfcy.org /var/named/xfcy.org.zone</code>

<code>zone xfcy.org</code><code>/IN</code><code>: xfcy.org</code><code>/MX</code> <code>'mail.xfcy.org'</code> <code>is a CNAME (illegal)</code>

<code>zone xfcy.org</code><code>/IN</code><code>: loaded serial 2013051700</code>

<code>[root@rhel6 ~]</code><code># named-checkzone 192.168.0 /var/named/192.168.0.zone</code>

<code>zone 192.168.0</code><code>/IN</code><code>: 192.168.0</code><code>/MX</code> <code>'mail.xfcy.org'</code> <code>(out of zone) has no addresses records (A or AAAA)</code>

<code>zone 192.168.0</code><code>/IN</code><code>: loaded serial 2013051700</code>

<code>[root@rhel6 ~]</code><code># /etc/init.d/named start</code>

<code>[root@rhel6 ~]</code><code># netstat -lntp | grep named</code>

<code>tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 10490</code><code>/named</code>

<code>tcp 0 0 ::1:53 :::* LISTEN 10490</code><code>/named</code>

<code>[root@rhel6 ~]</code><code># dig mail.xfcy.org @localhost</code>

<code>; <<>> DiG 9.7.3-P3-RedHat-9.7.3-8.P3.el6 <<>> mail.xfcy.org @localhost</code>

<code>;; global options: +cmd</code>

<code>;; Got answer:</code>

<code>;; ->>HEADER<<- opcode: QUERY, status: REFUSED, </code><code>id</code><code>: 3225</code>

<code>;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0</code>

<code>;; WARNING: recursion requested but not available</code>

<code>;; QUESTION SECTION:</code>

<code>;; Query </code><code>time</code><code>: 1 msec</code>

<code>;; SERVER: 127.0.0.1</code><code>#53(127.0.0.1)</code>

配置辅助域名服务器：

首先同样安装好bind和caching-nameserver

配置Slave DNS主配置文件

<code>[root@rhel6-2 ~]</code><code># vi /var/named/chroot/etc/named.conf</code>

<code>options {</code>

<code> </code><code>listen-on port 53 { 192.168.0.91; };</code>

<code> </code><code>directory </code><code>"/var/named"</code><code>;</code>

<code> </code><code>dump-</code><code>file</code> <code>"/var/named/data/cache_dump.db"</code><code>;</code>

<code> </code><code>statistics-</code><code>file</code> <code>"/var/named/data/named_stats.txt"</code><code>;</code>

<code> </code><code>memstatistics-</code><code>file</code> <code>"/var/named/data/named_mem_stats.txt"</code><code>;</code>

<code> </code><code>allow-query { 192.168.0.0</code><code>/24</code><code>; };</code>

<code> </code><code>allow-query-cache { 192.168.0.0</code><code>/24</code><code>; };</code>

<code> </code><code>file</code> <code>"named.ca"</code><code>;</code>

<code> </code><code>type</code> <code>slave;</code>

<code> </code><code>file</code> <code>"slaves/xfcy.org.zone"</code><code>;</code>

<code> </code><code>masters { 192.168.0.90; };</code>

<code> </code><code>file</code> <code>"slaves/192.168.0.zone"</code><code>;</code>

启动Slave DNS，将自动从主DNS服务器中传输区域配置文件，并在每隔Refresh Time之后自动与主DNS进行更新，同时主DNS每修改一次区域配置文件必须增加Series的值：

<code>[root@rhel6-2 ~]</code><code># ls /var/named/chroot/var/named/slaves</code>

<code>[root@rhel6-2 ~]</code><code># /etc/init.d/named start</code>

<code>[root@rhel6-2 ~]</code><code># tailf /var/log/messages</code>

<code>May 17 23:53:12 rhel6-2 named[2991]: zone 0.168.192.</code><code>in</code><code>-addr.arpa</code><code>/IN</code><code>: Transfer started.</code>

<code>May 17 23:53:12 rhel6-2 named[2991]: transfer of </code><code>'0.168.192.in-addr.arpa/IN'</code> <code>from 192.168.0.90</code><code>#53: connected using 192.168.0.91#58501</code>

<code>May 17 23:53:12 rhel6-2 named[2991]: zone 0.168.192.</code><code>in</code><code>-addr.arpa</code><code>/IN</code><code>: transferred serial 2013051701</code>

<code>May 17 23:53:12 rhel6-2 named[2991]: transfer of </code><code>'0.168.192.in-addr.arpa/IN'</code> <code>from 192.168.0.90</code><code>#53: Transfer completed: 1 messages, 7 records, 213 bytes, 0.001 secs (213000 bytes/sec)</code>

<code>May 17 23:53:12 rhel6-2 named[2991]: zone 0.168.192.</code><code>in</code><code>-addr.arpa</code><code>/IN</code><code>: sending notifies (serial 2013051701)</code>

<code>May 17 23:53:13 rhel6-2 named[2991]: zone xfcy.org</code><code>/IN</code><code>: Transfer started.</code>

<code>May 17 23:53:13 rhel6-2 named[2991]: transfer of </code><code>'xfcy.org/IN'</code> <code>from 192.168.0.90</code><code>#53: connected using 192.168.0.91#42265</code>

<code>May 17 23:53:13 rhel6-2 named[2991]: zone xfcy.org</code><code>/IN</code><code>: transferred serial 2013051701</code>

<code>May 17 23:53:13 rhel6-2 named[2991]: transfer of </code><code>'xfcy.org/IN'</code> <code>from 192.168.0.90</code><code>#53: Transfer completed: 1 messages, 7 records, 192 bytes, 0.001 secs (192000 bytes/sec)</code>

<code>; <<>> DiG 9.7.3-P3-RedHat-9.7.3-8.P3.el6 <<>> mail.xfcy.org @192.168.0.91</code>

<code>;; ->>HEADER<<- opcode: QUERY, status: NOERROR, </code><code>id</code><code>: 9476</code>

<code>;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 0</code>

<code>;; ANSWER SECTION:</code>

<code>mail.xfcy.org. 86400 IN CNAME dns.xfcy.org.</code>

<code>;; AUTHORITY SECTION:</code>

<code>;; Query </code><code>time</code><code>: 0 msec</code>

<code>;; SERVER: 192.168.0.91</code><code>#53(192.168.0.91)</code>

最后通过对同一个域名添加多条A记录可作负载均衡：

<code>[root@rhel6 ~]</code><code># for i in $( seq 1 50) ; do echo "www 0 IN A 192.168.0.$i" ;done >> /var/named/xfcy.org.zone</code>

<code>PING www.xfcy.org (192.168.0.46) 56(84) bytes of data.</code>

<code>PING www.xfcy.org (192.168.0.42) 56(84) bytes of data.</code>

<code>PING www.xfcy.org (192.168.0.38) 56(84) bytes of data.</code>

<code>PING www.xfcy.org (192.168.0.34) 56(84) bytes of data.</code>

<code>PING www.xfcy.org (192.168.0.30) 56(84) bytes of data.</code>

<code>PING www.xfcy.org (192.168.0.26) 56(84) bytes of data.</code>

<code>PING www.xfcy.org (192.168.0.22) 56(84) bytes of data.</code>

<code>PING www.xfcy.org (192.168.0.18) 56(84) bytes of data.</code>

<code>PING www.xfcy.org (192.168.0.14) 56(84) bytes of data.</code>

<code>PING www.xfcy.org (192.168.0.10) 56(84) bytes of data.</code>

<code>从以上结果可知每次解析www.xfcy.org的结果都是不一样的</code>

本文转自Vnimos51CTO博客，原文链接：http://blog.51cto.com/vnimos/1203112，如需转载请自行联系原作者

域名服务器搭建之主从DNS服务器

继续阅读

github 如何和 xcode 联系起来

[转]Top 20 Programming Lessons I've Learned in 20 Years

在一个非套接字上尝试了一个操作

Linux系统命令行整理

Windows命令行使用Git下的Curl命令

科研项目管理平台

WIN10下命令行禁用编辑模式

Eclipse搭建Web Service服务

web service 的简单实现

Web Service 应用实例

Web Service开发实战

更改LYNC SIP地址

终端环境之tmux

lvm创建、扩容

HBuilder开发App Step1——环境搭建，HelloMUI 以及真机调试

27 Best Free Eclipse Plug-ins for Java Developer to be ProductiveCode Quality PluginsText Editor PluginsDependency ManagementVersion Control Integration PluginsFramework Development Continuous Integration Related PluginsOther Utility Plugins