天天看点

DNS三部曲之DNS主从复制

区域名称解析分为两类,一个是正向解析区域,一个是反向解析区域

区域传送类型

     axfr    完全区域传送-------->传送区域内的所有解析信息 -------->第一次完成主从配置后全量。

     ixfr     部分区域传送-------->只传输变化的内容 ---------------> 配置后,采用增量传输的模式。

DNS三部曲之DNS主从复制

a服务器主服务器(30.96.8.232) b服务器从服务器 (30.96.8.233)

配置重点:

如下:

zone "imooc.com" {

        type master;

        notify yes;

        also-notify {30.96.8.233;};

        file "imooc.com.zone";

};

所以,dns得主从搭建完毕后,需要对应修改serail number.而且得是数目递增关系。

named.conf

zone "imooc.com" {

        typemaster;

        notifyyes;

zone "imooc.com"{

    typeslave;

    file"slaves/imooc.com.zone";

    masters {30.96.8.232;};

    配置完毕后,会自动在slaves目录下,生成imooc.com.zone.并且完成同步。

    辅助dns区域传输失败后检查方法:

        3.1、master阻止(例如防火墙)

        3.2、 slave本身的问题,比如写入目录没有权限(因为dns进程是以named用户运行)

        [root@slave etc]# ll -d /var/named/slaves/ //named用户可以写入

        drwxrwx— 2 named named 4096 2004-07-27 /var/named/slaves/

主:

 dig @www.iaskjob.com www.imooc.com

 (反向解析记录查询) dig -x @www.iaskjob.com 10.156.11.22

从服务器:

 dig @30.96.8.233 www.imooc.com

    2.1、配置主服务器,增加解析记录。

   增加一条记录,并且修改serail number.

   test  in   a 5.5.5.5

    2.2、

    观察从的配置文件是否有对应更新。

    同样用dig进行测试。

继续阅读