CentOS7.4下建立DNS主从服务器二

(一)DNS主从同步的原理:
1、master DNS服务器每次修改完成并重启服务后,将传送notify给所有的slave DNS服务器;

2、slave DNS服务器将查询master服务器的SOA记录;

3、master DNS服务器收到请求后将SOA记录发送给Slave DNS服务器,Slave DNS服务器收到后同时对比查询结果中的serial值;

4、如果serial值不大于本机的话将结束数据同步过程;但是如果serial值大于本机的话,slave DNS将发送zone transfer请求要求(AXFR/IXFR)。Master响应zone transfer请求并传送结果,直到整个slave更新完成。

(二)DNS服务器类型
1,Primary DNS Server (Master)域主服务器:是这个域的权威服务器,所有这个域的信息都是由域的主服务器控制,改域的所有配置,更改,都在master服务器运行
2,Seconday DNS Server (Slave)域从服务器:通常是用于备份(冗余)和 负载均衡使用。所有slave的信息都是由域的主服务器控制(即域的从服务器从域的主服务器抓取zone配置文件),从服务器不进行不进行信息的修改,所有的修改与主服务器同步。查看域的zone文件是否正常抓取要到/var/named/chroot/var/named/slaves/目录中查看。
3,Cacheing only Server(DNS缓存服务器):不存在zone文件,仅仅依靠缓存为客户端提供服务。

(三)配置主从DNS

序号 IP 功能
1 192.168.99.98 Master
2 192.168.99.99 Slave

1,在Master上操作

(1),查看Master的named.conf配置

[root@server98 chroot]# cat /var/named/chroot/etc/named.conf 
options
{
        // Put files that named is allowed to write in the data/ directory:
        directory               "/var/named";           // "Working" directory

        listen-on port 53       { any; };
        allow-query         { any; };
       # notify              yes;                      #####通知从DNS全局
       #also-notify  {192.168.99.99 ;}; 
       recursion            yes;
       listen-on-v6 port 53     { ::1; };
};
zone "lqb.com"  IN  {
        type master;
        file "lqb.com.zon";
        allow-transfer {192.168.99.99;};  ####只允许通知的从服务器
        notify              yes;                   ####主从同步通知从DNS这个配置很重要       
        also-notify  {192.168.99.99 ;}; 
};

(2),在Master新建主服务器解析库文件 zone文件

[root@server98 chroot]# vim  /var/named/chroot/var/named/
data/        dynamic/     lqb.com.zon  slaves/      
[root@server98 chroot]# cat /var/named/chroot/var/named/lqb.com.zon 
$TTL 1D
$ORIGIN lqb.com.
@   IN SOA  lqb.com. admin.lqb.com. (
                    20180511; serial                  ########这个很重要,每次修改记录的时候都要修改这个数T+1(每次修改完主DNS配置后,都需要改一下serial序列号,且必须比从服务器号大才会同步。)
                    1D  ; refresh
                    1H  ; retry
                    1W  ; expire
                    3H  ; minimum
)
    IN  NS  ns1.lqb.com.

mail IN  A   172.20.66.111
www2 IN  A   172.20.66.112
ns1 IN  A   192.168.99.99
www IN  A   172.20.66.110
ftp     IN   A  10.128.105.250

(3)每次添加修改dns记录时,serial值比原先的值大才能同步(建议采用T+1)。

[root@server98 chroot]# vim var/named/lqb.com.zon 
$TTL 1D
$ORIGIN lqb.com.
@   IN SOA  lqb.com. admin.lqb.com. (
                    20180513; serial             ###改值比修改前的要大,才能同步
                    1D  ; refresh
                    1H  ; retry
                    1W  ; expire
                    3H  ; minimum
)
    IN  NS  ns1.lqb.com.
@    IN  NS ns1.lqb.com.
@    IN NS  ns2.lqb.com.
mail IN  A   172.20.66.111
www2 IN  A   172.20.66.112
ns1 IN  A   192.168.99.98
ns2 IN  A   192.168.99.99
www IN  A   172.20.66.110
ftp     IN   A  10.128.105.250
file     IN   A  172.20.66.112
lqb     IN   A   172.20.66.120

(4)重新加载配置文件

[root@server98 chroot]# rndc reload
[root@server98 chroot]# tail -f /var/log/messages
May 11 17:30:57 server98 named[33430]: reloading configuration succeeded
May 11 17:30:57 server98 named[33430]: reloading zones succeeded
May 11 17:30:57 server98 named[33430]: zone lqb.com/IN: loaded serial 20180513
May 11 17:30:57 server98 named[33430]: zone lqb.com/IN: sending notifies (serial 20180513)
May 11 17:30:57 server98 named[33430]: all zones loaded
May 11 17:30:57 server98 named[33430]: running
May 11 17:30:57 server98 named[33430]: client 192.168.99.99#32886 (lqb.com): transfer of 'lqb.com/IN': AXFR-style IXFR started
May 11 17:30:57 server98 named[33430]: client 192.168.99.99#32886 (lqb.com): transfer of 'lqb.com/IN': AXFR-style IXFR ended
May 11 17:30:57 server98 named[33430]: client 192.168.99.99#11716: received notify for zone 'lqb.com'

2,在slave上操作
(1)编辑slave服务器上的named.conf文件,

[root@zabbix ~]# vim /var/named/chroot/etc/named.conf

options {
        listen-on port 53 { any; };
        listen-on-v6 port 53 { ::1; };
        allow-query     { any; };
        directory "/var/named";     
        recursion yes;
                };

zone "lqb.com"   IN {
        type slave;                                   ###本机是从服务器
        file "slaves/lqb.com.zon";             ###将同步后的文件放置在哪里,这里是相对路径绝对路径是/var/named/chroot/var/named/slaves/
        masters { 192.168.99.98; };         ###指定主服务器的ip地址         
};

(2),给slaves赋读写权限并修改该目录的所有者为named用户

[root@zabbix ~]# chown -R named:named /var/named/chroot/var/named/slaves/
[root@zabbix ~]# chmod -R 777 /var/named/chroot/var/named/slaves/
[root@zabbix ~]# ll /var/named/chroot/var/named/
总用量 24
drwxrwxrwx 2 root  root     6 5月  11 11:40 data
-rw-r--r-- 1 root  root    56 5月  11 11:40 my.external.zone.db
-rw-r--r-- 1 root  root    56 5月  11 11:40 my.internal.zone.db
-rw-r--r-- 1 root  root  2281 5月  11 11:40 named.ca
-rw-r--r-- 1 root  root   152 5月  11 11:40 named.empty
-rw-r--r-- 1 root  root   152 5月  11 11:40 named.localhost
-rw-r--r-- 1 root  root   168 5月  11 11:40 named.loopback
drwxrwxrwx 2 named named   25 5月  11 15:41 slaves

(3)检查语法,并在master和slave重启下服务
[root@zabbix ~]# named-checkconf /var/named/chroot/etc/named.conf
[root@zabbix ~]# systemctl restart named-chroot

(4)查看从服务器是否有文件同步进来,注意该文件是用vim 打不开的。
[root@zabbix ~]# ll /var/named/chroot/var/named/slaves/
总用量 4
-rw-r--r-- 1 named named 340 5月 11 16:05 lqb.com.zon

(5)用从服务器解析 (‘@’后面指定dns 服务器的地址,就可以不用改本机的dns了)

[root@localhost var]# dig file.lqb.com @192.168.99.99      

; <<>> DiG 9.9.4-RedHat-9.9.4-51.el7_4.2 <<>> file.lqb.com @192.168.99.99   
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY,status: NOERROR,id: 55636
;; flags: qr aa rd ra; QUERY: 1,ANSWER: 1,AUTHORITY: 1,ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0,flags:; udp: 4096
;; QUESTION SECTION:
;file.lqb.com.          IN  A

;; ANSWER SECTION:
file.lqb.com.       86400   IN  A   10.128.105.251

;; AUTHORITY SECTION:
lqb.com.        86400   IN  NS  ns1.lqb.com.

;; ADDITIONAL SECTION:
ns1.lqb.com.        86400   IN  A   192.168.99.99

;; Query time: 1 msec
;; SERVER: 192.168.99.99#53(192.168.99.99)
;; WHEN: Fri May 11 16:25:53 CST 2018
;; MSG SIZE  rcvd: 91

备注:如果没有同步文件,则一般的检查步骤如下:
1,确认ntp时间是否同步
2,samples文件夹的属主是否是named用户,是否具有读写权限。
3,是否启用了notify功能,该功能也可以在全局项options内配置,只不过全局配置是针对所有域的。
4,每次修改dns解析的记录,需要修改series值,采用T+1算法。

日志信息如下:

[root@zabbix named]# tail -f /var/log/messages
May 11 17:30:57 zabbix named[33420]: client 192.168.99.98#18648: received notify for zone 'lqb.com'
May 11 17:30:57 zabbix named[33420]: zone lqb.com/IN: Transfer started.
May 11 17:30:57 zabbix named[33420]: transfer of 'lqb.com/IN' from 192.168.99.98#53: connected using 192.168.99.99#32886
May 11 17:30:57 zabbix named[33420]: zone lqb.com/IN: transferred serial 20180513
May 11 17:30:57 zabbix named[33420]: transfer of 'lqb.com/IN' from 192.168.99.98#53: Transfer completed: 1 messages,13 records,316 bytes,0.001 secs (316000 bytes/sec)
May 11 17:30:57 zabbix named[33420]: zone lqb.com/IN: sending notifies (serial 20180513)
备注:
DNS相关解释:
DNS查询类型:
    递归查询:
    迭代查询:
DNS名称解析方式:
    域名--IP:正向解析
    IP--域名:方向解析
区域(zone)和域(domain):
    FQDN --> IP正向解析库;区域
    IP --> FQDN反向解析库;区域
区域数据库文件:
    资源记录:Resource Record,简称rr、记录类型如下:
1、SOA: Start Of Authority,起始授权记录,一个区域解析库有且只能有一个SOA记录,而且必须
放在第一条,而且在编写时不能使用“@”符号,使用“.”符号代替,后续有示例:
2、NS: Name Service,域名服务记录,一个区域解析库可以有多个NS记录,其中一个为主的,任何
一个NS记录后面的服务器名字,都应该在后续有一个A(地址记录);
3、A:  Address,地址记录,FQDN --> IPv4(正向解析库);
4、AAAA: 地址记录, FQDN --> IPv6(正向解析库);
5、CNAME:Canonical Name,别名记录;
6、PTR: Pointer,IP --> FQDN(反向解析库),IP有特定格式,把IP地址反过来写,1.2.3.4,
要写作4.3.2.1;而有特定后缀:in-addr.arpa.,所以完整写法为:4.3.2.1.in-addr.arpa.
7、MX: Mail eXchanger,邮件交换器,任何一个MX记录后面的服务器名字,都应该在后续有一个A记录
    优先级:0-99,数字越小优先级越高;

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


文章浏览阅读903次。4.清除缓存目录(/var/cache/yum)下的软件包及旧的headers。11.列出所有已安裝但不在 Yum Repository 內的软件包信息。3.清除缓存目录(/var/cache/yum)下旧的 headers。2.清除缓存目录(/var/cache/yum)下的 headers。5.列出所有已安装但不在 Yum Repository 內的软件包。1.清除缓存目录(/var/cache/yum)下的软件包。9.列出所有可更新的软件包信息。3.列出所有可更新的软件包。_centos yum update
文章浏览阅读1.5k次。Python 是一种高级解释性编程语言,已被用于各种应用程序开发,并在近年来获得了巨大的流行。Python 可用于编写广泛的应用程序,包括 Web 开发、数据分析、科学计算、人工智能、游戏等。由于其简单易用,它是初学者的理想语言。Python广泛应用于金融、医疗保健和科技等行业,并且由于其丰富的数据分析和可视化库和工具集而受到数据科学家和研究人员的欢迎。创建本内容时 Python 的最新稳定版本是 Python 3.11。_linux安装python3.11
文章浏览阅读2.6k次。打开终端或控制台,以root或具有sudo权限的用户身份登录。根据你的Linux发行版和网络管理工具的不同,相应的命令可能略有不同。使用以下命令编辑网络配置文件,例如eth0网卡的配置文件:注意:ifcfg-eth0 可能会有不同的命名,根据实机情况确认。在编辑器中,找到以"IPADDR"开头的行,然后修改IP地址。例如,将IP地址更改为192.168.1.100_银河麒麟修改ip地址
文章浏览阅读744次,点赞24次,收藏26次。目标:通过AppSrv为InsideCli客户端网络分配地址,地址池范围:192.168.0.110-192.168.0.190/24。另外一个虚拟网卡改为192.168.0.1给Rserver服务器,添加多一个网卡,用于连接不同的网段分别选刚才选好的两个网段之后,开启各虚拟机,配置IP地址ip addr查看网卡vi /etc/sysconfig/network-scripts/ifcfg-ens33新网卡没有UUID,要生成一个uuidgen然后记下进入文件夹cd /etc/sysconfig/netwo
文章浏览阅读1.1w次,点赞8次,收藏26次。chmod命令来自于英文词组“change mode”的缩写,其功能适用于改变文件或者目录权限的命令。默认只有文件的所有者和管理员可以设置文件权限,普通用户只能管理自己的文件的权限属性。设置权限时可以使用数字法,亦可使用字母表达式,对于目录文件建议加入-R参数进行递归操作,意味着不仅对于目录本身,也对目录内的子文件/目录进行新权限的设定。_chmod修改权限
文章浏览阅读1.2k次。yum源的URL地址,本例中是文件系统的路径,以“file:///”开头。其中,是要安装的软件包的名称。:本节的名称,可以是任何名称,但是必须以“[ ]”括起来。如果能够看到光盘的设备信息,则说明系统已经检测到了光盘。注意:baseurl的值必须是光盘挂载的目录路径。:GPG公钥文件的路径,用于yum包的安全性检查。:yum源是否启用,1表示启用,0表示禁用。:是否进行GPG校验,1表示是,0表示否。打开终端,使用root用户登录。:yum源的名称,可以自定义。_centos挂载光盘
文章浏览阅读1.4k次。这会在系统中安装新的 OpenSSL 版本。如果输出结果中的版本号为 1.1.1 或更高版本,则说明 OpenSSL 已成功升级。然后将新安装的OpenSSL做软连接到这个路径。4.初始化并编译、安装。_centos 升级 openssl
文章浏览阅读4.9k次,点赞5次,收藏11次。[Linux下的软连接、软链接的方式]][[Linux使用的filesystem库来自于c++17提供的新特性]][[Linux下centos查看 GCC 、G++版本]][[Linux 下centos 查看 -std 是否支持 C17 ]]_gcc c++17
文章浏览阅读3.2k次,点赞3次,收藏9次。Linux (centos) 安装Python3.9(保姆级别)_centos安装python3.9
文章浏览阅读5.9k次,点赞4次,收藏4次。进入国内的阿里云的,这里CentOS 7提供了三种ISO镜像文件的下载:DVD ISO、Everything ISO、Minimal ISO。阿里云下载链接: http://mirrors.aliyun.com/centos/点击进入下载页面,随便选择一个下载即可(不推荐,推荐阿里云下载,见下文)阿里云下载站点(速度非常快推荐)_centos7 iso
文章浏览阅读3.9k次。运行报错_inconsistency detected by ld.so: dl-call-libc-early-init.c: 37: _dl_call_lib
文章浏览阅读782次,点赞22次,收藏24次。通过查看INSTALL文件我们可以知道安装glibc2.31的要求,需要binutils版本2.25以上,texinfo版本4.7以上,bison版本2.7以上,sed版本3.02以上,gettext0.10.36以上,Python3.4以上,GDB7.8以上,make版本4.0以上,GCC版本6.2 以上。isl-0.18版本: http://www.mirrorservice.org/sites/sourceware.org/pub/gcc/infrastructure。_rpm 更新glibc2.31
文章浏览阅读905次,点赞19次,收藏16次。操作系统运维相关操作,实用而全面_centos 共享磁盘
文章浏览阅读1.5k次。CentOS Stream的位置提到RHEL上游,解决了“孤儿”的问题。红帽在RHEL上开发的所有功能都已经在CentOS Stream上完成,生态伙伴所添加的内容都将返回到CentOS Stream中,这些新功能会在未来RHEL发布出来,避免了生态伙伴创新消失不见情况的发生,从而保护投资,保护创新。为什么强调位置的变化?红帽的创新得到了CentOS创造者Gregory Kurtzer的肯定,他曾在公开场合表示,红帽做了正确的事情,CentOS Stream的场景比CentOS更好,更适合社区的发展。_dnf: command not found
文章浏览阅读1k次,点赞3次,收藏6次。sysconf:keepalived核心配置文件所在位置,固定位置,改成其他位置则keepalived启动不了,/var/log/messages中会报错。注意:如果在第5步执行 make && make install 时,报如下错误,则可能是keepalived版本号不对,可以试试 2.1.0 以前的版本。4. 进入到解压后的文件夹内,里面会看到 configure 文件,接下来就可以使用 configure 命令进行配置了。2. 通过 ftp工具上传到 linux:/home/software/_服务器双机热备
文章浏览阅读3k次。配置iptables规则,限制用户的出口IP,这里是根据用户的uid去限制的,比如user001用户的uid是1000,配置user001用户的出口IP就是172.17.22.1,以下是示例,根据自己情况修改uid和出口IP。找到auth的配置,默认是注释了的,先放开注释(就是把首行的#去掉),然后把Authentication这列改为u,以下是修改后的截图。打开后是空文件,在这里面添加自己的代理账号和密码,格式:账号+英文空格+密码,以下是例子,自己配置自己的账号。至此恭喜你,完成了所有配置!_站群搭建socks5
文章浏览阅读815次。下载链接:https://github.com/PowerShell/PowerShell/releases。下载链接:https://github.com/PowerShell/PowerShell/_linux中pwsh安装
文章浏览阅读877次,点赞10次,收藏5次。在CentOS系统中,Apache服务器是一个常用的Web服务器软件,它可以高效地提供静态HTTP服务。现在,您已经成功地在CentOS系统中配置了Apache服务器提供静态HTTP服务。启用默认站点:确保在配置文件中启用了默认的站点配置。此外,根据您的需求,您可能还需要进一步配置Apache的其他功能和模块。在配置文件中,您可以进行各种设置以定义您的静态HTTP服务的行为。指令,以定义适当的权限和设置。例如,确保目录的权限设置为适当的读/写/执行权限。指令设置为包含您的静态文件的目录路径。_centos还能用服务器吗
文章浏览阅读676次,点赞71次,收藏64次。简单几步实现在Linux centos环境下安装部署sql server数据库,并结合cpolar内网穿透工具,创建安全隧道将其映射到公网上,获取公网地址,实现在外异地远程连接家里/公司的sqlserver数据库,而无需公网IP,无需设置路由器,亦无需云服务器。
文章浏览阅读5.5k次。在 CentOS 7 中,可以通过以下步骤来开放指定端口号:1、使用 root 或具有管理员权限的用户登录到 CentOS 7 服务器。2、使用防火墙管理工具 firewalld 进行端口开放。 firewalld 是 CentOS 7 默认的防火墙管理工具。3、检查当前防火墙的状态,确保 firewalld 服务已经运行并且正常工作。可以使用以下命令来检查:_centos7开放端口