RHCE练习：主从DNS服务器的配置

RHCE练习：主从DNS服务器的配置

第一种：完全区域传送（复制整个区域文件）

第一步：修改主DNS服务器中的资源记录目录文件

[root@server named]# vim /etc/named.rfc1912.zones 
zone "openlab.com" IN { type master;
        file "openlab.com.zone";
        allow-transfer { 192.168.216.137; }; -- 修改为这样，意为为从服务器137传递信息
};
[root@server named]# systemctl restart named -- 只要修改了配置文件就要进行重启

第二步：修改从DNS服务器中的资源记录目录文件

[root@node1 slaves]# vim /etc/named.rfc1912.zones 
zone "openlab.com" IN { type slave; -- 将服务器的类型修改为从服务器
        file "slaves/openlab.com.zone"; -- 具体IP域名映射文件的存储路径
        masters { 192.168.216.136; }; -- 指明主服务器的IP
};
[root@node1 slaves]# systemctl restart named

第三步：重启服务，检查是否从主服务器中拉取数据

[root@node1 slaves]# systemctl restart named
[root@node1 slaves]# ls
openlab.com.zone -- 这个文件为从主服务器中拉取的数据

第四步：验证DNS服务器的可用性

[root@node2 ~]# vim /etc/NetworkManager/system-connections/ens160.nmconnection -- 修改客户端的本地DNS服务器
[root@node2 ~]# nmcli connection reload 
[root@node2 ~]# nmcli connection up ens160 
连接已成功激活（D-Bus 活动路径：/org/freedesktop/NetworkManager/ActiveConnection/3）
[root@node2 ~]# nslookup www.openlab.com
Server:		192.168.216.137
Address:	192.168.216.137#53
Name:	www.openlab.com
Address: 192.168.216.137

第二种：增量区域传送（仅复制区域里变化的文件）

第一步：增加主服务器中的映射条目，并修改序列号

[root@server named]# vim openlab.com.zone 
$TTL 1D
openlab.com.    IN SOA  ns.openlab.com. fox.qq.com. (
                                        1       ; serial -- 修改序列号
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
openlab.com.            IN      NS      ns.openlab.com.
ns.openlab.com.         IN      A       192.168.216.136
www.openlab.com.        IN      A       192.168.216.137
bbs.openlab.com.        IN      A       192.168.216.137
mail.openlab.com.       IN      A       192.168.216.137 -- 此条为增加的条目
www1.openlab.com.       IN      CNAME   192.168.216.137
[root@server named]# systemctl restart named

第二步：在从服务器中重启服务

[root@node1 slaves]# systemctl restart named

第三步：在客户端处验证新添加的映射条目是否可以成功解析

[root@node2 ~]# nslookup mail.openlab.com
Server:		192.168.216.137
Address:	192.168.216.137#53