Linux-DNS主从服务
DNS，域名解释。所谓域名解释可以理解为人的***号码与姓名到关系。网站也有对应的IP和域名，访问IP和域名都可以达到目的，但谁会去记IP？就像谁会记得你的***号码一样。DNS就是将这两者互相解释，因此分为正向和反向。
以红冒企业版RHEL5为例，并以著名DNS服务器软件BIND为例。搭建主域名服务器和从域名服务器。这里所谓的主从，是从服务器同步主服务器，可以作为DNS服务器热备，只是数据源于主服务器。
安装BIND软件，可以到其官方网站下载，https://www.isc.org。主要包括bind，bind-utils，bind-libs，bindchroot，caching-nameserver。
mount /dev/cdrom /media/cdrom
rpm -Uvh /media/cdrom/Server/bind-9.3.3-7.el5.i386.rpm
rpm -Uvh /media/cdrom/Server/caching-nameserver-*
rpm -Uvh /media/cdrom/Server/bind-chroot-*
安装完成后，会自动增加一个named到系统服务。配置文件主要为主配置文件和区域配置文件，搞定两者则可以了！！
首先，确定本机IP，主机映射，默认DNS地址等。例如IP地址为192.168.78.129，主机名为dns.test.com。修改/etc/hosts文件，将DNS地址映射写入：
vim /etc/hosts
....//略
192.168.78.129 dns.test.comdns
192.168.78.130dns2.test.comdns2
修改/etc/resolv.conf文件，提高解析速度。
vim /etc/resolv.conf
nameserver192.168.78.129
nameserver192.168.78.130
主配置文件常位于/etc/目录下，刚才安装了bind-chroot后，则主配置文件默认位于/var/named/chroot/etc/目录下，而且需要手动创建，但可以复制配置文件。
cd /var/named/chroot/etc/
cp -p named.caching-nameserver.conf named.conf
-p是为了保留权限。
vim /var/named/chroot/etc/named.conf
通常除了directory项保留外，其余都可以删除。
options {
listen-on port 53 { 127.0.0.1; }; //监听地址和端口
listen-on-v6 port 53 { ::1; };
directory "/var/named"; //区域数据文件到默认存放位置
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
query-source port 53;
query-source-v6 port 53;
allow-query { localhost; }; //允许使用本DNS服务到的网段，可以是多个，例如allow-query {192.168.1.0/24；192.168.2.0/24};
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view localhost_resolver {
match-clients { localhost; };
match-destinations { localhost; };
recursion yes;
include "/etc/named.rfc1912.zones";
};
//修改成如下：
options {
directory "/var/named";
};
zone "test.com" IN { //正向“test.com”区域
type master ; //类型为主区域
file "test.com.zone"; //区域数据文件为test.com.zone
allow-transfer {192.168.78.130;}; //允许下载到从服务器地址
};
zone "78.168.192.in-addr.arpa" IN { //反向”192.168.78.0/24“区域
type master;
file "192.168.78.arpa"; //区域数据文件为78.168.192.arpa
allow-transfer {192.168.78.130;};
};
保存退出。
通过命令可以查看语法有没有错误。
named-checkconf -z /var/named/chroot/etc/named.conf
区域配置文件，通常位于/var/named/目录下，又因为安装了bind-chroot软件包，默认目录为/var/named/chroot/var/named/目录下。
复制一份区域配置文件作修改，并且文件名修改为主配置文件所设置到区域名。
cp -p /var/named/chroot/var/named/localhost.zone /var/named/chroot/var/named/test.com.zone
vim /var/named/chroot/var/named/test.com.zone
$TTL 86400//有效解析记录到生存周期
@ IN SOA @ root( //SOA标记，域名，管理邮箱
2015010801 //更新序列号，10位以内到整数
3H //刷新时间，重新下载地址数据到间隔时间
15M //重试延时，下载失败后的重试间隔
1W //失效时间，超过该时间仍无法下载则放弃
1D ) //无效解析记录的生存周期
IN NS @ //NS域名服务器
IN A 127.0.0.1 //记录正向解析条目
IN MX 127.0.0.1 //邮件交换
将其修改为如下：
$TTL 86400
@ IN SOA test.com. admin.test.com. (
2015010801
3H
15M
1W
1D
)
@ IN NS dns.test.com.
IN MX 10 mail.test.com.
dns IN A 192.168.78.129
mail IN A 192.168.78.1
www IN A 192.168.78.2
* IN A 192.168.78.129
切记格式，每个域名后面须加. 否则出错。
修改反向区域配置文件，一样是复制并修改。
cp -p /var/named/chroot/var/named/localhost.zone /var/named/chroot/var/named/192.168.78.arpa
vim /var/named/chroot/var/named/192.168.78.arpa
修改成如下：
$TTL 86400
@ IN SOA test.com. admin.test.com. (
2015010801
3H
15M
1W
1D )
IN NS dns.test.com.
129 IN PTR dns.test.com.
2 IN PTR www.test.com.
1 IN PTR mail.test.com.
保存退出。
重启服务
service named restart
在客户端的DNS地址设置为服务器IP 192.168.78.129
在cmd命令行里测试输入nslookup；在linux中也可以输入该命令测试。
C:\Documents and Settings\Administrator>nslookup
如果出现如下提示
Default Server: UnKnown不知道服务器的。则说明是反向解析配置出现问题，不能进行解析。这时需要检查反向解析配置文件，格式，地址，名称等。
在里面输入要解析的地址或IP
从服务器，IP地址为192.168.78.130，主机名为dns2.test.com，主机映射文件/etc/hosts和DNS解析文件/etc/resolv.conf与主服务器一样配置即可。
修改named.conf时，和主服务器有以下区别：
options {
directory "/var/named";
};
zone "test.com" IN {//正向“test.com”区域
type slave; //类型为从服务器
masters { 192.168.78.129; };//指定主服务器IP
file “slaves/test.com.zone";//下载的区域文件存放到slaves目录
};
zone "78.168.192.in-addr.arpa" IN {//反向”192.168.78.0/24“区域
type slave; //类型为从服务器
masters { 192.168.78.129; };//指定主服务器IP
file "slaves/192.168.78.arpa";//下载的区域文件存放到slaves目录
};
确保named用户对存放目录有写入权限，才可以成功下载。
ls -ld /var/named/chroot/var/named/slaves/
drwxrwx--- 2 named named 4096 2015-01-08 /var/named/chroot/var/named/slaves/
如果属宿主，权限有误，则修改。
在客户端上，从服务器和主服务器都没有什么区别，都可以解析得到。
将客户机的DNS地址换为192.168.78.130，测试亦可以成功解析！！
原文地址：http://leeby.blog.51cto.com/9776706/1601605
