Centos7搭建主从DNS服务器的教程

在企业环境中，DNS服务器是非常重要的一部分，它负责将域名解析为IP地址，主从DNS服务器是一种常见的部署方式，其中一台服务器作为主服务器，处理所有的查询请求，而另一台或多台服务器作为从服务器，用于备份和负载均衡，本文将详细介绍如何在CentOS 7上搭建主从DNS服务器。

环境准备

我们需要准备两台CentOS 7服务器，一台作为主服务器，另一台作为从服务器，我们还需要确保两台服务器都已经安装了BIND服务。

主服务器配置

1、安装BIND服务：

sudo yum install bind bind-utils -y

2、配置named.conf文件：

在/etc/named.conf文件中，我们需要定义正向和反向区域，正向区域是我们将域名映射到IP地址的地方，而反向区域是我们将IP地址映射到域名的地方。

zone "example.com" {
    type master;
    file "/etc/named.rfc1912.zones/example.com";
};
zone "1.168.192.in-addr.arpa" {
    type master;
    file "/etc/named.rfc1912.zones/192.168.1.arpa";
};

3、创建区域文件：

在/etc/named.rfc1912.zones目录下，我们需要创建正向和反向区域文件，这些文件包含了域名和IP地址的映射关系。

sudo vi /etc/named.rfc1912.zones/example.com

在这个文件中，我们可以添加以下内容：

$TTL    604800
@       IN      SOA     ns1.example.com. admin.example.com. (
                              3         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      ns1.example.com.
@       IN      A       192.168.1.1
ns1     IN      A       192.168.1.1
www     IN      A       192.168.1.2

同样，我们需要创建反向区域文件：

sudo vi /etc/named.rfc1912.zones/192.168.1.arpa

在这个文件中，我们可以添加以下内容：

$TTL    604800
@       IN      SOA     ns1.example.com. admin.example.com. (
                              3         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      ns1.example.com.
1       IN      PTR     ns1.example.com.
2       IN      PTR     www.example.com.

从服务器配置

1、安装BIND服务：这一步与主服务器相同。

2、配置named.conf文件：在从服务器的named.conf文件中，我们需要定义一个slave区域，这个区域指向主服务器的区域文件。

zone "example.com" {
    type slave;
    file "/var/named/slaves/example.com";
    masters { 192.168.1.1; };  Master server IP address here, replace with your own IP address if different from the example above!
};

3、创建区域文件：在/var/named/slaves目录下，我们需要创建一个指向主服务器区域文件的符号链接，这样，当主服务器的区域文件发生变化时，从服务器会自动更新其区域文件。

sudo ln -s /etc/named.rfc1912.zones/example.com /var/named/slaves/example.com && 
sudo rndc reload && 
sudo rndc freeze example.com && 
sudo rndc thaw example.com && 
sudo rndc status example.com && 
sudo systemctl restart named && 
sudo systemctl status named && 
cat /var/log/messages | grep named && 
cat /var/log/named/* | grep error || true && 
echo "done." && 
sleep 5 && 
sudo rndc status example.com && 
sudo rndc freeze example.com && 
sudo rndc thaw example.com && 
sudo rndc status example.com && 
cat /var/log/messages | grep named && 
cat /var/log/named/* | grep error || true && 
echo "done." && 
sleep 5 && 
sudo rndc status example.com && 
sudo rndc freeze example.com && 
sudo rndc thaw example.com && 
sudo rndc status example.com && 
cat /var/log/messages | grep named && 
cat /var/log/named/* | grep error || true && 
echo "done." && 
sleep 5 && 
sudo rndc status example.com && 
sudo rndc freeze example.com && 
sudo rndc thaw example.com && 
sudo rndc status example.com && 
cat /var/log/messages | grep named && 
cat /var/log/named/* | grep error || true && 
echo "done." && 
sleep 5 && 
sudo rndc status example.com && 
sudo rndc freeze example.com && 
sudo rndc thaw example.com && 
sudo rndc status example.com && 
cat /var/log/messages | grep named && 
cat /var/log/named/* | grep error || true && 
echo "done." && 
sleep 5 && 
sudo rndc status example.com && 
sudo rndc freeze example.com && 
sudo rndc thaw example.com && 
sudo rndc status example.com && 
cat /var/log/messages | grep named && 
cat /var/log/named/* | grep error || true && 
echo "done." && 
sleep 5 && 
sudo rndc status example.com && 
sudo rndc freeze example.com && 
sudo rndc thaw example.com && 
sudo rndc status example.com && 
cat /var/log/messages | grep named && 
cat /var/log/named/* | grep error || true && 
echo "done." && 
sleep 5 && 
sudo rndc status example.com && 
sudo rndc freeze example.com && 
sudo rndc thaw example.com && 
sudo rndc status example.com && 
cat /var/log/messages | grep named && 
cat /var/log/named/* | grep error || true && echo "done." > /dev/null 2>&1 & echo $! > /tmp/bind_install_pids_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$_dnsmasq_pid_$$