测试环境： OS: Centos 6.5 bind : 9.8.2 软件安装方式： yum 主DNS：realserver1 192.168.200.134 从DNS：realserver2 192.168.200.135 测试服务器: test01 192.168.200.136
第一步：环境准备 挂载iso光盘提供本地yum源，如果您的服务器可以提供外部网络,您可以不需要配置本地yum源直接使用网络yum源。 本地yum源配置： 1、ISO将镜上传至服务器根目录如文件名为：centos6.5_release.iso [root@realserver1 ~]# mount -o loop -t iso9660 /centos6.5_release.iso /mnt/
2、建立本地yum仓库 [root@realserver1 ~]# vim /etc/yum.repos.d/test.repo [base] name=test baseurl=file:///mnt/ gpgcheck=0 enabled=1
3、清除yum缓存,列出仓库 [root@realserver1 ~]# yum clean all [root@realserver1 ~]# yum repolist
注：Centos自带网络yum源无需使用本地yum，直接[root@realserver1 ~]yum -y install xxx #安装需要的软件。yum详细配置（http://www.cnblogs.com/chuncn/archive/2010/10/17/1853915.html）
第二步：主DNS服务器配置 1、安装主DNS所需要的软件包 [root@realserver1 ~]# yum -y install bind bind-chroot bind-util bind-libs [root@realserver1 ~]#rpm -ql bind //查看rpm安装的所有文件 /etc/named.conf //DNS主配置文件
2、主DNS的主配置配置 [root@realserver1 ~]ls -lh /etc/named.conf 主配置文件权限如下（红色字体） -rw-r----- 1 root named 934 10月 21 23:06 /etc/named.conf
[root@realserver1 ~]# vim /etc/named.conf
options {
listen-on port 53 { 192.168.200.134; }; //监听的端口为主DNS的地址
listen-on-v6 port 53 { ::1; }; //IPv6监听端口地址
directory "/var/named"; //DNS根目录
dump-file "/var/named/data/cache_dump.db"; //缓存文件
statistics-file "/var/named/data/named_stats.txt"; //统计文件
memstatistics-file "/var/named/data/named_mem_stats.txt"; //内存使用的统计信息
allow-query { any; }; //允许那些客户端请求
recursion yes; //支持递归
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
logging { //日志路径/var/named/data/named.run
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN { // 记录了所有根域地址
type hint;
file "named.ca";
};
zone "test.com" IN { //正向添加一个测试区域
type master; //DNS类型 “主”
file "test.com_zone"; //正向解析区域文件名test.com_zone，在/var/named目录下
allow-transfer {192.168.200.135; }; //允许从DNS进行，同步
};
zone "200.168.192.in-addr.arpa" IN { //反向区域
type master; //DNS类型 “主”
file "192.168.200.zone"; //反向解析区域文件名192.168.200.zone，在/var/named目录下
allow-transfer {192.168.200.135; }; //允许从DNS进行，同步
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
3、创建正反向解析区域文件，并配置好DNS记录
[root@realserver1 ~]# vim /var/named/test.com_zone //正向解析区域
$TTL 1D
@ IN SOA ns1.test.com. mail.test.com. (
2017071411 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ IN NS ns1.test.com.
ns1.test.com. IN A 192.168.200.134
@ IN NS ns2.test.com.
ns2.test.com. IN A 192.168.200.135
www.test.com. IN A 192.168.200.136
tt.test.com. IN A 192.168.200.135
test.test.com. IN A 192.168.200.135
[root@realserver1 ~]# vim /var/named/192.168.200.zone //反向解析区域
$TTL 1D
@ IN SOA ns1.test.com. mail.test.com. (
2017071412 ; serial //同步编码
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ IN NS ns1.test.com.
134 IN PTR ns1.test.com.
@ IN NS ns2.test.com.
135 IN PTR ns2.test.com.
136 IN PTR www.test.com.
135 IN PTR tt.test.com.
135 IN PTR test.test.com.
#同步编码，每次主DNS修改，需要改动编码从DNS才能同步
4、重启DNS服务，验证DNS是否生效 [root@realserver1 ~]# service named configtest [root@realserver1 ~]# named-checkconf //检查配置文件语法 [root@realserver1 ~]# service named restart //重启DNS服务
5、测试服务器（192.168.200.136）进行测试
[root@test01 ~]# echo nameserver 192.168.200.134 >> /etc/resolv.conf
[root@test01 ~]# ping www.test.com //能够正常解析
注：测试机将自己的DNS设置为主DNS，测试DNS的A记录
第三步：从DNS配置 挂载iso光盘提供本地yum源，如果您的服务器可以提供外部网络,您可以不需要配置本地yum源直接使用网络yum源。 本地yum源配置： 1、ISO将镜上传至服务器根目录如文件名为：centos6.5_release.iso [root@realserver2 ~]# mount -o loop -t iso9660 /centos6.5_release.iso /mnt/
2、建立本地yum仓库 [root@realserver2 ~]# vim /etc/yum.repos.d/test.repo [base] name=test baseurl=file:///mnt/ gpgcheck=0 enabled=1
3、清除yum缓存,列出仓库 [root@realserver2 ~]# yum clean all [root@realserver2 ~]# yum repolist
注：Centos自带网络yum源无需使用本地yum，直接[root@realserver1 ~]yum -y install xxx #安装需要的软件。yum详细配置（http://www.cnblogs.com/chuncn/archive/2010/10/17/1853915.html）
1、安装从DNS所需要的软件包 [root@realserver2 ~]# yum -y install bind bind-chroot bind-util bind-libs [root@realserver2 ~]#rpm -ql bind //查看rpm安装的所有文件 /etc/named.conf //DNS主配置文件
2、从DNS的主配置配置
[root@realserver2 ~]ls -lh /etc/named.conf 主配置文件权限如下（红色字体）
-rw-r----- 1 root named 934 10月 21 23:06 /etc/named.conf
[root@realserver2 ~]# vim /etc/named.conf
options {
listen-on port 53 { 192.168.200.135; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { any; };
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
zone "test.com" IN {
type slave;
file "test.com_zone";
masters {192.168.200.134; };
};
zone "200.168.192.in-addr.arpa" IN {
type slave;
file "192.168.200.zone";
masters {192.168.200.134; };
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
3、编辑存放解析文件的权限，同步时候有权限 [root@realserver2 ~]# chmod 770 /var/named/ [root@realserver2 ~]# ll /var/named/ -d drwxrwx--- 6 root named 4096 Oct 22 10:49 /var/named/
4、检查从DNS配置,并启动服务 [root@realserver2 ~]# service named configtest [root@realserver2 ~]# named-checkconf //检查配置文件语法 [root@realserver2 ~]# service named restart //重启DNS服务 注：重启完成后，从DNS会同步到主DNS的配置文件 [root@realserver2 ~]# cat /var/named/test.com_zone //可以看到同步的A记录
5、测试服务器进行测试，从DNS也可以进行解析 [root@ha2 ~]# dig @192.168.200.135 www.test.com 注：从DNS也能提供域名解析
第四步：测试主从是否能够同步 1、在主DNS正向解析文件中添加A记录
[root@realserver1 ~]# vim /var/named/test.com_zone
$TTL 1D
@ IN SOA ns1.test.com. mail.test.com. (
2017071412 ; serial //一定要修改同步编码
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
@ IN NS ns1.test.com.
ns1.test.com. IN A 192.168.200.134
@ IN NS ns2.test.com.
ns2.test.com. IN A 192.168.200.135
www.test.com. IN A 192.168.200.136
tt.test.com. IN A 192.168.200.135
test.test.com. IN A 192.168.200.135
nihao.test.com. IN A 192.168.200.136 //添加的A记录
#同步码一定要修改，从才能同步到
2、重新载入主DNS配置文件 [root@realserver1 ~]# /etc/init.d/named reload
3、从DNS配置文件已经同步 [root@realserver2 ~]# cat /var/named/test.com_zone
