Linux操作系統(tǒng)配置和部署從DNS服務(wù)器配置和部署從DNS服務(wù)器部署從DNS服務(wù)器的目的是防止出現(xiàn)單點故障，實現(xiàn)主/從DNS服務(wù)器的負載均衡。如果主DNS服務(wù)器宕機，則所有客戶端的地址解析都將出現(xiàn)問題。為了響應(yīng)大規(guī)模的DNS查詢請求，可以創(chuàng)建多個DNS服務(wù)器。

從DNS服務(wù)器可以從主DNS服務(wù)器上下載數(shù)據(jù)文件，如果主DNS服務(wù)器修改了數(shù)據(jù)文件參數(shù)，則從DNS服務(wù)器可以自動同步數(shù)據(jù)。在實訓(xùn)環(huán)境中，從DNS服務(wù)器主機設(shè)置的固定IP地址為52/24。（1）修改主DNS服務(wù)器配置文件，設(shè)置主/從DNS服務(wù)器配置參數(shù)[root@server～]#vi/etc/named.confoptions{listen-onport53{any;};listen-on-v6{any;};directory"/var/named";dump-file"/var/named/data/cache_dump.db";……allow-query{any};#設(shè)置DNS服務(wù)器允許進行區(qū)域傳輸?shù)姆?wù)器列表

allow-transfer{localhost;52;};配置和部署從DNS服務(wù)器（2）編輯主DNS服務(wù)器區(qū)域配置文件[root@server～]#cat/var/named/opencloud.fun.zone$TTL1D@INSOAns1.opencloud.fun.root.opencloud.fun.(0;serial1D;refresh1H;retry1W;expire3H);minimumINNSns1.opencloud.fun.INNSns2.opencloud.fun.INMX10mail.opencloud.fun.ns1INA53ns2INA52mailINA0wwwINA1（3）重啟主DNS服務(wù)器的DNS服務(wù)，使配置參數(shù)立即生效[root@server～]#systemctlrestartnamed（4）在從DNS服務(wù)器上安裝DNS組件[root@secondary～]#yum-yinstallbindbind-chrootbind-utils配置和部署從DNS服務(wù)器（5）編輯從DNS服務(wù)器上的/etc/named.conf文件，添加以下參數(shù)[root@secondary～]#vi/etc/named.confoptions{#將下行中的修改為any，表示允許監(jiān)聽任何IPv4地址listen-onport53{any;};#將下行中的::1修改為any，表示允許監(jiān)聽任何IPv6地址listen-on-v6port53{any;};directory"/var/named";dump-file"/var/named/data/cache_dump.db";……#將下行中的localhost修改為any，代表允許外部主機查詢allow-query{any;};zone"."IN{typehint;file"named.ca";};include"/etc/named.rfc1912.zones";include"/etc/named.root.key";#在文件的最后添加以下內(nèi)容zone""IN{typeslave;masters{53;};file"/var/named/slaves/opencloud.fun.zone;};配置和部署從DNS服務(wù)器（6）重啟從DNS服務(wù)器的DNS服務(wù)，使配置參數(shù)立即生效[root@secondary～]#systemctlrestartnamed（7）查看從DNS服務(wù)器同步數(shù)據(jù)文件，驗證主/從DNS服務(wù)器數(shù)據(jù)是否同步[root@secondary～]#ls-l/var/named/slaves-rw-r--r--.1namednamed437Aug1920:12opencloud.fun.zone#使用rndc命令來驗證從DNS服務(wù)器的配置和狀態(tài)[root@secondary～]#rndcstatusversion:BIND9.16.23-RH(ExtendedSupportVersion)<id:fde3b1f>runningon:Linuxx86_645.14.0-105.el9.x86_64#1SMPPREEMPT_DYNAMICFriJun310:10:03UTC2022boottime:Mon,19Aug202412:29:21GMTconfigurationfile:/etc/named.confserverisupandrunning#手動觸發(fā)從DNS服務(wù)器從主DNS服務(wù)器重新獲取區(qū)域文件[root@secondary～]#rndcreloadopencloud.funzonerefreshqueued（8）在從DNS服務(wù)器上，使用dig命令查詢opencloud.fun域的記錄[root@secondary～]#dig+short@52Ans1.opencloud.fun53[root@secondary～]#dig+short@52Ans2.opencloud.fun52[root@secondary～]#di