• 13.3 部署从服务器

    13.3 部署从服务器

    作为重要的互联网基础设施服务，保证DNS域名解析服务的正常运转至关重要，只有这样才能提供稳定、快速且不间断的域名查询服务。在DNS域名解析服务中，从服务器可以从主服务器上获取指定的区域数据文件，从而起到备份解析记录与负载均衡的作用，因此通过部署从服务器可以减轻主服务器的负载压力，还可以提升用户的查询效率。

    在本实验中，主服务器与从服务器分别使用的操作系统和IP地址如表13-2所示。

    表13-2 主服务器与从服务器分别使用的操作系统与IP地址信息

    主机名称操作系统IP地址
    主服务器RHEL 7192.168.10.10
    从服务器RHEL 7192.168.10.20

    第1步：在主服务器的区域配置文件中允许该从服务器的更新请求，即修改allow-update {允许更新区域信息的主机地址;};参数，然后重启主服务器的DNS服务程序。

    1. [root@linuxprobe ~]# vim /etc/named.rfc1912.zones
    2. zone "linuxprobe.com" IN {
    3. type master;
    4. file "linuxprobe.com.zone";
    5. allow-update { 192.168.10.20; };
    6. };
    7. zone "10.168.192.in-addr.arpa" IN {
    8. type master;
    9. file "192.168.10.arpa";
    10. allow-update { 192.168.10.20; };
    11. };
    12. [root@linuxprobe ~]# systemctl restart named

    第2步：在从服务器中填写主服务器的IP地址与要抓取的区域信息，然后重启服务。注意此时的服务类型应该是slave（从），而不再是master（主）。masters参数后面应该为主服务器的IP地址，而且file参数后面定义的是同步数据配置文件后要保存到的位置，稍后可以在该目录内看到同步的文件。

    1. [root@linuxprobe ~]# vim /etc/named.rfc1912.zones
    2. zone "linuxprobe.com" IN {
    3. type slave;
    4. masters { 192.168.10.10; };
    5. file "slaves/linuxprobe.com.zone";
    6. };
    7. zone "10.168.192.in-addr.arpa" IN {
    8. type slave;
    9. masters { 192.168.10.10; };
    10. file "slaves/192.168.10.arpa";
    11. };
    12. [root@linuxprobe ~]# systemctl restart named

    第3步：检验解析结果。当从服务器的DNS服务程序在重启后，一般就已经自动从主服务器上同步了数据配置文件，而且该文件默认会放置在区域配置文件中所定义的目录位置中。随后修改从服务器的网络参数，把DNS地址参数修改成192.168.10.20，这样即可使用从服务器自身提供的DNS域名解析服务。最后就可以使用nslookup命令顺利看到解析结果了。

    1. [root@linuxprobe ~]# cd /var/named/slaves
    2. [root@linuxprobe slaves]# ls 
    3. 192.168.10.arpa linuxprobe.com.zone
    4. [root@linuxprobe slaves]# nslookup
    5. > www.linuxprobe.com
    6. Server: 192.168.10.20
    7. Address: 192.168.10.20#53
    8. Name: www.linuxprobe.com
    9. Address: 192.168.10.10
    10. > 192.168.10.10
    11. Server: 192.168.10.20
    12. Address: 192.168.10.20#53
    13. 10.10.168.192.in-addr.arpa name = www.linuxprobe.com.
    14. 10.10.168.192.in-addr.arpa name = ns.linuxprobe.com.
    15. 10.10.168.192.in-addr.arpa name = mail.linuxprobe.com.