DNS BIND主辅同步配置-每日运维

之前我们介绍了单点的bind搭建，但是作为企业内部的DNS，单点节点肯定无法满足需要。所以我们需要考虑主备节点高可用，以防止单台节点出现故障的问题。
建议做主辅同步之前看一下单节点的配置

详解DNS BIND配置及原理

新闻联播老司机

20年9月1日

喜欢：0

浏览：2.9k

DNS主辅同步配置要点:

辅助DNS使用的bind版本必须小于或等于主bind版本

主DNS的named.conf里需要配置allow-transfer和also-notify选项

辅助DNS主配置文件option段需要配置:masterfile-format text;

辅助DNS的zone文件里: type salve;master {主DNS的ip;}

辅助DNS不可主动修改DNS数据库文件

DNS主辅环境

DNS主     192.168.31.113
DNS辅     192.168.31.114

主DNS我们已经安装过bind了，接下来在辅助DNS安装bind
具体安装详解可以查看下面的文章

yum install -y bind

接下来修改辅助DNS配置文件

#默认配置如下
[root@dns02-114 ~]# cat /etc/named.conf 
options {
    listen-on port 53 { 127.0.0.1; };
    listen-on-v6 port 53 { ::1; };
    directory   "/var/named";
    dump-file   "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
    allow-query     { localhost; };

    recursion yes;

    dnssec-enable yes;
    dnssec-validation yes;

    bindkeys-file "/etc/named.root.key";

    managed-keys-directory "/var/named/dynamic";

    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
    file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

===========================================
===========================================

修改后配置 （请根据实际情况进行修改）
[root@dns02-114 ~]# cat /etc/named.conf
options {
    listen-on port 53 { 192.168.31.114; };
    directory   "/var/named";
    dump-file   "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
    allow-query     { any; };

    recursion yes;
        masterfile-format text;
    dnssec-enable yes;
    dnssec-validation yes;

    bindkeys-file "/etc/named.root.key";

    managed-keys-directory "/var/named/dynamic";

    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
    file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

接下来修改主dns配置文件

#编辑192.168.31.113 /etc/named.conf
添加允许同步IP
        allow-transfer  { 192.168.31.114; };
        also-notify     { 192.168.31.114; };

dns master完整配置文件如下

[root@dns01-113 ~]# cat /etc/named.conf
options {
    listen-on port 53 { 192.168.31.113; };
    listen-on-v6 port 53 { ::1; };
    directory   "/var/named";
    dump-file   "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    recursing-file  "/var/named/data/named.recursing";
    secroots-file   "/var/named/data/named.secroots";
    allow-query     { any; };
        allow-transfer  { 192.168.31.114; };
        also-notify     { 192.168.31.114; };
    recursion yes;
    dnssec-enable yes;
    dnssec-validation yes;
    bindkeys-file "/etc/named.root.key";
    managed-keys-directory "/var/named/dynamic";
    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
    file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

现在我们将dns01 和dns02执行下面的命令，检查配置文件是否有错误

named-checkconf

重启主dns

[root@dns01-113 ~]# systemctl restart named

接下来我们去辅助dns，检查完全区域数据传送。目前看到主配置文件有的解析列表如下。

[root@dns02-114 ~]# dig -t AXFR host.com @192.168.31.113

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-16.P2.el7_8.6 <<>> -t AXFR host.com @192.168.31.113
;; global options: +cmd
host.com.       600 IN  SOA dns.host.com. 604419314.qq.com. 20200817 10800 900 604800 86400
host.com.       600 IN  NS  dns.host.com.
dns.host.com.       60  IN  A   192.168.31.113
dns01-113.host.com. 60  IN  A   192.168.31.113
dns02-114.host.com. 60  IN  A   192.168.31.114
dns03-114.host.com. 60  IN  A   192.168.31.114
host.com.       600 IN  SOA dns.host.com. 604419314.qq.com. 20200817 10800 900 604800 86400
;; Query time: 1 msec
;; SERVER: 192.168.31.113#53(192.168.31.113)
;; WHEN: Mon Aug 24 08:14:05 EDT 2020
;; XFR size: 7 records (messages 1, bytes 234)

接下来我们需要到/etc/named.rfc1912.zones创建自定义的正解域配置

vim /etc/named.rfc1912.zones

zone "host.com" IN {
        type slave;     #类型为辅助节点
        masters { 192.168.31.113; };     #这里需要输入主dns ip
        file   "slaves/host.com.zone";   #host.com.zone文件存放路径（默认slaves目录是已经存在的，想使用另外的目录需要单独创建）
};


#配置完毕检查配置文件
[root@dns02-114 ~]# named-checkconf

启动辅助DNS,并检查

[root@dns02-114 slaves]# systemctl start named

#接下来我们到/var/named/slaves目录下就可以看到一个名称为host.com.zone的文件，并且已经将master节点的配置同步过来
[root@dns02-114 ~]# cd /var/named/slaves
[root@dns02-114 slaves]# cat host.com.zone 
$ORIGIN .
$TTL 600    ; 10 minutes
host.com        IN SOA  dns.host.com. 604419314.qq.com. (
                20200817   ; serial
                10800      ; refresh (3 hours)
                900        ; retry (15 minutes)
                604800     ; expire (1 week)
                86400      ; minimum (1 day)
                )
            NS  dns.host.com.
$ORIGIN host.com.
$TTL 60 ; 1 minute
dns         A   192.168.31.113
dns01-113       A   192.168.31.113
dns02-114       A   192.168.31.114
dns03-114       A   192.168.31.114

我们可以用命令检查一下之前配置的主机域是否可以通过辅助dns解析

[root@dns01-113 ~]# dig -t A dns02-114.host.com @192.168.31.114 +short
192.168.31.114

到这里我们的主辅同步已经成功!
说明
我们只有在/etc/named.rfc1912.zone中添加了需要同步的域名，辅助dns才会进行同步。不添加的域名dns是不会进行同步
静态域维护
如果是静态域，需要每次同步都要到主DNS上修改serial（相当于版本号）
（需要在主dns修改此参数，通知辅助dns同步。如果不添加只能都过了refresh时间，辅助dns才会进行同步）
QQ图片20200824205440.png-29.1kB

实战主辅同步业务域维护

接下来我们要构建一个自定义的区域，并且实现动态dns主辅同步

192.168.31.113  主dns
192.168.31.114  辅dns

解析域
abcdocker.com

第一步: 到主DNS中添加区域配置文件

[root@dns01-113 ~]# vim /etc/named.rfc1912.zones

zone "abcdocker.com" IN {
        type master;
        file "abcdocker.com.zone";
        allow-update { none; };
};
#allow-update none代表不是一个动态域

第二步: 创建区域数据库文件

#区域数据库文件默认在/var/named/
[root@dns01-113 ~]# vim /var/named/abcdocker.com.zone
[root@dns01-113 ~]# cat /var/named/abcdocker.com.zone
$ORIGIN .
$TTL 600    ;10 minutes
abcdocker.com       IN   SOA    ns1.abcdocker.com. 604419314.qq.com.   (
                20200824   ;serial number 序列号(开启主从同步修改文件后序号需+1)
                10800      ;refresh time 刷新时间 3 hours
                900    ;retry time   重试时间 15 minutes
                604800     ;expire time  过期时间1 week
                86400      ;negative answer ttl 非权威应答时间  1day
)
             NS    ns1.abcdocker.com.   ;ns记录地址
             NS    ns2.abcdocker.com.

$ORIGIN abcdocker.com.      ;宏定义配置
$TTL 60  ;1 minute  解析生效时间1分钟

;下面为A记录配置
ns1          A      192.168.31.113
ns2          A  192.168.31.114
wifi             A      192.168.31.1
esxi             A      192.168.31.101


#修改属组权限，否则同步容易出现问题
[root@dns01-113 ~]# chgrp named /var/named/abcdocker.com.zone 
[root@dns01-113 ~]# chmod 640 /var/named/abcdocker.com.zone

第三步: 重启主服务

[root@dns01-113 ~]# systemctl restart named

#检查主dns是否可以正常解析
[root@dns01-113 ~]# dig -t A ns1.abcdocker.com @192.168.31.113 +short 
192.168.31.113

#目前辅助dns无法解析，接下来配置辅助dns
[root@dns01-113 ~]# dig -t A ns1.abcdocker.com @192.168.31.114 +short 
all.abcdocker.com.w.kunlungr.com.

第四步:辅DNS配置

#在辅助DNS上创建自定义正解区域配置
vim /etc/named.rfc1912.zones

zone "abcdocker.com" IN {
        type slave;
        file "slaves/abcdocker.com.zone";
        masters { 192.168.31.113; };
};

#masters 为主dns地址
#file  这里的目录为相对路径slaves目录默认创建

#重启辅助dns
systemctl restart named

第五步: 测试主dns与辅助dns

[root@dns01-113 ~]# dig -t A ns2.abcdocker.com @192.168.31.114 +short 
192.168.31.114
[root@dns01-113 ~]# dig -t A ns2.abcdocker.com @192.168.31.113 +short 
192.168.31.114
[root@dns01-113 ~]# dig -t A ns1.abcdocker.com @192.168.31.113 +short 
192.168.31.113
[root@dns01-113 ~]# dig -t A ns1.abcdocker.com @192.168.31.114 +short 
192.168.31.113

#这里已经可以获取到ip地址，说明主从同步已经完成

第六步: 增删改查

#当我们需要对域名进行增删该查时，步骤如下
#需求: 添加一个nas.abcdocker.com A记录IP地址为192.168.31.101

[root@dns01-113 ~]# vim /var/named/abcdocker.com.zone 
$ORIGIN .
$TTL 600    ;10 minutes
abcdocker.com       IN   SOA    ns1.abcdocker.com. 604419314.qq.com.   (
                                20200825   ;serial number 序列号(开启主从同步修改文件后序号需+1)
                                10800      ;refresh time 刷新时间 3 hours
                                900        ;retry time   重试时间 15 minutes
                                604800     ;expire time  过期时间1 week
                                86400      ;negative answer ttl 非权威应答时间  1day
)
                         NS    ns1.abcdocker.com.   ;ns记录地址
                         NS    ns2.abcdocker.com.

$ORIGIN abcdocker.com.      ;宏定义配置
$TTL 60  ;1 minute  解析生效时间1分钟

;下面为A记录配置
ns1                      A      192.168.31.113
ns2                      A      192.168.31.114
wifi                     A      192.168.31.1
esxi                     A      192.168.31.101
nas                      A      192.168.31.101

#最下方添加A记录，同时serial ID需+1

image_1egv3c4ij78aqu81vdkrs3v49.png-58.7kB
修改完毕后需要重启主named

[root@dns01-113 ~]# systemctl restart named

#检查
[root@dns01-113 ~]# dig -t A nas.abcdocker.com @192.168.31.113 +short
192.168.31.101
[root@dns01-113 ~]# dig -t A nas.abcdocker.com @192.168.31.114 +short
192.168.31.101

辅助DNS不存在手动读写的步骤，主从节点开启后，所有的修改都在主节点进行！
并且建议在DNS主从中NS记录与SOA记录使用其中一个解析就可以，不需要在额外添加

架构师之DNS实战
详解DNS BIND配置及原理
CentOS 7 ETCD集群配置大全
Xtrabackup安装以及应用

DNS BIND主辅同步配置

详解DNS BIND配置及原理

实战主辅同步业务域维护

相关文章：

相关文章

发布评论取消回复

共饮一杯

Oracle回收DBA权限注意事项

MongoDB 入门教学贴从术语到操作（约束怎么建立内部培训贴）

RisingWave 1.10 发布！新增用户自定义聚合函数

DNS BIND主辅同步配置

详解DNS BIND配置及原理

实战主辅同步业务域维护

相关文章：

相关文章

发布评论 取消回复

共饮一杯

Oracle回收DBA权限注意事项

MongoDB 入门教学贴 从术语到操作 （约束怎么建立 内部培训贴）

RisingWave 1.10 发布！新增用户自定义聚合函数

发布评论取消回复

MongoDB 入门教学贴从术语到操作（约束怎么建立内部培训贴）