bind主从

最新推荐文章于 2025-03-18 17:25:14 发布
最新推荐文章于 2025-03-18 17:25:14 发布
阅读量643 收藏
点赞数
分类专栏： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/hxpjava1/article/details/81098556
版权
本教程提供Kubernetes(K8s)多种部署方式的教学视频链接，涵盖minikube、kubeadm等工具，并深入讲解K8s资源如Pod、Service、Deployment等配置与使用。同时，分享了双机环境下DNS服务器的详细配置步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

发布一个k8s部署视频：https://edu.youkuaiyun.com/course/detail/26967

课程内容：各种k8s部署方式。包括minikube部署，kubeadm部署，kubeasz部署，rancher部署，k3s部署。包括开发测试环境部署k8s，和生产环境部署k8s。

腾讯课堂连接地址https://ke.qq.com/course/478827?taid=4373109931462251&tuin=ba64518

第二个视频发布  https://edu.youkuaiyun.com/course/detail/27109

腾讯课堂连接地址https://ke.qq.com/course/484107?tuin=ba64518

介绍主要的k8s资源的使用配置和命令。包括configmap，pod，service，replicaset，namespace，deployment，daemonset，ingress，pv，pvc，sc，role，rolebinding，clusterrole，clusterrolebinding，secret，serviceaccount，statefulset，job，cronjob，podDisruptionbudget，podSecurityPolicy,networkPolicy,resourceQuota，limitrange，endpoint，event，conponentstatus，node，apiservice，controllerRevision等。

第三个视频发布：https://edu.youkuaiyun.com/course/detail/27574

详细介绍helm命令，学习helm chart语法，编写helm chart。深入分析各项目源码，学习编写helm插件
————————————————

两台机子：

192.168.198.145  主服务器

192.168.198.146 从服务器

主服务器配置：

[root@node1 named]# cat /etc/named.conf 
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// See the BIND Administrator's Reference Manual (ARM) for details about the
// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html

options {
        listen-on port 53 {any;};
        //listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

        /* 
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable 
           recursion. 
         - If your recursive DNS server has a public IP address, you MUST enable access 
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification 
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface 
        */
        recursion yes;

        dnssec-enable no;
        dnssec-validation no;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
[root@node1 named]# cat /etc/named.rfc1912.zones 
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package 
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
// 
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
};

zone "magedu.com" IN{
        type master;
        file "magedu.com.zone";
};
[root@node1 named]# cat /var/named/magedu.com.zone 
$TTL 3600
$ORIGIN magedu.com.
@       IN      SOA     ns1.magedu.com. dnsadmin.magedu.com. (
                2017010801
                1H
                10M
                3D
                1D )
        IN      NS      ns1
        IN      NS      ns2
        IN      MX  10  mx1
ns1     IN      A       192.168.198.145
ns2     IN      A       192.168.198.146
www     IN      A       192.168.198.145
web     IN      CNAME   www
mx1     IN      A       192.168.198.145

从服务器配置：


[root@node2 ~]# cat /etc/named.conf 
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// See the BIND Administrator's Reference Manual (ARM) for details about the
// configuration located in /usr/share/doc/bind-{version}/Bv9ARM.html

options {
        listen-on port 53 { any; };
        //listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

        /* 
         - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
         - If you are building a RECURSIVE (caching) DNS server, you need to enable 
           recursion. 
         - If your recursive DNS server has a public IP address, you MUST enable access 
           control to limit queries to your legitimate users. Failing to do so will
           cause your server to become part of large scale DNS amplification 
           attacks. Implementing BCP38 within your network would greatly
           reduce such attack surface 
        */
        recursion yes;

        dnssec-enable no;
        dnssec-validation no;

        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";

        managed-keys-directory "/var/named/dynamic";

        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
[root@node2 ~]# cat /etc/named.rfc1912.zones 
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package 
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
// 
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

zone "localhost.localdomain" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "localhost" IN {
        type master;
        file "named.localhost";
        allow-update { none; };
};

zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "1.0.0.127.in-addr.arpa" IN {
        type master;
        file "named.loopback";
        allow-update { none; };
};

zone "0.in-addr.arpa" IN {
        type master;
        file "named.empty";
        allow-update { none; };
};

zone "magedu.com" IN {
        type slave;
        file "slaves/magedu.com.zone";
        masters {192.168.198.145;};
};

测试

[root@node2 ~]# dig -t A www.magedu.com @192.168.198.146

; <<>> DiG 9.9.4-RedHat-9.9.4-61.el7 <<>> -t A www.magedu.com @192.168.198.146
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28719
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.magedu.com.                        IN      A

;; ANSWER SECTION:
www.magedu.com.         3600    IN      A       192.168.198.145

;; AUTHORITY SECTION:
magedu.com.             3600    IN      NS      ns1.magedu.com.
magedu.com.             3600    IN      NS      ns2.magedu.com.

;; ADDITIONAL SECTION:
ns1.magedu.com.         3600    IN      A       192.168.198.145
ns2.magedu.com.         3600    IN      A       192.168.198.146

;; Query time: 1 msec
;; SERVER: 192.168.198.146#53(192.168.198.146)
;; WHEN: Wed Jul 18 15:13:52 CST 2018
;; MSG SIZE  rcvd: 127

 

bind服务9---主从同步
frank_ci的博客
11-19 1896
在《bind服务6—解析数据文件》我们解释了主从DNS。只有主DNS，性能有限而且压力会较大，所以我们需要从DNS去分担客户端请求的压力。还说明了主DNS需要三步配置：修改主配置文件、修改区域文件、修改解析数据文件；而从DNS只需要配置两步：修改主配置文件、修改区域文件，解析的数据文件直接到主DNS去拿。本篇就来搭建这个从DNS服务器，以fedora（10.1.2.67）操作系统来演示。 一、安装 安装不需要多说，dnf -y install bind ;dnf -y install bind-utils
centos8.4 bind主从服务器配置
qq_61414257的博客
09-21 450
centos8.4 bind主从服务器配置
bind主从配置--非DLZ
weixin_34238642的博客
04-23 165
参考 : https://www.isc.org/faq/item/182 1. 编译安装bind ./configure --prefix=/usr/local/bind --enable-threads --disable-openssl-version-check && make && make install 2. 主节...
搭建bind9+view+主从功能
最新发布
weixin_44524357的博客
03-18 279
在RouterSrv上的。
BIND主从配置
奋力追赶
03-03 565
先给大家bind手册的地址 http://www.bind9.net/manuals 设置master zone "test.com" IN { type master; file "/etc/named/test.com"; allow transfer { 192.168.10.201; }; notify yes; also-notify { 192.
bind主从配置
weixin_34050427的博客
05-25 168
原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://navyaijm.blog.51cto.com/4647068/1698305 一、环境 1、系统版本 1 CentOSrelease6.5(Final) 2、软件版本 1 2 bind-l...
Bind主从的配置
GMC_J的博客
01-23 1259
Bind 主从服务的配置
BIND主从服务器搭建
小小灰机的博客
07-30 930
DNS域名解析服务 （搭建主，从域名服务器） BIND域名服务器基础 1 搭建主域名服务器 2 搭建 缓存服务器 3 搭建从域名服务器 BIND简介 BIND不是唯一能够提供域名服务的DNS服务程序，但是它是应用最广泛的，BIND可以运行大多数Linux/UNIX主机中。 官方地址 https：//www.isc.org/ 安装前的准备 第一步网关指向自...
bind主从DNS服务器搭建(1)
zhaoya_huangqing的博客
02-07 8585
使用bind, DNS主从服务器集群搭建，并通过Javadns来修改zone文件 工作需要，搭建DNS主从服务器，并通过Java程序添加，修改一些主机到DNS服务器中。 使用VMWare建立两台虚拟机，操作系统是CentOS7 准备两台DNS服务器： DNS-S1 ：主服务器，IP地址192.168.203.139 DNS-S2 ：从服务器，IP地址192.168.203.140 准备
Linux中利用bind实现DNS主从服务器的搭建
weixin_42449832的博客
11-06 2057
Linux中通常使用bind来实现DNS服务器的架设，bind软件由isc(www.isc.org)维护。在yum仓库中可以找到软件，配置好yum源，直接使用命令 yum install bind* 就可以安装，监听窗口为53。 bind的主要配置文件为/etc/named.conf，此文件主要用于配置区域，并指定区域数据库文件名称。区域数据库文件通常保存于/var/named/目录下，用于定义区域的资源类型。
BIND（一）—— BIND主从
weixin_34234829的博客
06-02 181
2019独角兽企业重金招聘Python工程师标准>>> ...
DNS（bind）主从配置
bob_tthp的博客
08-12 1527
首先了解下这几个参数含义： Serial 数值Serial代表这个Zone的序列号。供Slave DNS判断是否从Master DNS获取新数据。每次Zone文件更新，都需要修改Serial数值。RFC1912 2.2建议的格式为YYYYMMDDnn 其中nn为修订号; Refresh 数值Refresh设置Slave DNS多长时间与Master Server进行Serial核对。目...
BIND主从复制及子域授权
weixin_34311757的博客
11-04 132
一、BIND的正反向区域解析如下http://jiayimeng.blog.51cto.com/10604001/1852025 二、从DNS的配置文件/etc/named.conf和主DNS配置一样，[root@linus~]#vim/etc/named.conf listen-onport53{127.0.0.1;192.168.3.8;...
DNS：使用 bind9 配置主从权威DNS服务器
山河已无恙
08-08 1885
分享一些 使用 bind9 配置主从权威名称服务器的笔记理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》
linux bind 服务器同步,Linux系统(centos)环境下dns-bind9主从服务器配置
weixin_34478373的博客
05-04 467
21运维原创，转载请注明出处。配置dns步骤可以参考《Linux系统(centos)环境下dns-bind9详细安装配置过程笔记》，本文章记录下dns主从配置。从服务器可以分担主DNS的解析压力，而且数据也更有安全。今天这里就记录下dns主从配置步骤。环境：centos 6.5 64bit 192.168.1.9(主) 192.168.1.10(从)软件版本：bind9前期准备：关闭防火墙(...
BIND 主从配置
weixin_30254435的博客
08-06 419
BIND 主从配置 环境：master：172.31.182.144slave：172.31.182.147一、安装yum install bind bind-chroot -y二、master配置 [root@master named]# cat /etc/named.conf |grep -Ev "//|^$" options { listen-on port ...
bind详解，主从DNS
weixin_34055910的博客
09-16 246
假如我们希望我们的网站，比如www.lee.com被别人通过域名访问到，那么我们需要向代理商注册---国内有万网，新网，国外有狗爹等，代理商会帮助你向根域注册，如果你的网站访问量很小，代理商会从他们自己公司的服务器里挑一台通过虚拟主机帮你解析（赚你的钱）。如果你希望通过自己公司里的DNS服务器去解析，那么需要在代理商提供给我们的主机页面后台修改DNS指向到我们自己的DNS服务...
DNS服务器(二)：使用bind实现主从DNS服务器数据同步
weixin_33885253的博客
03-14 759
一、bind简介 Linux中通常使用bind来实现DNS服务器的架设，bind软件由isc(www.isc.org)维护。在yum仓库中可以找到软件，配置好yum源，直接使用命令yum install bind就可以安装。当前bind的稳定版本为bind9，bind的服务名称为named，监听的端口为53号端口。bind的主要配置文件为/etc/named.conf，...
centos bind9 主从配置
05-31
在 CentOS 系统上，我们可以使用 BIND9 实现 DNS 服务器的主从配置。主服务器将承担管理 DNS 区域的主要任务，从服务器将从主服务器获取 DNS 区域的副本。这样可以提高 DNS 服务器的可靠性和可用性。 下面是在 CentOS 系统上实现 BIND9 主从配置的步骤： 1. 安装 BIND9 软件包 在主服务器和从服务器上都需要安装 BIND9 软件包。可以使用以下命令在 CentOS 系统上安装 BIND9： ``` sudo yum install bind bind-utils ``` 2. 配置主服务器 在主服务器上，需要配置 BIND9 以管理 DNS 区域。可以编辑 /etc/named.conf 文件并添加以下内容： ``` zone "example.com" IN { type master; file "example.com.zone"; allow-transfer { 192.168.1.2; }; // 允许从服务器的 IP 地址 }; ``` 这里的 "example.com" 是你要管理的 DNS 区域。你可以将其替换为自己的域名。"example.com.zone" 是 DNS 区域的文件名，你可以将其替换为你自己的文件名。 然后，你需要创建一个 DNS 区域文件（例如 /var/named/example.com.zone），并添加相应的 DNS 记录。例如： ``` $TTL 86400 @ IN SOA ns1.example.com. admin.example.com. ( 2019010101 ; serial 3600 ; refresh 1800 ; retry 604800 ; expire 86400 ; minimum ) @ IN NS ns1.example.com. @ IN NS ns2.example.com. ns1 IN A 192.168.1.1 ns2 IN A 192.168.1.2 www IN A 192.168.1.3 ``` 这里的 "ns1.example.com" 和 "ns2.example.com" 是主服务器和从服务器的域名。你需要将其替换为你自己的域名。"192.168.1.1" 和 "192.168.1.2" 是主服务器和从服务器的 IP 地址。你需要将其替换为实际的 IP 地址。 3. 配置从服务器 在从服务器上，需要配置 BIND9 以从主服务器获取 DNS 区域的副本。可以编辑 /etc/named.conf 文件并添加以下内容： ``` zone "example.com" IN { type slave; file "example.com.zone"; masters { 192.168.1.1; }; // 主服务器的 IP 地址 }; ``` 这里的 "example.com" 是你要获取的 DNS 区域。你可以将其替换为自己的域名。"example.com.zone" 是 DNS 区域的文件名，你可以将其替换为你自己的文件名。 然后，你需要启动 BIND9 服务并测试配置是否正确。你可以使用以下命令启动 BIND9 服务并检查日志： ``` sudo systemctl start named sudo systemctl status named sudo tail -f /var/log/messages ``` 如果配置正确，则你应该能够在从服务器上看到从主服务器获取 DNS 区域的副本。 总之，以上是在 CentOS 系统上实现 BIND9 主从配置的步骤。需要注意的是，在配置 BIND9 主从时，需要确保主服务器和从服务器之间可以相互通信，并且需要在防火墙中打开相应的端口。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

hxpjava1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值