辅助dns以及dns远程更新

最新推荐文章于 2025-06-10 08:00:00 发布

zy66996

最新推荐文章于 2025-06-10 08:00:00 发布

阅读量580

点赞数

CC 4.0 BY-SA版权

分类专栏： linux高级

本文链接：https://blog.youkuaiyun.com/weixin_44889616/article/details/90248063

linux高级专栏收录该内容

10 篇文章

订阅专栏

本文详细介绍如何在集群环境中配置辅助DNS，实现数据同步，并探讨DNS远程更新的两种方法：基于IP和基于加密key的方式。通过具体步骤和测试，帮助读者掌握DNS服务的高级配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一.辅助dns

辅助dns是针对外网。
集群：主的通知辅助的，目的是数据同步，让多台主机为一台主机工作。

主dns：

vim /etc/named.rfc1912.zones.inter
systemctl restart named

在这里插入图片描述

辅助dns：

yum install bind -y
systemctl restart named
systemctl stop firewalld 
vim /etc/named.conf
vim /etc/named.rfc1912.zones

首先，我们在另一台虚拟机中搭建DNS服务，并修改配置文件/etc/resolv.conf中的nameserver为他自己的ip 172.25.254.16。
在子配置文件中修改以下：
在这里插入图片描述
然后，我们先注释掉双向解析在主配置文件中添加的内容，恢复原来的内容，在子配置文件中修改以下内容：

测试：

主dns中在域名文件westos.com.zone文件中修改域名对应的ip，并修改serial的值，重启服务：
在这里插入图片描述

二.dns的远程更新

基于ip的：

cp -p even.com.zone /opt/
vim /etc/named.rfc1912.zone.inter
chmod 770 /var/name
systemctl restart named

在这里插入图片描述

测试：
在这里插入图片描述

基于key (加密方式) （加密长度）（名称类型）

dnssec-keygen  -a HMAC-MD5 -b 128 -n HOST westos
cp /etc/rndc.key  /etc/westos.key -p 
vim /etc/named.conf
42 include "/etc/westos.key";
vim /etc/named.rfc1912.zones

在这里插入图片描述