一、需求
線上機器增多，管理/etc/hosts的IP與主機名映射，就成了一個瓶勁，雖然，也可利用批量工具來維護，但相比dns管理,效率會更高點
二、以本機實驗環境
IP地址：
10.1.2.214 master 主DNS服務器端 10.1.2.215 slave-one 從DNS服務器端
2、我已經搭建好了一個本地DNS服務器，能夠實現正向反向解析，那麼我們只需要加入一臺從DNS服務器即可完成，我們來開始配置主從服務器
3、主DNS服務器上面的額外配置：
/var/named/abc.com.zone
$TTL 600 @ IN SOA ns.abc.com. admin.abc.com. ( 2016021803 2H 10m 3D 1D ) IN NS ns IN MX 10 mail ns IN A 10.1.2.214 ns1 IN A 10.1.2.215 mail IN A 10.1.2.214 mail IN A 10.1.2.215 www IN A 10.1.2.214 www IN A 10.1.2.215 vm9 IN A 10.1.2.199 vm1 IN A 10.1.2.191 vm2 IN A 10.1.2.192 vm3 IN A 10.1.2.193 vm4 IN A 10.1.2.194 vm5 IN A 10.1.2.195
三、從服務器的配置
1、主DNS服務器的主配置文件/etc/named.conf複製一份到從DNS服務器上
[root@master named]#scp /etc/named.conf slave-one:/etc/
2、從服務器區域配置文件：/etc/named.rfc1912.zones
zone "abc.com" IN {
type slave;
file "slaves/abc.com.zone";
masters { 10.1.2.214; };
allow-transfer { none; };
};
zone "2.1.10.in-addr.arpa" IN {
type slave;
file "slaves/10.1.2.zone";
masters { 10.1.2.214; };
allow-transfer { none; };
};4、檢查一下語法正確與否
#named-checkconf /etc/named.rfc1912.zones
5、重啓named服務，排錯，需根據日誌/var/log/message
四、注意事項
1、每更改正向區域解析庫文件時，序列號一定要加1
2、打算放在線上環境，我作了區域傳送安全機制
<code>allow-transfer { IP; } </code>
五、驗證
1、nslookup驗證
[root@master named]# nslookup
> mail.abc.com Server:10.1.2.214 Address:10.1.2.214#53 Name:mail.abc.com Address: 10.1.2.215 Name:mail.abc.com Address: 10.1.2.214
> 10.1.2.215 Server:10.1.2.214 Address:10.1.2.214#53 215.2.1.10.in-addr.arpaname = mail.abc.com. 215.2.1.10.in-addr.arpaname = www.abc.com. 215.2.1.10.in-addr.arpaname = ns1.abc.com.
> 10.1.2.214 Server:10.1.2.214 Address:10.1.2.214#53 214.2.1.10.in-addr.arpaname = ns.abc.com. 214.2.1.10.in-addr.arpaname = mail.abc.com. 214.2.1.10.in-addr.arpaname = www.abc.com.
2、dig進行測試，-t選項指定類型
[root@master named]# dig -t axfr abc.com @127.0.0.1 ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6_7.6 <<>> -t axfr abc.com @127.0.0.1 ;; global options: +cmd abc.com.600INSOAns.abc.com. admin.abc.com. 2016021803 7200 600 259200 86400 abc.com.600INNSns.abc.com. abc.com.600INMX10 mail.abc.com. mail.abc.com.600INA10.1.2.214 mail.abc.com.600INA10.1.2.215 ns.abc.com.600INA10.1.2.214 ns1.abc.com.600INA10.1.2.215 vm1.abc.com.600INA10.1.2.191 vm2.abc.com.600INA10.1.2.192 vm3.abc.com.600INA10.1.2.193 vm4.abc.com.600INA10.1.2.194 vm5.abc.com.600INA10.1.2.195 vm9.abc.com.600INA10.1.2.199 www.abc.com.600INA10.1.2.214 www.abc.com.600INA10.1.2.215 abc.com.600INSOAns.abc.com. admin.abc.com. 2016021803 7200 600 259200 86400 ;; Query time: 0 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: Wed Mar 16 20:19:22 2016 ;; XFR size: 16 records (messages 1, bytes 369)
3、去連內網其中一臺機器vm3時，一定以.abc.com結尾，連接上後，原來機器主機名還是保持不變的
[root@master named]# ssh vm3.abc.com The authenticity of host 'vm2.abc.com (10.1.2.192)' can't be established. RSA key fingerprint is 8f:b2:be:e9:06:55:47:87:ab:6b:d8:3e:42:a3:72:ed. Are you sure you want to continue connecting (yes/no)? [email protected]'s password: Last login: Fri Mar 11 04:05:07 2016 from 10.1.2.209 [root@vm3 ~]# ls [root@vm3 ~]# hostname vm3