DNS配置案例(on RHEL4)

　　前提：

　　192.168.1.117 为主服务器(已配好)
　　正向解释zone为"saeg.com.cn"
反向解释zone为"1.168.192.in-addr.arpa"

　　端口：53(open)

　　要求：

　　192.168.1.2配置缓存服务器;
　　192.168.1.2配置从服务器;

　　一.配置缓存服务器

　　1.仅需修改/etc/named.conf文件,在文件中加入以下语句

　　forwarders { 192.168.1.117; }; //注意"{"后有空格,"}"前有空格
　　forward only ;

　　2.service named restart

　　二.配置从服务器

　　1.在/etc/named.conf文件中定义从服务器的正/反向zone

zone "saeg.com.cn" { //注意: zone名务必与主服务器的zone相同
type slave;
masters { 192.168.1.117; };
file "slaves/slave-saeg.com.cn.zone"; //slaves的绝对路径是/var/named/slaves,
}; //此外也可改成绝对路径.

zone "1.168.192.in-addr.arpa" {
type slave;
masters { 192.168.1.117; };
file "slaves/slave-1.168.192.in-addr.arpa.zone";
};

　　注意事项：

　　1> 主从服务器中正/反向zone名称必须一致;
　　2> 从服务器中file可指定相对路径,也可指定绝对路径;
　　3> /etc/sysconfig/named中的参数,反正我是把它注释掉
#ROOTDIR=/var/named/chroot
如果不注释掉,则所有zone文件均保存在/var/named/chroot/var/named/*,否则,则保存在
/var/named/*

　　同时要注意两个目录拥有者,/var/named/chroot/拥有者为named,/var/named/拥有者为root

　　2.开端口
　　由于从服务器要从主服务器上同步数据,必须要打开;
iptables -A INPUT -p tcp --sport 53 -j ACCEPT; //理解此处为什么不是udp,而是tcp
iptables -A INPUT -p tcp --dport 53 -j ACCEPT;

iptables iptables save;
service iptables start;

　　3.查看日志
tail -f /var/log/messages

zone saeg.com.cn/IN: transferred serial 42
transfer of 'saeg.com.cn/IN' from 192.168.1.117#53:
end of transfer

或查看是否生成文件
/var/named/slaves/..