DNS服务器搭建、转发、主从配置(3)

12345678910111213141516171819202122232425 options {
    directory "/var/named";
};
zone "." IN  {
    type hint;
    file "named.ca";
};
zone "localhost" IN {
    type master;
    file "localhost.zone";
};
zone "0.0.127.in-addr.arpa" IN {
    type master;
    file "named.local";
};
zone "abc.com" IN {
    type slave;
    file "slaves/abc.com.zone";
    masters { 192.168.0.120; };
};
zone "137.168.192.in-addr.arpa" IN {
    type slave;
    file "slaves/192.168.zone";
    masters { 192.168.0.120; };
};

做到这里呢，又得注意一个问题了，那就是iptables啦，如果53端口被关闭的话呢，主从是没办法同步的，你可以在从上通过telnet 192.168.0.120 53来试登录主上，如果是登不上，你就需要/etc/init.d/iptables stop 或者chkconfig iptables off临时或者永久关闭他了，当然你也可以通过修改iptables规则来开放53端口啦，自己定夺，就不细说啦。。。。
从上生成rndc.key: rndc-confgen -r /dev/urandom -a
chown named:named /etc/rndc.key
从上启动named: /etc/init.d/named start
启动成功后会在 /var/named/下生成一个slaves目录，这个目录下会有192.168.zone, abc.com.zone这两个文件，内容是和主上的一样的
在从上测试: dig @127.0.0.1
测试主从同步：
在主dns上更改文件 /var/named/abc.com.zone // 在最后增加一行：
123              IN      A      1.1.1.1
另外需要修改一下第三行的那个数字串，这个是用来做标记的，只有这个数字变化了，才可以让从自动跟着变，数字只能是变大，不能减小，2013081601 -> 2013081602
重启主namd服务: /etc/init.d/named restart
经测试我们发现一个问题，就是从经常会同步特别慢，这是很要命的。所以需要我们做一个特殊操作，在主上的/etc/named.conf中，abc.com的zone中增加两行：
notify yes;
also-notify { 192.168.0.121; };
这个121呢，就是从上的ip了。好啦，就这样吧，祝你成功！！！

相关阅读：

RHEL6服务器搭建DNS服务器

精解Linux RHEL 6.x DNS 服务器

Ubuntu DNS服务器配置

Solaris中配置DNS服务器

CentOS 6.3 x64下借助MySQL和DNS view实现智能DNS