CentOS DNS主从同步详解（手把手教你配置BIND实现DNS主从服务器同步）

一、准备工作

在开始配置前，请确保你有以下环境：

• 两台CentOS 7/8服务器（一台主DNS，一台从DNS）
• 主DNS IP：192.168.1.10（假设）
• 从DNS IP：192.168.1.11（假设）
• 域名：example.com（用于测试）
• 两台服务器均可互相通信，防火墙已放行53端口（TCP/UDP）

二、安装BIND软件

在主从服务器上分别执行以下命令安装BIND：

yum install -y bind bind-utils

三、配置主DNS服务器

编辑主DNS的配置文件 /etc/named.conf：

options {    listen-on port 53 { any; };    listen-on-v6 port 53 { ::1; };    directory       "/var/named";    dump-file       "/var/named/data/cache_dump.db";    statistics-file "/var/named/data/named_stats.txt";    memstatistics-file "/var/named/data/named_mem_stats.txt";    allow-query     { any; };    recursion no;    dnssec-enable no;    dnssec-validation no;};zone "example.com" IN {    type master;    file "example.com.zone";    allow-transfer { 192.168.1.11; };  // 允许从服务器同步};

创建正向解析区域文件 /var/named/example.com.zone：

$TTL 86400@   IN SOA  ns1.example.com. admin.example.com. (        2024060101  ; Serial        3600        ; Refresh        1800        ; Retry        604800      ; Expire        86400 )     ; Minimum TTL@       IN NS   ns1.example.com.@       IN NS   ns2.example.com.ns1     IN A    192.168.1.10ns2     IN A    192.168.1.11www     IN A    192.168.1.100mail    IN A    192.168.1.101

设置文件权限并启动服务：

chown root:named /var/named/example.com.zonesystemctl enable namedsystemctl start named

四、配置从DNS服务器

编辑从DNS的 /etc/named.conf 文件：

options {    listen-on port 53 { any; };    directory       "/var/named";    allow-query     { any; };    recursion no;    dnssec-enable no;    dnssec-validation no;};zone "example.com" IN {    type slave;    file "slaves/example.com.zone";    masters { 192.168.1.10; };  // 指定主服务器IP};

启动从DNS服务：

systemctl enable namedsystemctl start named

五、验证DNS主从同步

在主服务器上更新Serial号（如改为2024060102），然后重启named服务：

systemctl reload named

在从服务器上检查是否同步成功：

ls -l /var/named/slaves/example.com.zone# 应该能看到该文件存在且时间戳为最新# 使用dig测试解析dig @192.168.1.11 www.example.com

如果返回正确的A记录，说明DNS主从配置成功！

六、常见问题排查

• 确保主从服务器53端口开放：firewall-cmd --add-service=dns --permanent
• 检查SELinux是否阻止写入：setsebool -P named_write_master_zones 1
• 查看日志定位错误：tail -f /var/log/messages | grep named

七、总结

通过以上步骤，你已经成功完成了CentOS BIND配置的主从DNS架构。这种架构不仅能提升DNS服务的可靠性，还能在主服务器宕机时由从服务器继续提供解析服务，保障业务连续性。掌握DNS服务器同步技术，是运维工程师的必备技能之一。

希望这篇教程能帮助你顺利搭建CentOS DNS主从同步环境！如有疑问，欢迎留言交流。