DNS子域授权，区域传送
dig 命令
+recurse 递归查询 默认
+norecurse 不递归查询
dig +recurse -t A www.baidu.com @127.0.0.1
dig -t axfr test.com
dig +trace -t NS test.com 显示请求过程
/etc/named.conf
options选项中
allow-recursion { 192.168.136.0/24; } 给指定网段递归
allow-query {} 定义某些人查询，不常用
allow-transfer { } 表示允许某些主机传送，也可以填写到区域内，允许某些区域允许某些主 机传送
allow-transfer { none; } 拒绝传送
masters { 192.168.136.135; } 定义 主服务器
notify yes 如果修改通从服务器知传送
forward first/only only只接受请求NS的结果，firstNS不给答案,自己请求
forwarders { } 请求转发的NS的IP 也可以填写到指定的域中，只转发指定的域
axfr完全区域传送
ixfr 增量区域传送
主服务器/etc/named.conf添加配置
zone "test.com." IN { //正向主区域文件配置
type master; //定义本机为主服务器
file "test.com.conf";
allow-transfer { 192.168.136.131; }; //允许哪台主机进行区域传送
};
zone "136.168.192.in-addr.arpa" IN { //反向区域配置
type slave; //定义本机为从服务器
masters { 192.168.136.131; }; //定义从哪个主服务器上同步数据
file "slaves/136.168.192.zone"; //区域数据文件的位置，注意：目录的权限named一定要可读。
};
另外从服务器上面的区域数据/var/named/test.com.conf 文件,要添加从服务器的NS记录
@ IN NS NS2 //添加从服务器的NS记录
ns2 IN A 192.168.136.131 //添加从服务器的A记录
从服务器/etc/named.conf配置
zone "test.com." IN { type slave; //定义为 test.com.域的从服务器 masters { 192.168.136.135; }; //定义主服务器IP file "slaves/test.com.conf"; //权限named可读，否则无法同步 }; zone "136.168.192.in-addr.arpa" IN { //定义方向区域的的主服务器 type master; file "136.168.192.zone"; allow-transfer { 192.168.136.135; }; };
配置完成后查看日志看是否配置成功/var/log/messages
Jul 22 21:43:40 localhost named[4039]: transfer of 'test.com/IN' from 192.168.136.135#53: Transfer completed: 1 messages, 12 records, 288 bytes, 0.003 secs (96000 bytes/sec) Jul 22 21:43:40 localhost named[4039]: zone test.com/IN: sending notifies (serial 2016)
注意：每次修改添加删除配置中的记录时， serial加一，方便从服务器获得数据，重新加载reload或者重启
rndc命令
rndc-confgen>/etc/rndc.conf //生成rndc配置文件
-c 指定配置文件
远程执行 RNDC需要有远程的rndc.conf配置文件
子域授权
在test.com区域内加，fin.test.com 子域
先在主NS服务器上配置/var/named/tets.com.conf添加一条NS记录和A记录
fin IN NS ns1.fin ns1.fin IN A 192.168.136.131
然后在192.168.136.131上面配置区域文件和区域数据文件
区域文件配置
zone "fin.test.com." IN { type master; file "fin.test.com"; }
配置区域数据文件/etc/named/fin/test.com
$ORIGIN . $TTL 60 ; 1 minute fin.test.com IN SOA ns1.fin.test.com. admin.fin.test.com. ( 2016 ; serial 864000 ; refresh (1 week 3 days) 432000 ; retry (5 days) 300 ; expire (5 minutes) 3600 ; minimum (1 hour) ) NS ns1.fin.test.com. $ORIGIN fin.test.com. ns1 A 192.168.136.131 www A 192.168.136.135
测试成功
[root@localhost named]# dig -t A www.fin.test.com @192.168.136.135 ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.6 <<>> -t A www.fin.test.com @192.168.136.135 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13951 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1 ;; QUESTION SECTION: ;www.fin.test.com. IN A ;; ANSWER SECTION: www.fin.test.com. 60 IN A 192.168.136.135
注意:selinux 防火墙 的关闭。
