Bind9 View - master / slave

来源：百度文库编辑：神马文学网时间：2024/04/26 23:19:16

Bind9 View 底下的 master/slave 設定方案
作者﹕網中人版本：v0.02 日期：2004-06-19 * 版本歷程： 1) 2004-04-20 v0.01 - 初版 2) 2004-06-19 v0.02 - 修正範例，將 127.0.0.1 加進 internal view 中 --------------------------------------- 一、前言 bind-9 自問世以來，深受廣大 dns 管理員歡迎(年紀越大越如此... ^_^)，是由於 bind9 提供了許多功能，解決了長期以來深受困擾的 dns 管理難題。可是在新功能出現後，也帶來了一些前所不曾預料的新問題，其中之一，就是 view 設定下的 master/slave 的同步問題。二、問題分析由於 master 端利用 view 的分界，按照不同的查詢來源位址回應不同的答案。這對一般的 query 工作是非常有效的。倘若 master 與 slave 的對外與對內界面均能相互指定路由(這是前提)，那只要在 slave 端不同的 view 內指定 master 的不同 IP ，也能夠順利完成 zone transfer 。但問題在於，當 slave 端在進行 SOA 查詢及作 XFER 時，若 master 端只看到 client 端的某一特定來源位址，因而只能回應單一的 view ，那就不能順利完成其他 view 的 zone transfer 。三、解決方案我們可利用 bind9 的 transfer-source 功能，在 slave 端指定其用來作 zone transfer 的 source address ，得以讓 master 回應正確的 answer 。其關鍵點是 slave 需設定多個 IP (可分內外或用 IP Alias)，且都能讓 master 路由得到就行。四、假設情景 - 假設授權 domain 為 my.domain 。 - 假設 master 的界面分配如下： - External: eth0 1.2.3.4 - Internal: eth1 10.1.2.3 - 假設 slave 的界面分配如下： - Primary: eth0 10.1.2.4 - Alias: eth0:0 10.1.2.5 五、設定細節： - master 修改 /etc/named.conf ，內容類似如下： acl "lan" { 10.1.2.0/24; }; options { directory { "/var/named"; }; }; view "internal" { match-clients { !10.1.2.5; lan;127.0.0.1; }; // 這裡排除 slave 的另一位址 zone "." IN { type hint; file "named.root"; }; zone "my.domain" IN { type master; file "my.domain.int"; allow-transfer { 10.1.2.4; }; //允許 slave 的 primay 位址 }; }; view "external" { match-clients { any; }; recursion no; zone "." IN { type hint; file "named.root"; }; zone "my.domain" IN { type master; file "my.domain.ext"; allow-transfer { 10.1.2.5; }; //允許 slave 的 alias 位址 }; }; - slave 修改 /etc/named.conf ，內容類似如下： acl "lan" { 10.1.2.0/24; }; options { directory { "/var/named"; }; }; view "internal" { match-clients { lan;127.0.0.1; }; zone "." IN { type hint; file "named.root"; }; zone "my.domain" IN { type slave; file "slave.my.domain.int"; masters { 10.1.2.3; }; transfer-source 10.1.2.4; // 指定 primay 位址 }; }; view "external" { match-clients { any; }; recursion no; zone "." IN { type hint; file "named.root"; }; zone "my.domain" IN { type slave; file "slave.my.domain.ext"; masters { 10.1.2.3; }; transfer-source 10.1.2.5; // 指定 alias 位址 }; }; 六、測試：當設定完成後，只需重新啟動 master/slave 雙方的 bind 服務程式即可。七、結語： Bind9 的功能很多是新概念，本文希望對有志探索 bind 這一神奇系統的同好有所幫助，且起拋磚引玉之用。八、參考資料： - O‘Reilly, Linux Server Hacks: 100 Industrial-Strength Tips & Tools ---------------本文結束 -----------------------

Bind9 View - master / slave MYSQL的master/slave数据同步配置 MYSQL的master/slave数据同步配置房奴 mortgage slave Master of the Rolls Accounting Master申请总结 Our View Flickriver view Molecules View pic-view ‘Zen‘ by Master Hui Lv 架设您的 DNS 服务器（可是BIND9 哟）架设您的 DNS 服务器（可是BIND9 哟） Creating an Eclipse View View Archived Post VC mainframe view 捕获 VC mainframe view 捕获 Master of Science Strategic Product Design Windows7 优化大师(Windows7 Master) V1.21 正式版 12/18号学习点滴 master [Bernstein09] 9.4. Single-Master Primary-Copy Replication reading for pleasure-master works online VITA VMK Master生物瓷产品信息 The Master Key System 24週財富金鑰系統Week11