1.在CentOS7.3上搭建好一个DNS服务器当主DNS服务器
2在6.9上安装bind包
~]# yum -y install bind
~]# rpm -ql bind
~]# chkconfig named on
~]# service named start
~]# ss -ntul
~]# vim /etc/named.conf
~]# rndc reload
~]# ss -ntul
2.修改配置文件为从DNS服务器
图片.png在CentOS6.9上配置好从服务器后重新加载配置文件,打开slave目录里的文件,和作为主DNS服务器的CentOS7.3的数据库文件是否相同
图片.png在客户端上测试
图片.png图片.png到目前为止,在主DNS服务器CentOS7.3没有进行任何操作,就有了从DNS服务器CentOS6.9,这说明谁都能当从DNS服务器,这太不安全了!
图中在主DNS服务器配置文件里加了一项传输限制策略,只允许从服务器一个传出。在从服务器配置文件里同时也添加了传输限制策略,不允许任何人传输;
网友评论