原文出处：
http://www.gd-linux.org/bbs/showthread.php?t=3215
作者：fandy
电子邮箱：
cbbc@163.com
QQ：332018422
建立日期：2005年11月24日，最后修改日期：2005年11月25日
版权说明：本文章的内容归作者版权所有，同时也接受大家的转贴，但一定要保存作者信息和出处，多谢！
本文章主要是介绍如何使用Red Hat Enterprise Linux 4.2操作系统和Bind-9.2.4-2来制作Master DNS + Slave DNS服务器，不作named作用的详细介绍，如果想了解更多关于named的内容可以参考鳥哥的 Linux 私房菜网站中 “简易DNS 服务器设定”文章！特别说明一下：小弟Linux水平有限所以会存在错误的地方请大家加以指导，以方便及时改正错误和完善本文章的内容，多谢！（注以下的操作请使用root用户来操作）
Step0、实现环境：
网络域名：easy.com
主DNS主机名称：ldap.easy.com
主机IP地址：192.168.1.254
从DNS主机名称：mail.easy.com
主机IP地址：192.168.1.253
操作系统：RedHat Enterprise Server 4.2中文版
操作系统安装过程注意事项截图：
Step1、主、从DNS服务器所需要的软件：
bind-9.2.4-2.i386.rpm
bind-chroot-9.2.4-2.i386.rpm
bind-devel-9.2.4-2.i386.rpm
Step2、分别在主、从服务器主机安装软件的过程：
# rpm -ivh bind-9.2.4-2.i386.rpm
warning: bind-9.2.4-2.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e
Preparing... ##################################### [100%]
1:bind #################################### [100%]
# rpm -ivh bind-chroot-9.2.4-2.i386.rpm
warning: bind-chroot-9.2.4-2.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e
Preparing... ##################################### [100%]
1:bind-chroot #################################### [100%]
# rpm -ivh bind-devel-9.2.4-2.i386.rpm
warning: bind-devel-9.2.4-2.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e
Preparing... #################################### [100%]
1:bind-devel #################################### [100%]
Step3、修改主DNS服务器/var/named/chroot/etc/named.conf文件，添加以下内容（注意修改/etc/目录下的named.conf也可以，因为是一个连接文件）：
正解内容：
zone "easy.com" {
type master;
file "/var/named/easy.com.hosts";
};
反解内容：
zone "1.168.192.in-addr.arpa" {
type master;
file "/var/named/192.168.1.rev";
};
Step4、在主DNS服务器/var/named/chroot/var/named/目录建立正解easy.com.
hosts文件：
$ttl 38400
@ IN SOA @ root. easy.com. (
2005112401 ; Serial
10800
3600
604800
38400 )
@ IN MX 10 mail.easy.com
@ IN NS ldap.easy.com.
@ IN NS mail.easy.com.
@ IN A 192.168.1.254
@ IN A 192.168.1.253
ldap.easy.com. IN A 192.168.1.254
mail.easy.com. IN A 192.168.1.253
Step5、在主DNS服务器/var/named/chroot/var/named/目录建立反解192.168.1
.rev文件：
$ttl 38400
@ IN SOA @ root. easy.com. (
2005112401 ; Serial
10800
3600
604800
38400 )
@ IN NS ldap.easy.com.
@ IN NS mail.easy.com.
253.1.168.192.in-addr.arpa. IN PTR easy.com.
254.1.168.192.in-addr.arpa. IN PTR easy.com.
253.1.168.192.in-addr.arpa. IN PTR mail.easy.com.
254.1.168.192.in-addr.arpa. IN PTR ldap.easy.com.
------------------------------------------------------------------------------------------
特别说明： Serial数值是随着easy.com.hosts和192.168.1.rev 两个文件发生
变化时，Serial数值也要发生变化。Serial数值同是master及slave是否同步有
关！一般而言，如果这个数值变大了，slave 才会同步更新！
------------------------------------------------------------------------------------------
Step6、修改主DNS服务器的/etc/resolv.conf文件：
search easy.com
nameserver 192.168.1.254
nameserver 192.168.1.253
Step7、修改主DNS服务器的/var/named/chroot/var/named/localhost.zone文件：
修改后内容如下：
$TTL 86400
@ IN SOA @ root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
1D IN NS @
1D IN A 127.0.0.1
Step8、修改主DNS服务器的/var/named/chroot/var/named/named.local文件：
修改后内容如下：
$TTL 86400
@ IN SOA localhost. root.localhost. (
2005112401 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
1 IN PTR localhost.
Step9、修改主DNS服务器的/var/named/chroot/var/named/named.zero文件：
修改后内容如下：
$TTL 86400
@ IN SOA localhost root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
@ IN NS localhost
开始启动主named服务器：
# service named start （启动named服务器）
启动 named： [ 确定 ]
Step10、修改从DNS服务器/var/named/chroot/etc/named.conf文件，添加以下内容（注意修改/etc/目录下的named.conf也可以，因为是一个连接文件）：
正解内容：
zone "easy.com" {
type slave;
masters{192.168.1.254;};
file "/var/named/easy.com.hosts";
};
反解内容：
zone "1.168.192.in-addr.arpa" {
type slave;
masters{192.168.1.254;};
file "/var/named/192.168.1.rev";
};
Step11、修改从DNS服务器的/etc/resolv.conf文件：
search easy.com
nameserver 192.168.1.254
nameserver 192.168.1.253
Step12、复制主DNS主机文件到从DNS服务器内（注意：复制文件的路径要跟主DNS主机的一样）：
localhost.zone （存放的路径/var/named/chroot/var/named/）
named.local （存放的路径/var/named/chroot/var/named/）
named.zero （存放的路径/var/named/chroot/var/named/）
Step13、因为RHEL 4.0系统使用CHROOT制作,所以需要使用以下的命令,使用管理员有
写入的权限:
# chmod g+w /var/named/chroot/var/named
开始启动从named服务器：
# service named start （启动named服务器）
启动 named： [ 确定 ]
Step14、对主、从DNS服务器进行测试：
使用nslookup命令来测试DNS服务器：
# nslookup
> easy.com （输入要解释的域名：easy.com）
Server: 192.168.1.254
Address: 192.168.1.254#53
Name: easy.com
Address: 192.168.1.253
Name: easy.com
Address: 192.168.1.254
> mail.easy.com （输入要查询的域名主机名：mail.easy.com）
Server: 192.168.1.254
Address: 192.168.1.254#53
Name: mail.easy.com
Address: 192.168.1.253
> ldap.easy.com （输入要查询的域名主机名：ldap.easy.com）
Server: 192.168.1.254
Address: 192.168.1.254#53
Name: ldap.easy.com
Address: 192.168.1.254
停止主DNS的服务项目工作，来测试从DNS服务器的工作情况：
# service named stop
停止 named： [ 确定 ]
# nslookup
> easy.com （输入要解释的域名：easy.com）
Server: 192.168.1.253
Address: 192.168.1.253#53
Name: easy.com
Address: 192.168.1.253
Name: easy.com
Address: 192.168.1.254
> mail.easy.com （输入要查询的域名主机名：mail.easy.com）
Server: 192.168.1.253
Address: 192.168.1.253#53
Name: mail.easy.com
Address: 192.168.1.253
> ldap.easy.com （输入要查询的域名主机名：ldap.easy.com）
Server: 192.168.1.253
Address: 192.168.1.253#53
Name: ldap.easy.com
Address: 192.168.1.254
检查主、从DNS服务器运行是否同步：
在主DNS服务器/var/named/chroot/var/named/easy.com.hosts文件新增
一个正解主机记录内容：
router.easy.com. IN A 192.168.1.252
在主DNS服务器/var/named/chroot/var/named/192.168.1.rev文件新增
一个反解主机记录内容：
252.1.168.192.in-addr.arpa. IN PTR router.easy.com.
检查从DNS服务器的日志记录，以便分析主、从DNS同步的情况：
# tail -n 15 /var/log/messages
Nov 25 18:28:24 mail named[3225]: zone localdomain/IN: loaded serial 42
Nov 25 18:28:24 mail named[3225]: zone localhost/IN: has no NS records
Nov 25 18:28:24 mail named[3225]: running
Nov 25 18:28:25 mail named[3225]: zone easy.com/IN: transferred serial 2005112402
Nov 25 18:28:25 mail named[3225]: transfer of 'easy.com/IN' from 192.168.1.254#53: end of transfer
Nov 25 18:28:25 mail named[3225]: zone easy.com/IN: sending notifies (serial 2005112402)
Nov 25 18:28:25 mail named[3225]: received notify for zone 'easy.com'
Nov 25 18:28:25 mail named[3225]: zone 1.168.192.in-addr.arpa/IN: transferred serial 2005112402
Nov 25 18:28:25 mail named[3225]: transfer of '1.168.192.in-addr.arpa/IN' from 192.168.1.254#53: end of transfer
Nov 25 18:28:25 mail named[3225]: zone 1.168.192.in-addr.arpa/IN: sending notifies (serial 2005112402)
Nov 25 18:28:26 mail named[3225]: received notify for zone '1.168.192.in-addr.arpa'
Nov 25 18:28:30 mail named[3225]: received notify for zone 'easy.com'
Nov 25 18:28:30 mail named[3225]: received notify for zone '1.168.192.in-addr.arpa'
Nov 25 18:28:50 mail htt_server[2164]: Client shut down the connection owned by im_id(1).
如果出现以上的日志信息，那就要恭喜您了，您本次配置的主、从DNS服务器就算完成了
