У меня есть мастер-раб Bind dns setup. Если я удалю файл зоны из ведомого устройства, а затем перезапущу службу. файл получает репликацию.
но когда я обновляю записи в файлах зоны на главном сервере, он не обновляется на подчиненном сервере.
Нужно ли мне удалять файл на ведомом устройстве всякий раз, когда я обновляю файл основной зоны?
вот моя конфигурация:
Основная конфигурация:
options {
listen-on port 53 { 127.0.0.1; 10.10.10.11;};
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost; 10.10.0.0/16; };
allow-transfer {localhost; 10.10.10.12;};
notify yes;
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";
forwarders {
8.8.8.8;
8.8.4.4;
};
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
#### Define Forward & Reverse Zones #########
zone"example.local" IN {
type master;
file "examplelocal.fwd.zone";
allow-update { none; };
};
###############################################
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
Подчиненная конфигурация:
options {
listen-on port 53 { 127.0.0.1; 10.10.10.12;};
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query { localhost; 10.21.0.0/16; };
notify yes;
recursion yes;
dnssec-enable yes;
dnssec-validation yes;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
pid-file "/run/named/named.pid";
session-keyfile "/run/named/session.key";
forwarders {
8.8.8.8;
8.8.4.4;
};
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
#### Define Slave Configuration ##########
zone"example.local" IN {
type slave;
file "slaves/examplelocal.fwd.zone";
masters { 10.10.10.11; };
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
в файле основной зоны - examplelocal.fwd.zone я добавил одну запись под названием «nt001 IN A 10.10.10.19». но он не обновляется в раб.
Файл основной зоны:
$TTL 1D
@ IN SOA ns1.example.local. root.example.local. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
; Name servers
@ IN NS ns1.example.local.
@ IN NS n22.example.local.
; Hosts
@ IN A 10.10.10.11
@ IN A 10.10.10.12
ns1 IN A 10.10.10.11
ns2 IN A 10.10.10.12
srv1 IN A 10.10.10.17
srv2 IN A 10.10.10.18
nt001 IN A 10.10.10.19
Серийный номер - это проблема при входе.
Значение серийного номера следует обновлять всякий раз, когда вносятся изменения в файл зоны. Я не менял серийный номер в файле зоны. вот почему он не обновляется на подчиненном сервере.
Теоретически: серийные номера в файлах зоны DNS позволяют серверу проверить актуальность содержимого определенного файла зоны. Если серийный номер в файле зоны не изменился с момента последней загрузки этой зоны, именованные цифры означают, что он может игнорировать файл
Надеюсь, этот ответ может помочь кому-то, кто столкнулся с той же проблемой.
Спасибо!