dokumentasi<Sebelum | Contents [show] | Seterusnya>
2.4. Sarjana Menengah
Sekali a Guru Utama telah dikonfigurasikan a Sarjana Menengah diperlukan untuk mengekalkan ketersediaan domain sekiranya Primary menjadi tidak tersedia.
Pertama, pada pelayan Primary Master, pemindahan zon perlu dibenarkan. Tambah membenarkan-pemindahan pilihan kepada contoh definisi zon Hadapan dan Songsang dalam /etc/bind/named.conf.local:
zon "example.com" {
jenis tuan;
fail "/etc/bind/db.example.com";
benarkan-pindah { 192.168.1.11; };
};
zon "1.168.192.in-addr.arpa" { induk taip;
fail "/etc/bind/db.192"; benarkan-pindah { 192.168.1.11; };
};
Ganti 192.168.1.11 dengan Alamat IP pelayan nama Menengah anda.
Mulakan semula BIND9 pada Guru Utama:
sudo systemctl mulakan semula bind9.service
Seterusnya, pada Master Menengah, pasang pakej bind9 dengan cara yang sama seperti pada Primary. Kemudian edit /etc/ bind/named.conf.local dan tambahkan pengisytiharan berikut untuk zon Hadapan dan Belakang:
zon "example.com" { taip hamba;
fail "db.example.com"; tuan { 192.168.1.10; };
};
zon "1.168.192.in-addr.arpa" {
jenis hamba;
fail "db.192";
tuan { 192.168.1.10; };
};
Ganti 192.168.1.10 dengan Alamat IP pelayan nama Utama anda.
Mulakan semula BIND9 pada Sarjana Menengah:
sudo systemctl mulakan semula bind9.service
In / var / log / syslog anda sepatutnya melihat sesuatu yang serupa dengan (beberapa baris telah dipecahkan agar sesuai dengan format dokumen ini):
pelanggan 192.168.1.10#39448: menerima pemberitahuan untuk zon '1.168.192.in-addr.arpa' zon 1.168.192.in-addr.arpa/IN: Pemindahan bermula.
pemindahan '100.18.172.in-addr.arpa/IN' daripada 192.168.1.10#53: disambungkan menggunakan 192.168.1.11#37531
zon 1.168.192.in-addr.arpa/IN: dipindahkan siri 5
pemindahan '100.18.172.in-addr.arpa/IN' daripada 192.168.1.10#53: Pemindahan selesai: 1 mesej,
6 rekod, 212 bait, 0.002 saat (106000 bait/saat)
zon 1.168.192.in-addr.arpa/IN: menghantar pemberitahuan (siri 5)
pelanggan 192.168.1.10#20329: menerima pemberitahuan untuk zon 'example.com' zon example.com/IN: Pemindahan bermula.
pemindahan 'example.com/IN' daripada 192.168.1.10#53: disambungkan menggunakan 192.168.1.11#38577 zone example.com/IN: dipindahkan siri 5
pemindahan 'example.com/IN' daripada 192.168.1.10#53: Pemindahan selesai: 1 mesej,
8 rekod, 225 bait, 0.002 saat (112500 bait/saat)
Nota: Zon hanya dipindahkan jika Nombor siri di Sekolah Rendah adalah lebih besar daripada di Sekolah Menengah. Jika anda ingin meminta DNS Induk Utama anda memberitahu Pelayan DNS Menengah tentang perubahan zon, anda boleh menambah also-notify { ipaddress; }; ke dalam /etc/bind/named.conf.local seperti yang ditunjukkan dalam contoh di bawah:
zon "example.com" { type master;
fail "/etc/bind/db.example.com"; benarkan-pindah { 192.168.1.11; }; maklumkan juga { 192.168.1.11; };
};
zon "1.168.192.in-addr.arpa" { induk taip;
fail "/etc/bind/db.192";
benarkan-pindah { 192.168.1.11; }; maklumkan juga { 192.168.1.11; };
};
Direktori lalai untuk fail zon bukan autoritatif ialah /var/cache/bind/. Direktori ini juga dikonfigurasikan dalam AppArmor untuk membenarkan daemon bernama menulis kepadanya. Untuk maklumat lanjut tentang AppArmor lihat Bahagian 4, "AppArmor" [hlm. 194].