
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<HTML><HEAD>

<META content="text/html; charset=gb2312" http-equiv=Content-Type>

<STYLE>

BLOCKQUOTE {

        MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px; MARGIN-LEFT: 2em

}

OL {

        MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px

}

UL {

        MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px

}

P {

        MARGIN-TOP: 0px; MARGIN-BOTTOM: 0px

}

BODY {

        LINE-HEIGHT: 1.5; FONT-FAMILY: ثخجه; COLOR: #000000; FONT-SIZE: 10.5pt

}

</STYLE>


<META name=GENERATOR content="MSHTML 8.00.6001.18702"></HEAD>

<BODY style="MARGIN: 10px">

<DIV>Hi all,</DIV>

<DIV>I'm planning to setup a salve opendnssec server to backup the configuration 

files and .db files of the master, this will help when the master meets 

disastrous incident, like power-off.</DIV>

<DIV>The method I have figured is as follows:</DIV>

<DIV>1.scp master's configuration files and .db files to slave at a fixed-rate 

which would be less than the resign period configured in kasp.xml</DIV>

<DIV>2.slave detects master's service status, when the master is down, slave 

will become master and starts all opendnssec processes, we assume the current 

master has the same configuration files and .db files.</DIV>

<DIV>3.start the former master and configure it as slave to detect the new 

master</DIV>

<DIV> </DIV>

<DIV>What I'm not sure is that, there may be a time when the master is down 

before it scps the latest configuration files and .db files, especially the .db 

files. How can I make sure the two server share the same keys? Can RequireBackup 

attribute guarantee this? If so, I have to develop a script to monitor newly 

created but not in use keys,right?</DIV>

<DIV> </DIV>

<DIV>Best regards,</DIV>

<DIV>Stuart</DIV></BODY></HTML>