如何validationBIND从属名称服务器实际上是否与主服务器正确同步（并在之后进行修复）？

根据这个链接，我build立了两个名字服务器，一个主服务器和一个从服务器。 该设置正在运行，事实certificate，主服务器上的特色网站得到了预期的服务。

最近，虽然我已经开始怀疑从服务器没有与主服务器正确同步。 在错误检查期间，我尝试重新加载一个随机区域文件：

rndc reload domain.tld 

（“domain.tld”是一个占位符）

只有这样才能迎接：

• 如何使用相同的域名访问不同的服务器？
• Plesk VDS和godaddy上的DNS
• 使用Bind9为大量虚拟主机设置DNS名称服务器
• 我在GoDaddy买了一个域名，在Dreamhost上托pipe，但是第一个不行！
• 为什么我会在我的DNS服务器上拒绝IXFR和AXFR传输？

 zone refresh queued 

以上是返回的消息，无论testing域如何。

我已经尝试search整个从服务器的任何区域文件（查找/名称* .zone），没有结果（但由于我不完全知道BIND设置如何工作，我甚至不知道从服务器应该包含像主服务器这样的区域文件，从而使得search可能是多余的）。

然后，我检查了named.run日志，它充满了以下条目的喜欢：

 dumping master file: tmp-CWKpRfrNi0: open: permission denied 

看起来像一个权限问题，但我真的不完全确定。 顺便说一句，我也尝试重新加载区域文件后，增加序列，没有运气。

1. 有没有一种方法来validation从服务器是否按预期运行？
2. 假设上面的信息足以得出结论，错误实际上是罪魁祸首，服务器有问题，我该如何解决？

 08-Apr-2016 12:15:07.571 zone example.com/IN: loaded serial 2016040103 

 logging { channel general_file { file "/var/log/named/general.log" versions 3 size 5m; severity dynamic; print-time yes; }; category general { general_file; }; };