По-умолчанию, BIND устанавливается вместе с системой. Но лучше перепроверить версию.
Выполняем:
# /usr/sbin/named -v
BIND 9.8.1-P1
И смотрим — что у нас есть в портах:
# make search name=bind9 | less
Находим последнюю версию:
…
Port: bind99-9.9.1.2
…
Значит — установим более новую версию.
Не забываем обновить порты:
# portsnap fetch update
Переходим и запускаем конфигурирование:
# cd /usr/ports/dns/bind99
# make config-recursive
В первом окне выбираем опцию:
[*] REPLACE_BASE Replace base BIND with this version
что бы обновить установленную версию BIND-а.
ВАЖНО: каталог сервера named — /var/named/etc/namedb/, однако сервер работает в chroot-окружении, поэтому все пути указываются как /etc/namedb/, который в то же время является ссылкой на /var/named/etc/namedb/.
Проверить это можно так:
# ls -i /etc/namedb/ /var/named/etc/namedb/
/etc/namedb/:
94731 dynamic 94732 master 94735 named.conf 94736 named.root 94741 rndc.conf.sample 94750 rndc.key 94733 slave 94747 touch 94734 working
/var/named/etc/namedb/:
94731 dynamic 94732 master 94735 named.conf 94736 named.root 94741 rndc.conf.sample 94750 rndc.key 94733 slave 94747 touch 94734 working
С ключем -i указывается т.н. «номер инноды» («inode number»). Если они совпадают — значит это один и тот же файл.
Приступаем к конфигурированию.
Создадим файлы логов и изменим владельца:
# touch /var/log/bind/named.log
# touch /var/log/bind/query.log
# chown -R bind:bind /var/log/bind/
Настроим дополнительное логгирование. В конец файла /etc/syslog.conf добавляем две строки:
!named
*.* /var/log/named.log
Создаем файл лога:
# touch /var/log/named.log
Устанавливаем владельца:
# chown bind:bind /var/log/named.log
Перезапускаем демон:
# /etc/rc.d/syslogd restart
Переходим в каталог сервера BIND и создадим копию файла конфигурации (на всякий случай):
# cd /var/named/etc/namedb/
# cp named.conf /home/setevoy/backups/configs/named.conf.default
Удалим старый файл named.conf:
# pwd
/var/named/etc/namedb
# rm named.conf
Создадим новый и заполним его:
options {
directory «/etc/namedb»;
dump-file «/var/named/data/cache_dump.db»;
pid-file «/var/run/named/pid»;
statistics-file «/var/named/data/named_stats.txt»;
memstatistics-file «/var/named/data/named_mem_stats.txt»;
listen-on port 53 { 77.120.106.40; };
# allow-query { localhost; };
# recursion yes;
allow-recursion{
127.0.0.1;
10.0.0.0/24;
};
forwarders {
77.120.112.133;
82.144.220.2;
82.144.220.7;
};
version «this is my bind :)»;
};
logging {
channel default-log {file «/var/log/bind/named.log»; severity debug; print-severity yes; };
category default {default-log;};
channel «querylog» { file «/var/log/bind/query.log»; print-time yes;};
category queries {querylog;};
};
zone «.» {
type hint;
file «named.root»;
};
zone «localhost» {
type master;
file «master/localhost-forward.db»;
};
zone «127.in-addr.arpa» {
type master;
file «master/localhost-reverse.db»;
};
zone «website.co.ua» {
type master;
file «/var/named/zones/master/website.co.ua»;
};
zone «setevoy.org.ua» {
type master;
file «/var/named/zones/master/setevoy.org.ua»;
};
zone «it-news.in.ua» {
type slave;
file «/var/named/zones/slave/it-news.in.ua»;
masters{46.164.129.74; };
};
Опции named.conf
Рабочая директория сервера BIND, менять не надо:
directory «/etc/namedb»;
Файл для хранения кеша ответов сервера:
dump-file «/var/named/data/cache_dump.db»;
Тут хранится запись номера PID демона named, менять не надо:
pid-file «/var/run/named/pid»;
Файл для хранения статистики запросов к серверу:
statistics-file «/var/named/data/named_stats.txt»;
Файл для хранения статистики использования памяти:
memstatistics-file «/var/named/data/named_mem_stats.txt»;
Указать определенный IP и порт для работы named (например — можно «завернуть» его только внутрь локальной сети):
listen-on port 53 { 77.120.106.40; };
Разрешить запросы к серверу всем:
allow-query { any; };
Разрешить рекурсивные запросы всем клиентам о любых доменах:
recursion yes;
Разрешить рекурсивные запросы только с определенных IP и/или сетей (более правильное решение):
allow-recursion{
127.0.0.1;
10.0.0.0/24;
};
Адреса серверов DNS, которым будем отправлять рекурсивные запросы, необязательный параметр, у меня указаны DNS дата-центра:
forwarders {
77.120.112.133;
82.144.220.2;
82.144.220.7;
};
Прячем версию нашего BIND:
version «this is my bind :)»;
Далее идет перечисление файлов зон.
Корневая всех доменов:
zone «.» {
type hint;
file «named.root»;
};
Наша локальная зона:
zone «localhost» {
type master;
file «master/localhost-forward.db»;
};
Обратная локальная зона (содержит PTR-запись):
zone «127.in-addr.arpa» {
type master;
file «master/localhost-reverse.db»;
};
Далее идет описание обслуживаемых доменов.
Для домена setevoy.org.ua это сервер будет primary DNS, т.е. основным сервером:
zone «setevoy.org.ua» {
type master;
file «/var/named/zones/master/setevoy.org.ua»;
};
Для домена it-news.in.ua мы будем secondary DNS, т.е. вторичным сервером:
zone «it-news.in.ua» {
type slave;
file «/var/named/zones/slave/it-news.in.ua»;
masters{46.164.129.74; };
};
Создадим файл зоны для setevoy.org.ua:
# cat /var/named/zones/master/setevoy.org.ua
$TTL 3600
@ IN SOA ns1.setevoy.org.ua. root.setevoy.org.ua. (
2012080401 ; Serial
3600 ; Refresh
900 ; Retry
3600 ; Expire
3600 ; Minimum
)
@ IN NS ns1.setevoy.org.ua.
@ IN NS ns3.dc.volia.com.
@ MX 10 mx.setevoy.org.ua.
@ IN A 77.120.106.40
www IN A 77.120.106.40
mx IN A 77.120.106.40
ns1 IN A 77.120.106.40
ВАЖНО: после каждого изменения строка Serial должна увеличиваться на 1 цифру в конце, иначе secondary NS не обновит у себя файл зоны домена. Подробно описывать файл не буду.
Перезапускаем named:
# service named restart
И смотрим логи /var/log/named/log, должно быть примерно такое:
Aug 3 23:48:11 akira named[1459]: all zones loaded
Aug 3 23:48:11 akira named[1459]: running
Одна из самых частых ошибок выглядит в логе так:
Aug 3 23:48:11 akira named[1459]: zone website.co.ua/IN: loading from master file /var/named/zones/master/website.co.ua failed: file not found
Aug 3 23:48:11 akira named[1459]: zone website.co.ua/IN: not loaded due to errors.
Ошибка была в самом файле зоны /var/named/zones/master/website.co.ua — не там поставил скобку.
Далее настроим утилиту rndc.
Выполняем команду:
# rndc-confgen
и получаем такое сообщение:
# Start of rndc.conf
key «rndc-key» {
algorithm hmac-md5;
secret «*****************************»;
};
options {
default-key «rndc-key»;
default-server 127.0.0.1;
default-port 953;
};
# End of rndc.conf
# Use with the following in named.conf, adjusting the allow list as needed:
# key «rndc-key» {
# algorithm hmac-md5;
# secret «»*****************************»;
# };
#
# controls {
# inet 127.0.0.1 port 953
# allow { 127.0.0.1; } keys { «rndc-key»; };
# };
# End of named.conf
Создаем файл rndc.conf и в него вписываем содержимое строк между # Start of rndc.conf и # End of rndc.conf:
# cat rndc.conf
# Start of rndc.conf
key «rndc-key» {
algorithm hmac-md5;
secret «*****************************»;
};
options {
default-key «rndc-key»;
default-server 127.0.0.1;
default-port 953;
};
# End of rndc.conf
То, что находится после строки «# Use with the following in named.conf, adjusting the allow list as needed:» добавляем в конец файла named.conf и убираем комментарии, получаем:
key «rndc-key» {
algorithm hmac-md5;
secret «*****************************»;
};
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { «rndc-key»; };
};
И перезагружаем named, пока старым способом:
# service named restart
Stopping named.
Starting named.
Теперь сервером можно управлять с помощью команд утилиты rndc.
Перезапустить named:
# rndc reload
WARNING: key file (/etc/namedb/rndc.key) exists, but using default configuration file (/etc/namedb/rndc.conf)
server reload successful
Проверить статус сервера:
# rndc status
WARNING: key file (/etc/namedb/rndc.key) exists, but using default configuration file (/etc/namedb/rndc.conf)
version: 9.9.1-P2 (this is my bind :))
CPUs found: 1
worker threads: 1
UDP listeners per interface: 1
number of zones: 38
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
recursive clients: 0/0/1000
tcp clients: 0/100
server is up and running
Команд много, добавлю их попозже в другой статье.
Добавляем named в автозапуск при старте системы в файл /etc/rc.conf:
#Enable and configure BIND
named_enable=»YES»
named_uid=»bind»
named_chrootdir=»»
named_flags=»-s»
И можно перезагрузить сервер для полной уверенности:
# shutdown -r now
Shutdown NOW!
shutdown: [pid 1953]
Во время загрузки пошли ошибки:
# less /var/log/bind/named.log | grep failed
error: zone it-news.in.ua/IN: loading from master file /var/named/zones/slave/it-news.in.ua failed: end of file
debug 1: managed-keys-zone: loading from master file managed-keys.bind failed: file not found
error: isc_stdio_read failed: end of file
Решение — создать файл managed-keys.bind в рабочем каталоге named:
# touch /var/named/etc/namedb/working/managed-keys.bind
# chmod bind:bind /var/named/etc/namedb/working/managed-keys.bind
Теперь проверим как сервер отвечает на запросы:
02:35:34 [setevoy@perun ~] $ dig @77.120.106.40 setevoy.org.ua
…
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61430
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; QUESTION SECTION:
;setevoy.org.ua. IN A
;; ANSWER SECTION:
setevoy.org.ua. 3600 IN A 77.120.106.40
;; AUTHORITY SECTION:
setevoy.org.ua. 3600 IN NS ns1.setevoy.org.ua.
setevoy.org.ua. 3600 IN NS ns3.dc.volia.com.
;; ADDITIONAL SECTION:
ns1.setevoy.org.ua. 3600 IN A 77.120.106.40
…
Вывод немного сократил, но основное видно — мы получили status: NOERROR и ответ ANSWER SECTION: setevoy.org.ua. 3600 IN A 77.120.106.40.
Проверим домен, для которого являемся secondary:
02:56:19 [setevoy@perun ~] $ dig @77.120.106.40 it-news.in.ua
…
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18743
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 0
;; WARNING: recursion requested but not available
;; QUESTION SECTION:
;it-news.in.ua. IN A
;; ANSWER SECTION:
it-news.in.ua. 600 IN A 77.120.106.52
;; AUTHORITY SECTION:
it-news.in.ua. 600 IN NS gamma.freehost.com.ua.
it-news.in.ua. 600 IN NS beta.freehost.com.ua.
it-news.in.ua. 600 IN NS alpha.freehost.com.ua.
Тоже все отлично.
В файл /etc/resolv.conf добавим наш сервер:
# cat /etc/resolv.conf
nameserver 127.0.0.1
Полезные ссылки:
http://www.lissyara.su/articles/freebsd/programms/bind/
http://www.lissyara.su/articles/freebsd/programms/named_9.7.0/
http://subnets.ru/blog/?p=38
http://muff.kiev.ua/content/bind-9-nastroika-dns-servera
http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/network-dns.html
http://info.nic.ru/st/8/out_259.shtml
