DNS | Записки системного администратора

Архивы рубрики ‘DNS’

Установка и настройка Bind на Centos7. Настройка Master-Slave DNS-серверов на Centos7

Декабрь 23rd, 2016

Evgeniy Kamenev

Домен: kamaok.org.ua Master-сервер (192.168.1.86) — Centos 7.2 Slave-сервер (192.168.1.84) — Ubuntu 14.04 LTS Локальная сеть, которой будут разрешены рекурсивные запросы – 192.168.1.0/24 Настройка Standalone-сервера (кеширующего, без обслуживания какой-либо зоны) 1.Настройка конфигурационного файла Bind /etc/named.conf

# yum install bind bind-utils

1	# yum install bind bind-utils

# cp /etc/named.conf /etc/named.conf~

1	# cp /etc/named.conf /etc/named.conf~

# nano /etc/named.conf

1	# nano /etc/named.conf

options {
        listen-on port 53 { 127.0.0.1; 192.168.1.86; };
        listen-on-v6 { none; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

        recursion yes;
        allow-transfer { none;};
        allow-update { none; };
        allow-recursion {localhost; 192.168.1.0/24; };
        notify yes;
        version "My DNS Server";
        forwarders { 8.8.8.8; 8.8.4.4; };

        dnssec-enable yes;
        dnssec-validation yes;
        bindkeys-file "/etc/named.iscdlv.key";
        managed-keys-directory "/var/named/dynamic";
        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

options {

listen-on port 53 { 127.0.0.1; 192.168.1.86; };

listen-on-v6 { none; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; };

recursion yes;

allow-transfer { none;};

allow-update { none; };

allow-recursion {localhost; 192.168.1.0/24; };

notify yes;

version "My DNS Server";

forwarders { 8.8.8.8; 8.8.4.4; };

dnssec-enable yes;

dnssec-validation yes;

bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid";

session-keyfile "/run/named/session.key";

};

logging {

channel default_debug {

file "data/named.run";

severity dynamic;

};

zone "." IN {

type hint;

file "named.ca";

};

include "/etc/named.rfc1912.zones";

include "/etc/named.root.key";

Проверка синтаксиса основного конфигурационного файла /etc/named.conf

# named-checkconf /etc/named.conf

1	# named-checkconf /etc/named.conf

2. Отключение использования IPv6 для DNS

# nano /etc/sysconfig/named

1	# nano /etc/sysconfig/named

[…]

Опубликовано в рубрике Centos, DNS

Метки: Bind, centos7, named, rndc

Комментарии отключены

Установка и настройка Bind на Centos6

Ноябрь 6th, 2013

Evgeniy Kamenev

1.Установка Bind-демона, добавление в автозагрузку

# yum install bind bind-utils

1	# yum install bind bind-utils

# chkconfig --level 2345 named on

1	# chkconfig --level 2345 named on

2.Настройка конфигурационного файла Bind /etc/named.conf

# nano /etc/named.conf

1	# nano /etc/named.conf

options {
listen-on port 53 { 127.0.0.1; 195.64.155.22; };
directory       "/var/named";
dump-file       "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query     { any; };
recursion yes;
allow-transfer {"none";};
allow-recursion {localhost; };
version "My DNS Server";

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};

logging {
channel default_debug {
file "data/named.run";
severity dynamic;
    };
};

zone "." IN {
type hint;
file "named.ca";
};

# include "/etc/named.rfc1912.zones";
# include "/etc/named.root.key";

zone "kamaok.org.ua" in {
type master;
file "kamaok.org.ua.zone";
 };

options {

listen-on port 53 { 127.0.0.1; 195.64.155.22; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; };

recursion yes;

allow-transfer {"none";};

allow-recursion {localhost; };

version "My DNS Server";

dnssec-enable yes;

dnssec-validation yes;

dnssec-lookaside auto;

bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

};

logging {

channel default_debug {

file "data/named.run";

severity dynamic;

};

zone "." IN {

type hint;

file "named.ca";

};

# include "/etc/named.rfc1912.zones";

# include "/etc/named.root.key";

zone "kamaok.org.ua" in {

type master;

file "kamaok.org.ua.zone";

};

3.Создание файла описания зоны kamaok.org.ua

# nano /var/named/kamaok.org.ua.zone

1	# nano /var/named/kamaok.org.ua.zone

$TTL 900
@      IN     SOA     ns1.kamaok.org.ua.     admin.kamaok.org.ua. (
2014092600 ;Serial
14400      ;refresh
3600       ;Retry
1209600    ;Expire
86400 )    ; Minimum

kamaok.org.ua. IN     NS     ns1.kamaok.org.ua.
kamaok.org.ua. IN     NS     ns2.kamaok.org.ua.

localhost       IN     A       127.0.0.1
kamaok.org.ua. IN     A       195.64.155.22

ns1   IN     A       195.64.155.22
ns2   IN     A       195.64.155.22
mail IN     A       195.64.155.22

kamaok.org.ua. IN     MX     10 mail
*     IN     CNAME   kamaok.org.ua.

$TTL 900

@ IN SOA ns1.kamaok.org.ua. admin.kamaok.org.ua. (

2014092600 ;Serial

14400 ;refresh

3600 ;Retry

1209600 ;Expire

86400 ) ; Minimum

kamaok.org.ua. IN NS ns1.kamaok.org.ua.

kamaok.org.ua. IN NS ns2.kamaok.org.ua.

localhost IN A 127.0.0.1

kamaok.org.ua. IN A 195.64.155.22

ns1 IN A 195.64.155.22

ns2 IN A 195.64.155.22

mail IN A 195.64.155.22

kamaok.org.ua. IN MX 10 mail

* IN CNAME kamaok.org.ua.

4.Отключение использования IPv6 для DNS

# nano /etc/sysconfig/named

1	# nano /etc/sysconfig/named

OPTIONS="-4"

1	OPTIONS="-4"

5.Проверка синтаксиса конфигурационного файла Bind

# named-checkconf /etc/named.conf

1	# named-checkconf /etc/named.conf

6.Проверка файла описания зоны домена kamaok.org.ua

# named-checkzone kamaok.org.ua /var/named/kamaok.org.ua.zone

1	# named-checkzone kamaok.org.ua /var/named/kamaok.org.ua.zone

zone kamaok.org.ua/IN: loaded serial 2014092600
OK

1 2	zone kamaok.org.ua/IN: loaded serial 2014092600 OK

7.Запуск Bind

# /etc/init.d/named start

1	# /etc/init.d/named start

ps ax | grep [n]amed
2750 ?       Ssl   0:00 /usr/sbin/named -u named -4

1 2	ps ax \| grep [n]amed 2750 ? Ssl 0:00 /usr/sbin/named -u named -4

8.Настройка rndc […]

Опубликовано в рубрике Centos, DNS

Метки: Bind, DNS

Комментарии отключены

Архивы рубрики ‘DNS’

Установка и настройка Bind на Centos7. Настройка Master-Slave DNS-серверов на Centos7

Установка и настройка Bind на Centos6

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель