rndc | Записки системного администратора

Записи с меткой ‘rndc’

Установка и настройка Bind на Centos7. Настройка Master-Slave DNS-серверов на Centos7

Декабрь 23rd, 2016

Evgeniy Kamenev

Домен: kamaok.org.ua Master-сервер (192.168.1.86) — Centos 7.2 Slave-сервер (192.168.1.84) — Ubuntu 14.04 LTS Локальная сеть, которой будут разрешены рекурсивные запросы – 192.168.1.0/24 Настройка Standalone-сервера (кеширующего, без обслуживания какой-либо зоны) 1.Настройка конфигурационного файла Bind /etc/named.conf

# yum install bind bind-utils

1	# yum install bind bind-utils

# cp /etc/named.conf /etc/named.conf~

1	# cp /etc/named.conf /etc/named.conf~

# nano /etc/named.conf

1	# nano /etc/named.conf

options {
        listen-on port 53 { 127.0.0.1; 192.168.1.86; };
        listen-on-v6 { none; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { any; };

        recursion yes;
        allow-transfer { none;};
        allow-update { none; };
        allow-recursion {localhost; 192.168.1.0/24; };
        notify yes;
        version "My DNS Server";
        forwarders { 8.8.8.8; 8.8.4.4; };

        dnssec-enable yes;
        dnssec-validation yes;
        bindkeys-file "/etc/named.iscdlv.key";
        managed-keys-directory "/var/named/dynamic";
        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
        type hint;
        file "named.ca";
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

options {

listen-on port 53 { 127.0.0.1; 192.168.1.86; };

listen-on-v6 { none; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; };

recursion yes;

allow-transfer { none;};

allow-update { none; };

allow-recursion {localhost; 192.168.1.0/24; };

notify yes;

version "My DNS Server";

forwarders { 8.8.8.8; 8.8.4.4; };

dnssec-enable yes;

dnssec-validation yes;

bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

pid-file "/run/named/named.pid";

session-keyfile "/run/named/session.key";

};

logging {

channel default_debug {

file "data/named.run";

severity dynamic;

};

zone "." IN {

type hint;

file "named.ca";

};

include "/etc/named.rfc1912.zones";

include "/etc/named.root.key";

Проверка синтаксиса основного конфигурационного файла /etc/named.conf

# named-checkconf /etc/named.conf

1	# named-checkconf /etc/named.conf

2. Отключение использования IPv6 для DNS

# nano /etc/sysconfig/named

1	# nano /etc/sysconfig/named

[…]

Опубликовано в рубрике Centos, DNS

Метки: Bind, centos7, named, rndc

Комментарии отключены

Настройка Master-Slave DNS-серверов на Debian/Ubuntu

Апрель 25th, 2016

Evgeniy Kamenev

Домен: kamaok.org.ua Master-сервер -192.168.1.51 Slave-сервер -192.168.1.52 1.Установка Bind-сервера на MASTER и SLAVE-серверах

# apt-get install bind9 dnsutils

1	# apt-get install bind9 dnsutils

# cp /etc/bind/named.conf /etc/bind/named.conf~

1	# cp /etc/bind/named.conf /etc/bind/named.conf~

2.Настройка Master-сервера

# grep -vE  '//|^$' /etc/bind/named.conf.options

1	# grep -vE '//\|^$' /etc/bind/named.conf.options

options {
        directory "/var/cache/bind";
        dnssec-validation auto;
        auth-nxdomain no;    # conform to RFC1035
  allow-query { any; };
  allow-transfer { 192.168.1.52; };
  allow-update { none; };
  recursion yes;
  allow-recursion { 127.0.0.1; };
  notify yes;
  listen-on-v6 { none; };
  version "My DNS Server";
  forwarders { 8.8.8.8; 8.8.4.4; };
};

options {

directory "/var/cache/bind";

dnssec-validation auto;

auth-nxdomain no; # conform to RFC1035

allow-query { any; };

allow-transfer { 192.168.1.52; };

allow-update { none; };

recursion yes;

allow-recursion { 127.0.0.1; };

notify yes;

listen-on-v6 { none; };

version "My DNS Server";

forwarders { 8.8.8.8; 8.8.4.4; };

};

Проверка синтаксиса основного конфигурационного файла /etc/bind/named.conf

# named-checkconf  /etc/bind/named.conf

1	# named-checkconf /etc/bind/named.conf

Настройка поддержки зоны kamaok.org.ua

# nano  /etc/bind/named.conf

1	# nano /etc/bind/named.conf

include "/etc/bind/named.conf.zones";

1	include "/etc/bind/named.conf.zones";

# nano /etc/bind/named.conf.zones

1	# nano /etc/bind/named.conf.zones

zone "kamaok.org.ua" {
type master;
file "/etc/bind/zones/master/kamaok.org.ua";
};

zone "kamaok.org.ua" {

type master;

file "/etc/bind/zones/master/kamaok.org.ua";

};

Создаем необходимую структур каталогов и выставляем корректного владельца/группу

# mkdir -p /etc/bind/zones/master/

1	# mkdir -p /etc/bind/zones/master/

# chown -R bind:bind /etc/bind/zones

1	# chown -R bind:bind /etc/bind/zones

Создание файла описания зоны

# nano /etc/bind/zones/master/kamaok.org.ua

1	# nano /etc/bind/zones/master/kamaok.org.ua

$TTL    900
@               IN      SOA     ns1.kamaok.org.ua. ns2.kamaok.org.ua. (
2016042101      ; Serial
600            ; Refresh
1200             ; Retry
3600            ; Expire
900            ; Minimum)
@               IN      NS      ns1.kamaok.org.ua.
@               IN      NS      ns2.kamaok.org.ua.
@               IN      MX      10      mail.kamaok.org.ua.
@               IN      A       192.168.1.51
www             IN      CNAME   @
mail            IN      A       192.168.1.51
ns1              IN      A       192.168.1.51
ns2             IN      A       192.168.1.51

$TTL 900

@ IN SOA ns1.kamaok.org.ua. ns2.kamaok.org.ua. (

2016042101 ; Serial

600 ; Refresh

1200 ; Retry

3600 ; Expire

900 ; Minimum)

@ IN NS ns1.kamaok.org.ua.

@ IN NS ns2.kamaok.org.ua.

@ IN MX 10 mail.kamaok.org.ua.

@ IN A 192.168.1.51

www IN CNAME @

mail IN A 192.168.1.51

ns1 IN A 192.168.1.51

ns2 IN A 192.168.1.51

Проверка синтаксиcа файла описания зоны […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: Bind, DNS, master, rndc, slave

Комментарии отключены

Записи с меткой ‘rndc’

Установка и настройка Bind на Centos7. Настройка Master-Slave DNS-серверов на Centos7

Настройка Master-Slave DNS-серверов на Debian/Ubuntu

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель