La configuration complète de BIND DNS et sur le nouveau serveur

Posté sur par

Après l'achat d'un serveur VPS ou dédié à un fournisseur en général, nous obtenons l'adresse IP et le nom d'hôte, qui est plus comme un autre numéro de commande, fournisseur domaine. En revanche, aujourd'hui présenter comment installer et configurer BIND pour les domaines.

LA:
configuration du serveur DNS.
Basic sera sur mon serveur VPS, tandis que la création de la réserve utilisera l'un des services gratuits de maintenir les freedns.42.pl DNS.

Modification du nom d'hôte

Le nom du nouveau serveur, vous pouvez vérifier la commande:

1
hostname -f

nom d'hôte configuration:

Modifier votre nano /etc / hosts

1
nano nano /etc/hosts

Le fichier devrait ressembler à ceci:

1
2
3
4
5
6
7
127.0.0.1       localhost.localdomain   localhost
185.38.250.250   node.serwerweb.pl     node
 
# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

l'étape suivante consiste à modifier le fichier nano / etc / nom d'hôte

1
nano nano /etc/hostname

Et nous entrons dans le nœud de nom d'hôte

Nous faisons un redémarrage du serveur.
Lorsque vous vous connectez à la console, nous pouvons vérifier toutes les commandes:

1
2
hostname
hostname -f

1
2
3
4
root@node:/tmp# hostname
node
root@node:/tmp# hostname -f
node.serwerweb.pl

Aller à la configuration principale Binda.

Au début, assurez-vous, qui est installé le serveur BIND. Dans le cas où il n'a pas encore été, Cette installation ressemble à ceci:

1
apt-get install bind9

fixation BIND

BIND est un programme tout à fait commun, , Il est donc poli à la sécurité utilisation, à savoir pour fermer l'environnement chrootowalnym. Vous devez d'abord arrêter le service tout

1
/etc/init.d/bind9 stop

modifier le fichier / etc / default / bind9, et modifiez la valeur du paramètre OPTIONS, pour la faire ressembler à ce:

1
OPTIONS="-u bind -t /var/lib/named"

Ensuite, vous devez créer de nouveaux dossiers et de réorganiser les répertoires par défaut créés par le programme vers un nouvel emplacement:

1
2
3
4
5
# Utworzenie katalogów
mkdir -p /var/lib/named/etc
mkdir -p /var/lib/named/var/cache/bind
mkdir /var/lib/named/var/run
mkdir /var/lib/named/dev

1
2
# Przeniesienie plików konfiguracyjnych BINDa
mv /etc/bind /var/lib/named/etc

Si vous laissez le répertoire du site transféré lien symbolique:

1
ln -s /var/lib/named/etc/bind /etc/bind

Il est également nécessaire de créer un nul et dispositifs aléatoires et donner les droits appropriés:

1
2
3
# Urządzenia
mknod /var/lib/named/dev/null c 1 3
mknod /var/lib/named/dev/random c 1 8

1
2
3
4
# Uprawnienia do plików i katalogów
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
chown -R bind:bind /var/lib/named/var/*
chown -R bind:bind /var/lib/named/etc/bind

BIND est environnement fermé chrootowalnym. Il reste la solution au problème de l'exploitation forestière. Pour les événements ont été enregistrés dans les journaux système devrait être légèrement modifier le fichier / etc / default / syslogd. Vous devriez y trouver paramètre de ligne de SYSLOGD et le modifier, qui ressemblait à:

1
SYSLOGD="-a /var/lib/named/dev/log"

Il ne reste plus qu'à redémarrer les services sysklogd et le lancement de bind9.

1
/etc/init.d/sysklogd restart

1
/etc/init.d/bind9 start

Le journal / var / log / syslog vous un aperçu si tout est bien lancé.
Et vous pouvez maintenant les paramètres appropriés

Tout d'abord, vérifiez le fichier /etc/bind/named.conf
Dans mon cas, vous voyez, il est divisé en sous-parties des fichiers que vous intégrez: named.conf.options i named.conf.local

Nous commençons par vérifier le fichier named.conf.options, parce que, en principe, dans mon cas, les paramètres par défaut sont pour le moment comme le plus adéquat, et il ressemble à ceci:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
options {
        directory "/var/cache/bind";
        // If there is a firewall between you and nameservers you want
        // to talk to, you may need to fix the firewall to allow multiple
        // ports to talk.  See http://www.kb.cert.org/vuls/id/800113
        // If your ISP provided one or more IP addresses for stable
        // nameservers, you probably want to use them as forwarders.
        // Uncomment the following block, and insert the addresses replacing
        // the all-0's placeholder.
        // forwarders {
        //      0.0.0.0;
        // };
        auth-nxdomain no;    # conform to RFC1035
        listen-on-v6 { any; };
};

Ensuite, vous aurez besoin d'avoir quelque chose à écrire et éditer le fichier named.conf.local, où est pris en charge les zones définies par le serveur. A la fin du fichier écrit ma zone:

1
2
3
4
5
6
7
8
9
zone "serwerweb.pl" {
        type master;
        file "/etc/bind/serwerweb.pl";
        notify yes;
        allow-transfer {
                195.80.237.194;
                193.70.13.218;
        };
};

type master est référencé, il est un type de base.
points de fichier à un fichier avec les détails de ce domaine. Étant donné ici est l'adresse absolue au fichier, dont vous aurez besoin pour créer un moment. Donner le même nom de fichier ici, répertoire dans lequel le fichier doit se trouver dans le répertoire spécifié dans le répertoire fichier de paramètres named.conf.options.
Notifier causes oui, que tout changement dans l'entrée sont communiqués au DNS primaire est également en place.
Allow-transfer définit les adresses IP, qui aura la permission de télécharger cette zone, Voici quelques adresses de serveur DNS spécifique mentionné au début du freedns.42.pl service, qui fournira des serveurs de sauvegarde ici (secondaire)

Ensuite, créez un fichier indiqué ci-dessus avec des entrées pour le domaine /etc/bind/serwerweb.pl

1
nano /etc/bind/serwerweb.pl

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
$TTL 86400
$ORIGIN serwerweb.pl.
@ IN SOA ns1.serwerweb.pl. boss.serwerweb.pl. (
        2018040301 ;; serial
        10800      ;; refresh
        3600       ;; retry
        604800     ;; expire
        10800      ;; TTL
)
@               IN NS           ns1.serwerweb.pl.
@               IN NS           ns2.serwerweb.pl.
@               IN NS           ns3.serwerweb.pl.
@               IN A            XX.XX.XX.XX
ns1             IN A            XX.XX.XX.XX
ns2             IN A            193.70.13.218
ns3             IN A            195.80.237.194
;; poczta
@               IN MX 10        mail
mail            IN A            XX.XX.XX.XX
;; serwer www
www             IN A            XX.XX.XX.XX
ftp             IN CNAME        @

En bref:

$TTL - spécifie la durée de validité des résultats (en quelques secondes)
$ORIGIN - nom de domaine. Plus tard dans le @ est précisément cette valeur.
Lorsque le fichier apparaît quelque part dans le nom de domaine, vous devez finir dot, sinon le nom de domaine est ajouté (valeur de $ ORIGIN)
@ IN SOA ... - Start Of Authority annonce le serveur DNS primaire, et qui gère (e-mail écrit avec un point à la place du singe)

Comme il est clair à partir du fichier ont défini pour votre domaine jusqu'à trois serveurs DNS. Dans deux suffisent complètement ici.
La première ns1.serwerweb.pl de base pris en charge par mon serveur, où le domaine sera également installé, deux autres (ns2.serwerweb.pl i ns3.serwerweb.pl) Cette adresses des sauvegardes créées sur le site freedns.42.pl.

Avant de passer à la sauvegarde de la configuration de la zone, devrait approuver les modifications en redémarrant le service bind9

1
service bind9 restart

Vous pouvez toujours vérifier que toutes les entrées faites juste pour la zone sont corrects appellent un tel programme:

1
2
3
named-checkzone serwerweb.pl /etc/bind/serwerweb.pl
zone serwerweb.pl/IN: loaded serial 2018040301
OK

Si quelque chose ne sont pas d'accord ou a commis une faute de frappe ce programme drastique informera, à peu près où chercher l'erreur.

De plus, la commande suivante vous pouvez vérifier si un domaine a été ajouté correctement (devrait apparaître après la)
1

1
named -g 2>&1 | grep loaded

C'est tout, nous avons un entièrement configuré correctement BIND.

Quelle a été l'utilité de ce message?

Cliquez sur l'étoile, pour l'évaluer!

La note moyenne / 5. nombre de votes:

Jusqu'à présent, aucun vote! Soyez le premier à noter ce message.

entrées connexes:

les connexions réseau de surveillance en temps réel - iftop
À partir TLS 1.3 w Nginx
Installation et sécurité du serveur de base de données MariaDB dans le système Debian 11
Installation à distance de bureau Ubuntu 18.04 xrdp
Numérisation du serveur pour les virus utilisant ClamAV dans Ubuntu 22.04