четверг, 29 июля 2010 г.

Установка и настройка named первичного и вторичного

Установка
  • Проверяем устновлены ли у нас пакеты bind и bind-chroot
rpm -q bind
bind-9.3-..бла бла
rpm -q bind-chroot
bind-chroot-9.3 бла бла
  • Благодаря второму пакету, мы повышаем защищенность сервера от взлома, изолируя bind от остальной системы. Обратите внимание, после установки этого пакета все файлы, которые использует bind, перемещаются в каталог /var/named/chroot/. При этом в файлах конфигурации пути менять не нужно
Настройка
  • bind использует данные о текущем времени. Поскольку мы настраиваем его в режиме chroot, необходимо заменить файл /var/named/chroot/etc/localtime файлом с данными о вашем часовом поясе. Подробнее об этом: Выбор часового пояса. Обратите внимание, нужно именно заменить файл, т.к. в режиме chroot символическая ссылка на другой файл вне каталога /var/named/chroot/работать не будет.Файл /var/named/chroot/etc/rndc.key содержит ключ авторизации для программы rndc. Эта программа осуществляет управление сервером bind, показывает статистику обращений.
  • Сначала создайте строку-ключ:
dnssec-keygen -a HMAC-MD5 -b 128 -n USER rndckey
  • Эта команда создаст два файла в текущем каталоге. В файле *.private в третьей строке будет находится ключ вида:
PBpLBGUy6QRdCnUMwv9dxw==
  • Создайте файл rndc.key с этим ключем:
key "rndckey" {
  algorithm hmac-md5;
  secret "PBpLBGUy6QRdCnUMwv9dxw==";
};
  • И, наконец, создайте файл named.conf:
options {
  directory "/var/named";
  dump-file "/var/named/data/cache_dump.db";
  statistics-file "/var/named/data/named_stats.txt";
  listen-on { 127.0.0.1; };
  version "unknown";
  allow-recursion { none; };
  allow-query { any; };
};
  • Замените 127.0.0.1 на желаемый IP, по которому должен откликаться bind(Даже если вы за модемом или точкой всеравно указывайте ip интерфейса).Кстати, установив параметр version в значение unknown, мы спрятали версию сервера в стандартном приветствии и таким образом немного защитили свой сервер от злоумышленников.Проверить файл конфигурации на ошибки можно командой:
named-checkconf /var/named/chroot/etc/named.conf
  • Готово! Можно добавлять домены.

Комментариев нет:

Отправить комментарий