00-tech-book

Структура конфигурационного файла

Структуру конфигурационного можно представить как набор секций. В таблице ниже я расскажу какие секции бывают и для чего они нужны.

Ну и базовая структура может выглядеть вот так:

options

{

...

};

logging

{

...

};

acl

{

...

};

on

};

Настройка

Итак, у нас есть следующее:

Сервер с IP 192.168.146.2 – шлюз во внешние сети и DNS-сервер для двух наших сетей (192.168.146.0/24, 192.168.147.0/24);

Сервер с IP 192.168.146.132 – новый сервер со свежей Linux CentOS 5.2 который мы сделаем как master dns сервер, также этот сервер будет перенаправлять все запросы на которые не сможет сам ответить на DNSсервер провайдера (192.168.146.2);

Сервер с IP 192.168.147.132 – новый сервер со свежей Linux CentOS 5.2 который мы сделаем как slave dns сервер для 192.168.146.132.

Настраивать named рекомендуется в chroot-окружение, это когда для сервиса создана своя рабочая среда в рамках которой он работает. Он нечего не знает о внешней системе и не может туда выбраться, и в случае проблем с безопасностью это никак не повлияет на систему в целом. Для этих целей мы и поставили пакет bind-chroot.

По умолчанию, если не найден файл /var/named/chroot/etc/named.conf то будет использоваться /var/named/chroot/etc/named.caching-nameserver.conf

Я предпочел скопировать шаблон файла named.conf и на его основе сделать свой файл.

# cp /usr/share/doc/bind-9.3.4/sample/etc/named.conf /var/named/chroot/etc/

Ключевые файлы и каталоги пакета BIND в таблице ниже.

/var/named/chroot/etc/named.conf В нормальных условиях конфигурационный файл named.conf расположен в /etc/ но мы настраиваем DNS-сервер в chroot-окружение и поэтому он будет расположен здесь, чтобы named смог его найти;

Файл /var/named/chroot/etc/named.conf

options

{

directory «/var/named»;

dump-file «data/cache_dump.db»; statistics-file «data/named_stats.txt»; memstatistics-file «data/named_mem_stats.txt»; version «Made in USSR»;

listen-on {localhost; 192.168.146.132; }; allow-transfer{192.168.147.132; }; allow-query{trusted-networks; }; allow-recursion {trusted-networks; }; forwarders {192.168.146.2; };

};

logging

{

channel default_ch {

file «data/named-base.log»; severity info;

print-time yes; print-category yes;

};

channel security_ch {

file «data/named-security.log»; severity info;

print-time yes; print-category yes;

};

category default { default_ch; };

category security { security_ch; };

};

acl «trusted-networks» {localhost; 192.168.146.0/24; 192.168.147.0/24; };

zone «example545.com» IN { type master;

file «example545.com»;

};

zone «168.192.in-addr.arpa» { type master;

file «168.192.rev»;

};

include «/etc/named.rfc1912.zones»;

Файл зоны example545.com

(все файлы зон расположены в /var/named/chroot/var/named)

Файл обратных зон для нашей сети 192.168.146.0/24 будет таким:

Если сервер запускаем первый раз то выполняем команду

# service named start

Если он уже работает и обслуживает зоны то будет достаточно перезагрузить файл конфигурации.

# rndc reload

Теперь поговорим про файл зоны.

IN NS ns1.example545.com. - указываем наш NS-сервер для этого домена, нужно указать хотя бы два сервера, IN – означает Internet;

IN MX 10 mail.example545.com. - указываем почтовый сервер для этого домена, куда отправлять почту предназначенную для этого домена;

@ IN A – запись А для нашего домена. @ – ссылка на имя нашего домена, можно было написать “example545.com. IN A 192.168.146.132” а можно вот так.

Далее идут относительные записи А, относительные значит что к этому имени прибавиться еще основная часть. В результате, например, получится mail.example545.com и www.example545.com

Если мы не хотим чтобы к имени что либо добавлялось, нужно явно показать что это имя является FQDN, То есть полностью описанным. Для этого после имени нужно поставить точку. Давайте в нашем файле зоны example545.com уберем точку в строке

Видите, добавилась основная часть имени домена и получилось “mail. example545.com.example545.com.”, что конечно же не правильно.

Ну и попробуем по IP-адресу получить доменное имя:

# nslookup 192.168.146.132

Server: 192.168.146.132

Address: 192.168.146.132#53

132.146.168.192.in-addr.arpa name = example545.com.

Опции конфигурационного файла

Секция options – глобальные конфигурационные опции;