Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

--- lpi2:bind [2024/04/17 12:38]
ingo_wichmann [Vorbereiten]
+++ lpi2:bind [2025/08/14 06:43] (aktuell)
@@ Zeile 8: / Zeile 8: @@
 === DNSSEC temporär abschalten ===
-''/etc/named.conf'' : CentOS (ab 6)
+''/etc/named.conf'' : CentOS
-''/etc/bind/named.conf.options'' : Debian (ab 7)
+''/etc/bind/named.conf.options'' : Debian (ab 12)
 <file>
 options {
 …
-        // In der Praxis ist DNSSEC eine gute Sache ... aber zum Lernen erst mal aus:
+        // In der Praxis ist DNSSEC eine gute Sache ... aber im Intranet zum Lernen erst mal aus:
-        dnssec-enable no;
+        dnssec-validation no;
-        # dnssec-validation no; # bis Debian 11
-        # dnssec-lookaside no; # bis Debian 11
 …
 }
@@ Zeile 42: / Zeile 40: @@
 ==== Vorwärts-Zone ====
 === Zonendatei ===
-Unter Debian und CentOS empfehlen wir ein entsprechendes Verzeichnis ''primary'' für die Zonendateien noch anzulegen ((oder man legt die Zonendateien direkt in /var/cache/bind bzw. /var/named ab)):
-Debian :
+  * ''/var/named/linuxhotel.de'' : ( CentOS )
-  mkdir /var/cache/bind/primary
+  * ''/var/lib/named/linuxhotel.de'' : ( SuSE )
-CentOS (ab 5) :
+  * ''/var/cache/bind/linuxhotel.de'' : ( Debian )
-  mkdir /var/named/primary
-''/var/named/primary/linuxhotel.de'' : ( CentOS ab 5 )
+<file txt linuxhotel.de>
-''/var/lib/named/primary/linuxhotel.de'' : ( SuSE ab 10.0)
-''/var/cache/bind/primary/linuxhotel.de'' : ( Debian ab 3.1 )
-<file>
 $ORIGIN . ; hilft Tippfehler (fehlender . am Ende) zu vermeiden
 $TTL 2m   ; time to live: 2 Minuten, default wäre 2 Tage
-linuxhotel.de. IN SOA notebook20.linuxhotel.de. root.notebook20.linuxhotel.de. (
+linuxhotel.de. SOA notebook20.linuxhotel.de. root.notebook20.linuxhotel.de. (
              ; Seriennummer
 h20m         ; refresh      / 1 Stunde 20 Minuten
@@ Zeile 66: / Zeile 57: @@
 ; Nameserver:
-linuxhotel.de.                  IN NS notebook20.linuxhotel.de.
+linuxhotel.de.                  NS notebook20.linuxhotel.de.
 ; kanonische IP-Adressen:
-notebook22.linuxhotel.de.       IN A 192.168.1.222
+notebook22.linuxhotel.de.       A 192.168.1.222
-notebook05.linuxhotel.de.       IN A 192.168.1.205
+notebook05.linuxhotel.de.       A 192.168.1.205
-notebook20.linuxhotel.de.       IN A 192.168.1.220
+notebook20.linuxhotel.de.       A 192.168.1.220
-notebook06.linuxhotel.de.       IN A 192.168.1.206
+notebook06.linuxhotel.de.       A 192.168.1.206
-notebook09.linuxhotel.de.       IN A 192.168.1.209
+notebook09.linuxhotel.de.       A 192.168.1.209
+notebook22.linuxhotel.de.       AAAA 2a0f:6480:1:600::222
+notebook05.linuxhotel.de.       AAAA 2a0f:6480:1:600::205
+notebook20.linuxhotel.de.       AAAA 2a0f:6480:1:600::220
+notebook06.linuxhotel.de.       AAAA 2a0f:6480:1:600::206
+notebook09.linuxhotel.de.       AAAA 2a0f:6480:1:600::209
 ; Aliase:
-peter.linuxhotel.de.            IN CNAME notebook09.linuxhotel.de.
+peter.linuxhotel.de.            CNAME notebook09.linuxhotel.de.
-lothar.linuxhotel.de.        60 IN CNAME notebook05.linuxhotel.de.
+lothar.linuxhotel.de.        60 CNAME notebook05.linuxhotel.de.
-heribert.linuxhotel.de.      30 IN CNAME notebook06.linuxhotel.de.
+heribert.linuxhotel.de.      30 CNAME notebook06.linuxhotel.de.
-bjoern.linuxhotel.de.           IN CNAME notebook20.linuxhotel.de.
+bjoern.linuxhotel.de.           CNAME notebook20.linuxhotel.de.
-admin.linuxhotel.de.            IN CNAME notebook22.linuxhotel.de.
+admin.linuxhotel.de.            CNAME notebook22.linuxhotel.de.
 </file>
 === Zonendatei überprüfen ===
-== CentOS (ab 5) ==
+== CentOS ==
-  named-checkzone -D linuxhotel.de. /var/named/primary/linuxhotel.de
+  named-checkzone -D linuxhotel.de. /var/named/linuxhotel.de
-== SuSE (ab 10.0) ==
+== SuSE ==
-  named-checkzone -D linuxhotel.de. /var/lib/named/primary/linuxhotel.de
+  named-checkzone -D linuxhotel.de. /var/lib/named/linuxhotel.de
-== Debian (ab 3.1) ==
+== Debian ==
-  named-checkzone -D linuxhotel.de. /var/cache/bind/primary/linuxhotel.de
+  named-checkzone -D linuxhotel.de. /var/cache/bind/linuxhotel.de
-==== Konfigurationsdatei ====
+=== Konfigurationsdatei ===
-''/etc/named.conf'' : ( SuSE 10.2 )
+  * ''/etc/named.conf'' : ( SuSE )
+  * ''/etc/named.conf'' : ( CentOS )
-''/etc/named.conf'' : ( CentOS ab 5 )
+  * ''/etc/bind/named.conf.local'' : ( Debian )
-''/etc/bind/named.conf.local'' : ( Debian ab 5.0 )
 <file>
 zone "linuxhotel.de" {
   type primary;
-  file "primary/linuxhotel.de";
+  file "linuxhotel.de";
 };
 </file>
@@ Zeile 111: / Zeile 106: @@
 === bind die Änderung mitteilen ===
   rndc reconfig
-oder
+((oder
-openSuSE, centos (ab 7)
+openSuSE, CentOS
   service named reload
-Debian (ab 6)
+Debian
   service bind9 reload
+))
 === im Log prüfen, ob es Fehler gab ===
-Debian (ab 11)
+Debian
   journalctl -eu named.service
-==== testen ====
+=== testen ===
-  host peter.linuxhotel.de 127.0.0.1
+  host peter.linuxhotel.de ::1
-  dig peter.linuxhotel.de @127.0.0.1 any
+  dig peter.linuxhotel.de @::1 any
-==== Zonendatei (kurze Schreibweise) ====
+=== Zonendatei (kürzere Schreibweise) ===
-Das Format der Zonendatei (([[http://tools.ietf.org/html/rfc1035|rfc1035]])) läßt es auch zu, diese Datei sehr viel kürzer zu schreiben:
+Das Format der Zonendatei ((RFC [[rfc>1035]])) läßt es auch zu, diese Datei kürzer zu schreiben:
 <file>
 $TTL 2h
-@ SOA notebook20 root.notebook20 1999022301 1d 2h 5w 2d
+@ SOA notebook20.linuxhotel.de. root.notebook20.linuxhotel.de. 1999022301 1d 2h 5w 2d
 ; Nameserver:
-                 NS notebook20
+                 NS notebook20.linuxhotel.de.
 ; kanonische IP-Adressen:
 notebook22       A 192.168.1.222
+                 AAAA 2a0f:6480:1:600::222
 notebook05       A 192.168.1.205
+                 AAAA 2a0f:6480:1:600::205
 notebook20       A 192.168.1.220
+                 AAAA 2a0f:6480:1:600::220
 notebook06       A 192.168.1.206
+                 AAAA 2a0f:6480:1:600::206
 notebook09       A 192.168.1.209
+                 AAAA 2a0f:6480:1:600::209
 ; Aliase:
@@ Zeile 167: / Zeile 167: @@
 === Zonendatei überprüfen ===
 == CentOS ==
-  named-checkzone -D linuxhotel.de. /var/named/primary/linuxhotel.de
+  named-checkzone -D linuxhotel.de. /var/named/linuxhotel.de
 == SuSE ==
-  named-checkzone -D linuxhotel.de. /var/lib/named/primary/linuxhotel.de
+  named-checkzone -D linuxhotel.de. /var/lib/named/linuxhotel.de
 == Debian ==
-  named-checkzone -D linuxhotel.de. /var/cache/bind/primary/linuxhotel.de
+  named-checkzone -D linuxhotel.de. /var/cache/bind/linuxhotel.de
 === bind die Änderung mitteilen ===
   rndc reload linuxhotel.de
-==== Rückwärts-Zone ====
+==== Rückwärts-Zone IPv4 ====
 === Zonendatei ===
-''/var/named/primary/1.168.192.in-addr.arpa'': ( CentOS )
+  * ''/var/named/1.168.192.in-addr.arpa'': ( CentOS )
+  * ''/var/lib/named/1.168.192.in-addr.arpa'': ( SuSE 10.0 )
-''/var/lib/named/primary/1.168.192.in-addr.arpa'': ( SuSE 10.0 )
+  * ''/var/cache/bind/1.168.192.in-addr.arpa'': ( Debian 3.1 )
-''/var/cache/bind/primary/1.168.192.in-addr.arpa'': ( Debian 3.1 )
 <file>
 $TTL 2h
-.168.192.in-addr.arpa. IN SOA notebook20.linuxhotel.de. root.notebook20.linuxhotel.de. (
+@ SOA notebook20.linuxhotel.de. root.notebook20.linuxhotel.de. 1999022301 1d 2h 5w 2d
-    2005082401    ; serial
-h            ; refresh
+; Nameserver:
-h            ; retry
+                 NS notebook20.linuxhotel.de.
-w            ; expire
-h            ; negative ttl
-)
-; Nameserver
-.168.192.in-addr.arpa. IN NS notebook20.linuxhotel.de.
 ; kanonische IP-Adressen
@@ Zeile 207: / Zeile 200: @@
 === testen ===
-== CentOS (ab 5) ==
+== CentOS ==
-  named-checkzone -D linuxhotel.de. /var/named/primary/linuxhotel.de
+  named-checkzone -D 1.168.192.in-addr.arpa. /var/named/1.168.192.in-addr.arpa
-  named-checkzone -D 1.168.192.in-addr.arpa. /var/named/primary/1.168.192.in-addr.arpa
-== SuSE (ab 10.0) ==
+== SuSE ==
-  named-checkzone -D linuxhotel.de. /var/lib/named/primary/linuxhotel.de
+  named-checkzone -D 1.168.192.in-addr.arpa. /var/lib/named/1.168.192.in-addr.arpa
-  named-checkzone -D 1.168.192.in-addr.arpa. /var/lib/named/primary/1.168.192.in-addr.arpa
-== Debian (ab 3.1) ==
+== Debian ==
-  named-checkzone -D linuxhotel.de. /var/cache/bind/primary/linuxhotel.de
+  named-checkzone -D 1.168.192.in-addr.arpa. /var/cache/bind/1.168.192.in-addr.arpa
-  named-checkzone -D 1.168.192.in-addr.arpa. /var/cache/bind/primary/1.168.192.in-addr.arpa
 === Konfigurationsdatei ===
-''/etc/named.conf'' : ( SuSE 10.2 )
+  * ''/etc/named.conf'' : ( SuSE 10.2 )
+  * ''/etc/named.conf'' : ( CentOS )
+  * ''/etc/bind/named.conf.local'' : ( Debian 3.1 )
+<file>
+zone "1.168.192.in-addr.arpa" {
+      type primary;
+      file "1.168.192.in-addr.arpa";
+};
+</file>
+==  Syntax der Konfigurationsdatei prüfen ==
+  named-checkconf -z
-''/etc/named.conf'' : ( CentOS )
+== bind die Änderung mitteilen ==
+  rndc reconfig
+=== testen ===
+  host 192.168.1.222 ::1
+  dig -x 192.168.1.222 @::1
+==== Rückwärts-Zone IPv6 ====
+Paket:
+  * Debian (12): ''ipv6calc''
+=== Zonendatei ===
+  ipv6calc --out revnibbles.arpa --in ipv6addr 2a0f:6480:1:600::222
+-> ''2.2.2.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa.''
+  * ''/var/named/0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa'': ( CentOS )
+  * ''/var/lib/named/0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa'': ( SuSE )
+  * ''/var/cache/bind/0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa'': ( Debian )
-''/etc/bind/named.conf.local'' : ( Debian 3.1 )
 <file>
-zone "1.168.192.in-addr.arpa" {
+$TTL 2h
+@ SOA notebook20.linuxhotel.de. root.notebook20.linuxhotel.de. 1999022301 1d 2h 5w 2d
+; Nameserver:
+                 NS notebook20.linuxhotel.de.
+; kanonische IP-Adressen
+.0.5.0.0.0.0.0.0.0.0.0.0.0.0.0. IN PTR notebook05.linuxhotel.de.
+.2.0.0.0.0.0.0.0.0.0.0.0.0.0.0. IN PTR notebook20.linuxhotel.de.
+.0.6.0.0.0.0.0.0.0.0.0.0.0.0.0. IN PTR notebook06.linuxhotel.de.
+.0.9.0.0.0.0.0.0.0.0.0.0.0.0.0. IN PTR notebook09.linuxhotel.de.
+.2.2.0.0.0.0.0.0.0.0.0.0.0.0.0. IN PTR notebook22.linuxhotel.de.
+</file>
+=== testen ===
+== CentOS ==
+  named-checkzone -D 0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa. /var/named/0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa
+== SuSE ==
+  named-checkzone -D 0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa. /var/lib/named/0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa
+== Debian ==
+  named-checkzone -D 0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa. /var/cache/bind/0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa
+=== Konfigurationsdatei ===
+  * ''/etc/named.conf'' : ( SuSE )
+  * ''/etc/named.conf'' : ( CentOS )
+  * ''/etc/bind/named.conf.local'' : ( Debian )
+<file>
+zone "0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa" {
       type primary;
-      file "primary/1.168.192.in-addr.arpa";
+      file "0.0.6.0.1.0.0.0.0.8.4.6.f.0.a.2.ip6.arpa";
 };
 </file>
@@ Zeile 237: / Zeile 278: @@
   rndc reconfig
 === testen ===
-  host 192.168.1.222 127.0.0.1
+  host 2a0f:6480:1:600::222 ::1
-  dig -x 192.168.1.222 @127.0.0.1
+  dig -x 2a0f:6480:1:600::222 @::1
 ===== Zonendateien mit nsupdate bearbeiten =====
 ==== bind konfigurieren ====
-''/etc/named.conf'' : ( SuSE, CentOS )
+  * ''/etc/named.conf'' : ( SuSE, CentOS )
+  * ''/etc/bind/named.conf.local'' : ( Debian )
-''/etc/bind/named.conf.local'' : ( Debian )
 mit ''allow-update'':
 <file>
@@ Zeile 254: / Zeile 294: @@
         type primary;
         allow-update { "nsupdate"; };
-        file "primary/linuxhotel.de";
+        file "linuxhotel.de";
 };
@@ Zeile 260: / Zeile 300: @@
         type primary;
         allow-update { "nsupdate"; };
-        file "primary/1.168.192.in-addr.arpa";
+        file "1.168.192.in-addr.arpa";
 };
 </file>
@@ Zeile 269: / Zeile 309: @@
         type primary;
         update-policy local;
-        file "primary/linuxhotel.de";
+        file "linuxhotel.de";
 };
 </file>
@@ Zeile 277: / Zeile 317: @@
 ==== bind Schreibzugriff auf Primary-Zonendateien geben ====
 Debian:
-  chown -R bind /var/cache/bind/primary
+  chown bind /var/cache/bind/linuxhotel.de
 ==== Testen: Eintrag hinzufügen ====
@@ Zeile 315: / Zeile 355: @@
 <code bash>
 function zvi {
-  cd /var/cache/bind/primary
+  cd /var/cache/bind
   rndc freeze $1
   vim $1
@@ Zeile 345: / Zeile 385: @@
 === testen: funktioniert der Primary? ===
 == openSuSE 12.3 ==
-  named-checkzone -i local -D linuxhotel.de /var/lib/named/primary/linuxhotel.de
+  named-checkzone -i local -D linuxhotel.de /var/lib/named/linuxhotel.de
   rndc reload linuxhotel.de
   tail /var/log/messages
-  dig @127.0.0.1 linuxhotel.de NS
+  dig @::1 linuxhotel.de NS
 == debian 8 ==
-  named-checkzone -i local -D linuxhotel.de /var/cache/bind/primary/linuxhotel.de
+  named-checkzone -i local -D linuxhotel.de /var/cache/bind/linuxhotel.de
   rndc reload linuxhotel.de
   journalctl -eu bind9
-  dig @127.0.0.1 linuxhotel.de NS
+  dig @::1 linuxhotel.de NS
 ==== Secondary konfigurieren ====
@@ Zeile 378: / Zeile 418: @@
 </file>
-''/etc/named.conf'' : ( SuSE 10.0 )
+  * ''/etc/named.conf'' : ( SuSE 10.0 )
+  * ''/etc/bind/named.conf.local'' : ( Debian )
-''/etc/bind/named.conf.local'' : ( Debian )
 <file>
 zone "linuxhotel.de" {
@@ Zeile 417: / Zeile 456: @@
   journalctl -eu bind9
   ls /var/cache/bind/secondary/{linuxhotel.de,1.168.192.in-addr.arpa}
-  dig @127.0.0.1 linuxhotel.de AXFR
+  dig @::1 linuxhotel.de AXFR
 == OpenSuSE 12.3 ==
@@ Zeile 424: / Zeile 463: @@
   tail /var/log/messages
   ls /var/lib/named/secondary/{linuxhotel.de,1.168.192.in-addr.arpa}
-  dig @127.0.0.1 linuxhotel.de AXFR
+  dig @::1 linuxhotel.de AXFR
 === testen: funktionieren alle verantwortlichen Nameserver? ===
@@ Zeile 431: / Zeile 470: @@
 ===== Subdomains delegieren =====
 ==== Übergeordneter DNS ====
-''/etc/named.conf.local'' : ( Debian ab 5.0 )
+  * ''/etc/named.conf.local'' : ( Debian ab 5.0 )
+  * ''/etc/named.conf'' : ( CentOS ab 5 )
-''/etc/named.conf'' : ( CentOS ab 5 )
 <file>
 zone "linuxhotel.de" IN {
         type primary;
-        file "primary/linuxhotel.de";
+        file "linuxhotel.de";
         forwarders      { };
 };
@@ Zeile 444: / Zeile 482: @@
 :!: Fallstrick: __Unbedingt an **forwarders** denken!__ Und **alle** dnssec Optionen ausschalten :!:
-''/var/named/primary'' : ( CentOS 5 )
+''/var/named'' : ( CentOS 5 )
 <file>
 sub05.linuxhotel.de.        IN NS ns1.sub05.linuxhotel.de.
@@ Zeile 459: / Zeile 497: @@
 Das muss auch auf jedem Delegaten konfiguriert werden :!:
-  named-checkzone -i local -D linuxhotel.de /var/named/primary/linuxhotel.de
+  named-checkzone -i local -D linuxhotel.de /var/named/linuxhotel.de
 ==== Subdomain DNS ====
 Wie oben, unter "eigene Zonen in bind verwalten"

Linuxhotel Wiki

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge