Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen gezeigt.

--- lpi2:bind [2016/06/22 14:36]
ingo_wichmann
+++ lpi2:bind [2020/12/21 11:52]
ingo_wichmann
@@ Zeile 2: / Zeile 2: @@
 ===== Vorbereiten =====
-=== CentOS 5 ===
+=== systemd-resolvd ===
+"systemd-resolved is not intended to be used on DNS servers. If you’re running a DNS server, you’ll need to disable systemd-resolved before setting up BIND or Unbound instead"
+=== CentOS 7 ===
 Paket ''caching-nameserver'' deinstallieren
-Paket ''system-config-bind'' installieren
+=== DNSSEC temporär abschalten ===
-Mit
+''/etc/named.conf'' : CentOS (ab 6)
-  system-config-bind
-Default-Konfigurationsdateien erzeugen
-=== CentOS 6 ===
+''/etc/bind/named.conf.options'' : Debian (ab 7)
-''/etc/named.conf'' :
 <file>
 options {
+…
-        // listen-on port 53 { 127.0.0.1; };
-        // listen-on-v6 port 53 { ::1; };
-        // allow-query     { localhost; };
         // In der Praxis ist DNSSEC eine gute Sache ... aber zum Lernen erst mal aus:
         dnssec-enable no;
         dnssec-validation no;
         dnssec-lookaside no;
+…
+}
 </file>
 (( mehr zu ''allow-query'' weiter unten im Kapitel "Bind absichern" und natürlich unter
   man named.conf
 ))
+  named-checkconf
+  rndc reconfig
+== testen ==
+Eine mit DNSSEC signierte Zone abfragen:
+Ein validierender Nameserver sollte bei einer signierten Zone liefern:
+  dig www.posteo.de @1.1.1.1
+<file>
+flags: … ad
+</file>
+Unser Nameserver sollte das ad-Flag nicht setzen.
 ====== eigene Zonen in bind verwalten ======
 ===== Vorwärts-Zone =====
@@ Zeile 45: / Zeile 56: @@
 <file>
 $ORIGIN . ; hilft Tippfehler (fehlender . am Ende) zu vermeiden
-$TTL 2h
+$TTL 2m   ; time to live: 2 Minuten, default wäre 2 Tage
 linuxhotel.de. IN SOA notebook20.linuxhotel.de. root.notebook20.linuxhotel.de. (
              ; Seriennummer
-h            ; refresh
+h20m         ; refresh      / 1 Stunde 20 Minuten
-h            ; retry
+d12h         ; retry        / 1,5 Tage
-w            ; expire
+w            ; expire       / 1 Woche
-h            ; negative ttl
+s           ; negative ttl / 60 Sekunden
 )
@@ Zeile 73: / Zeile 84: @@
 === Zonendatei überprüfen ===
-== CentOS ab 5 ==
+== CentOS (ab 5) ==
   named-checkzone -D linuxhotel.de. /var/named/master/linuxhotel.de
-== SuSE ab 10.0 ==
+== SuSE (ab 10.0) ==
   named-checkzone -D linuxhotel.de. /var/lib/named/master/linuxhotel.de
-== Debian ab 3.1 ==
+== Debian (ab 3.1) ==
   named-checkzone -D linuxhotel.de. /var/cache/bind/master/linuxhotel.de
@@ Zeile 89: / Zeile 100: @@
 ''/etc/bind/named.conf.local'' : ( Debian ab 5.0 )
 <file>
-  zone "linuxhotel.de" {
+zone "linuxhotel.de" {
-        type master;
+  type master;
-        file "master/linuxhotel.de";
+  file "master/linuxhotel.de";
-  };
+};
 </file>
@@ Zeile 139: / Zeile 150: @@
 === Zonendatei überprüfen ===
-== CentOS 5 ==
+== CentOS ==
   named-checkzone -D linuxhotel.de. /var/named/master/linuxhotel.de
-== SuSE 10.0 ==
+== SuSE ==
   named-checkzone -D linuxhotel.de. /var/lib/named/master/linuxhotel.de
-== Debian 3.1 ==
+== Debian ==
   named-checkzone -D linuxhotel.de. /var/cache/bind/master/linuxhotel.de
@@ Zeile 180: / Zeile 191: @@
 === testen ===
-  named-checkzone linuxhotel.de /var/lib/named/master/linuxhotel.de
+== CentOS (ab 5) ==
-  named-checkzone 1.168.192.in-addr.arpa. /var/lib/named/master/1.168.192.in-addr.arpa
+  named-checkzone -D linuxhotel.de. /var/named/master/linuxhotel.de
+  named-checkzone -D 1.168.192.in-addr.arpa. /var/named/master/1.168.192.in-addr.arpa
+== SuSE (ab 10.0) ==
+  named-checkzone -D linuxhotel.de. /var/lib/named/master/linuxhotel.de
+  named-checkzone -D 1.168.192.in-addr.arpa. /var/lib/named/master/1.168.192.in-addr.arpa
+== Debian (ab 3.1) ==
+  named-checkzone -D linuxhotel.de. /var/cache/bind/master/linuxhotel.de
+  named-checkzone -D 1.168.192.in-addr.arpa. /var/cache/bind/master/1.168.192.in-addr.arpa
 ==== Konfigurationsdatei ====
@@ Zeile 196: / Zeile 216: @@
 </file>
 ===  testen ===
-  named-checkconf
+  named-checkconf -z
 === bind die Änderung mitteilen ===
@@ Zeile 255: / Zeile 275: @@
 ''~/.bashrc'' :
-<file>
+<code bash>
 function zvi {
   cd /var/cache/bind/master
@@ Zeile 264: / Zeile 284: @@
   cd -
 }
-</file>
+</code>
 ====== bind als slave einrichten ======
@@ Zeile 280: / Zeile 300: @@
 === testen: funktioniert der Master ===
 == openSuSE 12.3 ==
-  cd /var/lib/named/master
+  named-checkzone -i local -D linuxhotel.de /var/lib/named/master/linuxhotel.de
-  named-checkzone -i local -D linuxhotel.de linuxhotel.de
   rndc reload linuxhotel.de
   tail /var/log/messages
   dig @127.0.0.1 linuxhotel.de NS
+== debian 8 ==
+  named-checkzone -i local -D linuxhotel.de /var/cache/bind/master/linuxhotel.de
+  rndc reload linuxhotel.de
+  journalctl -eu bind9
+  dig @127.0.0.1 linuxhotel.de NS
-==== Slave konfigurieren ====
+===== Slave konfigurieren =====
 Vorraussetzung: Master funktioniert
   dig @<IP-des-Masters> linuxhotel.de AXFR
@@ Zeile 323: / Zeile 347: @@
         masters { 192.168.1.220; };
 };
+</file>
+Zonendateien im Binärformat kann man mit:
+  named-checkzone -D -f raw linuxhotel.de slave/linuxhotel.de
+anzeigen. Wenn man die Zonenfiles **lieber im Textformat statt im Binärformat** haben will, kann man in die Zone eintragen:
+<file txt>
+zone "…" {
+  …
+  masterfile-format text;
+  …
 </file>
@@ Zeile 334: / Zeile 368: @@
   named-checkconf -z
   rndc reconfig
-  tail /var/log/daemon.log
+  journalctl -eu bind9
-  ls /var/lib/named/slave/{linuxhotel.de,1.168.192.in-addr.arpa}
+  ls /var/cache/bind/slave/{linuxhotel.de,1.168.192.in-addr.arpa}
   dig @127.0.0.1 linuxhotel.de AXFR
@@ Zeile 350: / Zeile 384: @@
 ====== Subdomains delegieren ======
 ===== Übergeordneter DNS =====
-''/etc/named.conf.local'' : ( Debian 5.0 )
+''/etc/named.conf.local'' : ( Debian ab 5.0 )
-''/etc/named.conf'' : ( CentOS 5 )
+''/etc/named.conf'' : ( CentOS ab 5 )
 <file>
 zone "linuxhotel.de" IN {
@@ Zeile 361: / Zeile 395: @@
 </file>
-Fallstrick: Unbedingt an forwarders denken! Und **alle** dnssec Optionen ausschalten :!:
+:!: Fallstrick: __Unbedingt an **forwarders** denken!__ Und **alle** dnssec Optionen ausschalten :!:
 ''/var/named/master'' : ( CentOS 5 )
@@ Zeile 373: / Zeile 407: @@
 ''/etc/named.conf.options'' : ( Debian 8 )
 <file>
-disable-empty-zone "168.192.in-addr-arpa";
+disable-empty-zone "168.192.in-addr.arpa";
 </file>
+Das muss auch auf jedem Delegaten konfiguriert werden :!:
   named-checkzone -i local -D linuxhotel.de /var/named/master/linuxhotel.de

Linuxhotel Wiki

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Unterschiede

Seiten-Werkzeuge