Ang Bind ay ang pinaka-karaniwan at bukas na pagpapatupad ng DNS server na mapagkukunan na nalulutas ang isang pangalan ng DNS sa isang IP address at kabaligtaran. Ang sistemang ito ay nilikha ng mga mag-aaral.
Kailangan iyon
- - isang kompyuter;
- - ang Internet.
Panuto
Hakbang 1
I-configure ang bind upang maihatid lamang ang iyong sariling mga domain, nang walang kakayahang gamitin ito sa DNS cache mode. Ginagawa ito sapagkat ang karamihan sa mga data center ay may sariling DNS server. Suriin ang mga sumusunod na mga pakete sa iyong system: bind, bind-chroot upang mai-install ang bind. Upang magawa ito, gamitin ang utos
$ rpm -q bind
bind-9.2.4-24. EL4
$ rpm -q bind-chroot
bind-chroot-9.2.4-24. EL4.
Hakbang 2
I-install ang pangalawang package upang gawing mas ligtas ang iyong server laban sa pag-hack, pinapayagan kang ihiwalay ang bind mula sa natitirang system. Ang lahat ng mga file na ginamit ng bind pagkatapos i-install ang package na ito ay ililipat sa / var / Pinangalanang / chroot / folder. Huwag baguhin ang mga landas sa mga config file.
Hakbang 3
Tandaan kapag ang pag-configure ng bind upang magamit ang kasalukuyang impormasyon sa oras, kaya palitan ang var / Pinangalanan / chroot / etc / localtime sa iyong impormasyon sa time zone. Ito ang file na kailangang mapalitan, dahil ang isang simbolikong link sa isa pang file ay hindi gagana sa chroot mode. Susunod, i-configure ang var / pinangalanang / chroot / etc / rndc.key file upang magpatakbo ng bind. Naglalaman ang file na ito ng key ng pahintulot para sa programa ng rndc, na kumokontrol sa bind server at ipinapakita ang mga istatistika ng mga hit.
Hakbang 4
Lumikha ng isang linya sa # dnssec-keygen -a HMAC-MD5 -b 128 -n USER rndckey, lilikha ang utos na ito ng dalawang mga file sa kasalukuyang folder. Sa pribadong file, lilitaw ang susi sa pangatlong linya na PBpLBGUy6QRdCnUMwv9dxw ==. Lumikha ng isang bagong file, pangalanan itong rndc.key, ipasok ang key na "rndckey" {; algorithm hmac-md5; lihim na "PBpLBGUy6QRdCnUMwv9dxw ==".
Hakbang 5
Lumikha ng isang file na pinangalanan.com na naglalaman ng sumusunod na key:
mga pagpipilian {
direktoryo "/ var / Pinangalanang";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
makinig sa {127.0.0.1; };
bersyon "hindi alam";
payagan-recursion {wala; };
allow-query {any; };
};
Palitan ang ip sa file ng isa na gusto mo. I-verify na ang pagsasaayos ng bind ay itinakda nang tama gamit ang # pinangalanang-checkconf /var/named/chroot/etc/named.conf utos.
