![[PukiWiki]](https://femt.ddo.jp/modules/xpwiki/image/pukiwiki.png "[PukiWiki]")
- 現在との差分[1] を表示
- ソース[2] を表示
- DNSサーバで悩む[3] へ行く。
1: 2009-08-19 (水) 00:56:12 maruo[5]  [6] |
|||
|---|---|---|---|
| Line 1: | Line 1: | ||
| + | [[Gentoo Linuxな生活/サーバ設定関連]] | ||
| + | *とりあえずね [#kf4a281f] | ||
| + | 以前運用してたサーバと同等の機能を実現しなければなりますまい。と、いうことでとりあえずDNS,NTP,Samba,Http,メールを何とかしないといけないんです。で、いっちゃん楽そうだったDNS&NTPからスタートしてみますた、 | ||
| + | |||
| + | *インストールしませう [#d47f524e] | ||
| + | emerge -b bind | ||
| + | |||
| + | インストールされました。と、言うことでnamed.confとデータベースの設定をしなければなりません。 | ||
| + | |||
| + | **データベース [#pcf7c39d] | ||
| + | データベースは前サーバからコピーしてきます。で、/var/bind/priにコピー。ひとまず終了。 | ||
| + | |||
| + | **named.conf [#bf420435] | ||
| + | Gentooの場合は、/etc/bindに設定ファイル群が集中しています。ここの中のnamed.confを設定いたします。とりあえずBINDの設定は[[DNS]]に書いてありますので、今回追加したことを書いておきましょう。~ | ||
| + | 時代はセキュアが流行ですから、BINDの設定もセキュリティを考慮したいと思います。で今回のポイントは | ||
| + | -誰彼かまわずアクセスを許さない | ||
| + | |||
| + | ということで、通信を許可するアドレスを設定してみます。named.confのoptionsの中に以下を設定してみます。 | ||
| + | |||
| + | allow-query { | ||
| + | XXX.XXX.XXX/24; | ||
| + | }; | ||
| + | |||
| + | これの追加で、queryに応えるクライアントのアドレスを限定できます。まぁ単純な手ですね。~ | ||
| + | |||
| + | |||
| + | *セカンダリＤＮＳに挑戦 [#x069a3ac] | ||
| + | さて、セカンダリＤＮＳとはなにか？プライマリがマスターＤＮＳ、セカンダリはマスターのバックアップＤＮＳです。マスターが何らかの要因でダウンした際に、バックアップしたデータベースで名前解決サービスを引き継ぎます。クライアント側でDNSのアドレスを2つ登録しておけばよいだけなので、とても簡単。マスターがデータベースを持っていて、セカンダリはデータのコピーを持ちます。なので、named.confにスレーブの宣言をしておけばいいだけ。簡単です。 | ||
| + | |||
| + | **セカンダリ側named.conf設定 [#k43f410d] | ||
| + | /etc/bind/named.confを見ます。基本はマスタサーバのやつを持ってまいります。で、ここだけ変える。 | ||
| + | |||
| + | zone "1.168.192.in-addr.arpa" { ←このzoneを自分のネームサーバで扱う宣言 | ||
| + | type slave; ←セカンダリサーバになる | ||
| + | file "1.168.192.in-addr.arpa.zone"; ←データベースのコピーを置くファイル | ||
| + | masters { ←マスターサーバの指定。このサーバからデータベースをコピーする | ||
| + | 192.168.1.1; | ||
| + | }; | ||
| + | }; | ||
| + | zone "foo.net" { ←このzoneを自分のネームサーバで扱う宣言 | ||
| + | type slave; ←セカンダリサーバになる | ||
| + | file "foo.net.zone"; ←データベースのコピーを置くファイル | ||
| + | masters { ←マスターサーバの指定。このサーバからデータベースをコピーする | ||
| + | 192.168.1.1; | ||
| + | }; | ||
| + | }; | ||
| + | |||
| + | **プライマリ側named.conf設定 [#b3e5d52e] | ||
| + | セカンダリサーバにデータ転送を許可する設定を追加してやります。 | ||
| + | zone "1.168.192.in-addr.arpa" { ←このzoneを自分のネームサーバで扱う宣言 | ||
| + | type master; ←マスタサーバになる | ||
| + | file "1.168.192.in-addr.arpa.zone"; ←データベースのコピーを置くファイル | ||
| + | allow-transfer { ←データベース転送を許可するホスト。セカンダリサーバ | ||
| + | 192.168.1.2; | ||
| + | }; | ||
| + | }; | ||
| + | zone "foo.net" { ←このzoneを自分のネームサーバで扱う宣言 | ||
| + | type master; ←マスタサーバになる | ||
| + | file "foo.net.zone"; ←データベースのコピーを置くファイル | ||
| + | allow-transfer { ←データベース転送を許可するホスト。セカンダリサーバ | ||
| + | 192.168.1.2; | ||
| + | }; | ||
| + | }; | ||
| + | |||
| + | で、マスタ、スレーブともnamedを再起動 | ||
| + | # /etc/init.d/named restart | ||
- DNSサーバで悩む のバックアップ一覧[7]
- DNSサーバで悩む のバックアップ差分(No. All)
- 1: 2009-08-19 (水) 00:56:12 maruo[5]
- 現: 2009-10-04 (日) 17:40:39[8] maruo[5]
Links list
(This host) = https://femt.ddo.jp
- (This host)/modules/xpwiki/index.php?cmd=backup&pgid=54&age=1&action=nowdiff
- (This host)/modules/xpwiki/index.php?cmd=backup&pgid=54&age=1&action=source
- (This host)/modules/xpwiki/?DNS%E3%82%B5%E3%83%BC%E3%83%90%E3%81%A7%E6%82%A9%E3%82%80
- (This host)/modules/xpwiki/index.php?cmd=backup&pgid=54&action=diff&age=Cur
- (This host)/userinfo.php?uid=1
- (This host)/modules/xpwiki/?cmd=backup&pgid=54&action=source&age=1
- (This host)/modules/xpwiki/index.php?cmd=backup&pgid=54
- (This host)/modules/xpwiki/index.php?cmd=backup&action=diff&pgid=54&age=Cur