NK University

この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。
====== DNSサーバー導入 ======
[[:linux|一つ上へ]]

ここでは、DNSサーバーの導入手順について記載していきます。
===== BIND =====
==== インストール ====
<code>
# dnf install -y bind bind-utils
</code>

==== 設定 ====
オプション一覧は以下の通り
|< 100% 20% - >|
^オプション^説明^
|allow-query|権限のあるリソースレコード用のネームサーバーにクエリーを許可されるホストを指定する。IPまたはネットワーク群を記載する。デフォルトでは全てのホスト。|
|directory|named サービス用の作業ディレクトリを指定する。デフォルトは /var/namd|
|forwarders|リクエストの転送先となるネームサーバーの有効なIPアドレス一覧を指定する。|
|forward|forwarders ディレクティブの動作を指定する。\\ first: サーバーは独自の名前の解決を志向する前にforwardersディレクティブに一覧表示されるネームサーバーをクエリーする。\\ only: forwarders ディレクティブに一覧表示されるネームサーバーをクエリーできない場合、サーバーは独自の名前の解決を志向しない。|
|listen-on|クエリーをlistenするIPv4ネットワークインターフェースを指定する。このオプションにより単一ネットワークから発信するクエリーにのみ応答することが出来る。|
|max-cache-size|サーバー用キャッシュとして使用されるメモリーの最大容量を指定する。|
|notify|あるゾーンが更新されたときにセカンダリーネームサーバーに通知するかどうか指定する。 \\ yes: サーバーは全てのセカンダリネームサーバーに通知する。\\ no: サーバーはいずれのセカンダリーネームサーバーにも通知しない。\\ master-only: サーバーはゾーン用のプライマリーサーバーにのみ通知|
|pid-file|namedサービスで作成されたプロセスIDファイルの場所を指定する。|
|recursion|再帰的なサーバーとして動作するかどうか指定する。デフォルトのオプションはyes。|
|statistics-file|統計ファイルの代替の場所を指定する。デフォルトでは/var/named/named.statsファイルが使用される。|
|masterfile-format|ゾーンファイルのフォーマットの形式を指定する。\\ text:テキストフォーマットにする。|

設定例
<code>
options {
  allow-query       { localhost; };
  listen-on port    53 { 127.0.0.1; };
  listen-on-v6 port 53 { ::1; };
  max-cache-size    256M;
  directory         "/var/named";
  statistics-file   "/var/named/data/named_stats.txt";

  recursion         yes;
  dnssec-enable     yes;
  dnssec-validation yes;

  pid-file          "/run/named/named.pid";
  session-keyfile   "/run/named/session.key";
};
</code>

==== ゾーンステートメント ====
^オプション^説明^
|allow-query|情報を要求できるクライアントを指定する。デフォルトでは全てのクエリー要求が許可される。|
|allow-transfer|ゾーン情報の転送要求を許可されるセカンダリーサーバーを指定する。デフォルトでは全ての転送要求が許可される。|
|allow-update|自身のゾーン内で動的な情報更新を許可されるホストを指定する。デフォルトオプションでは全ての動的更新要求は無視される。|
|file|ゾーンの設定データを格納しているnamed作業ディレクトリー内のファイル名を指定する。|
|masters|信頼できるゾーン情報の要求先となるIPアドレスを指定する。type slave;が定義されている場合のみ設定可能。|
|notify|ゾーンが更新されたときにセカンダリーネームサーバーに通知するかどうかを指定。\\yes: 全てのセカンダリーネームサーバーに通知する。\\ no: セカンダリーネームサーバーに通知しない。\\ master-only: ゾーンに対してのみプライマリーサーバーに通知する。\\ explicit: サーバーはゾーンステートメント内のalso-notify一覧で指定したセカンダリーサーバーのみに通知する。|
|type|ゾーンタイプを指定する。\\ forward: このゾーンに関する情報への全ての要求を他のネームサーバーに転送する。\\ hint: ゾーンが不明な場合にクエリーを解決するルートネームサーバーをポイントする特別な種類のゾーン。\\ master: このゾーンに対してネームサーバーを権威として指定する。\\ slave: ネームサーバーをこのゾーンのセカンダリーサーバーとして指定する。|

マスタサーバー(192.168.0.1)の設定例
<code>
zone "example.com" IN {
  type master;
  file "example.com.zone";
  allow-transfer { 192.168.0.2; };
};
</code>
セカンダリサーバー(192.168.0.2)の設定例
<code>
zone "example.com" {
  type slave;
  file "slaves/example.com.zone";
  masters { 192.168.0.1; };
};
</code>

===== Chroot化 =====
CentOS 7以上の場合は<wrap hi>named-chroot</wrap>パッケージをインストールする。
<code>
# dnf install -y named-chroot
</code>
サービスを起動する
<code>
# systemctl start named-chroot
</code>
<WRAP center round important 80%>
chroot後にレコードを変更する場合、/var/named/chroot/var/namedディレクトリ以下にあるゾーンファイルを編集すること。
</WRAP>

===== 設定確認 =====
設定ファイルが正しいかどうか確認するには<wrap hi>named-checkcon</wrap>コマンドを使用する。
<code>
# named-checkconf /etc/named.conf
</code>
ゾーンファイルが正しく記載されているか確認するには
<code>
named-checkzone <zone_name> <zone_file>
named-checkzone example.com example.com.zone
</code>
のように実行する