centos 5.4 에서 네임서버 설정하기
virtual box 에 설치한 centos5 리눅스에서 테스트를 하였습니다.
CentOS release 5.4 (Final) , test server ip : 192.168.56.5
서버 os 로 centos5를 가장 많이 셋팅하고 있습니다. 이것 말고도 debian, freebsd, ubuntu 도 사용되고
있습니다.
1. 먼저 yum 으로 해당 패키지 설치를 합니다.
[root@test ~]# yum install "bind*"
Complete! 설치하고 이 문구를 보시면 정상적으로 설치가 된것입니다.
[root@test ~]# yum install "*name*"
Complete!
2. name.conf 파일 설정을 합니다.
[root@test ~]# vi /etc/named.caching-nameserver.conf
options {
listen-on port 53 { 127.0.0.1; };
listen-on port 53 { 192.168.56.5; }; // 이 부분을 추가합니다.
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
// Those options should be used carefully because they disable port
// randomization
// query-source port 53;
// query-source-v6 port 53;
allow-query { localhost; }; // 이 부분을 "localhost" 에서 any로 수정합니다.
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view localhost_resolver {
//match-clients { localhost; }; // 주석 처리합니다.
//match-destinations { localhost; }; // 주석 처리합니다.
recursion yes;
include "/etc/named.rfc1912.zones";
};
3. rfc1912.zones 파일 설정을 합니다.
zone "gooddomain.com" IN { type master; file "gooddomain.com.zone"; allow-update { none; };};
zone "56.168.192.in-addr.arpa" { type master; file "gooddomain.com.rev"; allow-update { none; };};
도메인은 임의로 적었습니다.
4. zone 파일을 만듭니다.
[root@test ~]# cd /var/named/chroot/var/named/
[root@test named]# vi gooddomain.com.zone
$TTL 86400
@ IN SOA ns.gooddomain.com. root.gooddomain.com. (
2009122401 ; serial (d. adams)
28800 ; refresh
14400 ; retry
3600000 ; expiry
86400 ) ; minimum
IN NS ns.gooddomain.com.
IN MX 10 mail.gooddomain.com.
IN A 192.168.56.5
www IN A 192.168.56.5
[root@test named]# ln -s /var/named/chroot/var/named/gooddomain.com.zone /var/named/gooddomain.com.zone
5. reversion 파일을 생성합니다.
[root@test named]# vi /var/named/chroot/var/named/gooddomain.com.rev
$TTL 86400
@ IN SOA ns.gooddomain.com. root.gooddomain.com. (
2009122401 ; serial (d. adams)
28800 ; refresh
14400 ; retry
3600000 ; expiry
86400 ) ; minimum
IN NS ns.gooddomain.com.
5 IN PTR ns.gooddomain.com.
[root@test named]# ln -s /var/named/chroot/var/named/gooddomain.com.rev /var/named/gooddomain.com.rev
사실 reverse 도메인은 상위 ISP 에서 등록해 주는 것입니다. 그래서 이렇게 설정하더라도 적용이 되지 않습니다.
예를 들어 구글을 검색을 해 봅시다.
google.co.kr. 114 IN A 74.125.155.105
[root@test named]# dig -x 74.125.155.105 +short
px-in-f105.1e100.net.
6. 네임서버를 시작합니다.
[root@test named]# /etc/init.d/named start
Starting named: [ OK ]
[root@test named]# pstree | grep named
|-named---3*[{named}]
혹은
[root@test named]# service named start
Starting named: [ OK ]
[root@test named]# pstree | grep named
|-named---3*[{named}]
7. 정상적으로 설정되었는지 쿼리 테스트를 해 봅니다.
제 데스크탑에서 virtualbox 에 셋팅된 리눅스 서버로 쿼리를 테스트해봅니다.
byoungguk@byoungguk-desktop:~$ dig @192.168.56.5 gooddomain.com
;; ANSWER SECTION:
gooddomain.com. 86400 IN A 192.168.56.5
;; AUTHORITY SECTION:
gooddomain.com. 86400 IN NS ns.gooddomain.com.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]</div>
CentOS release 5.4 (Final) , test server ip : 192.168.56.5
서버 os 로 centos5를 가장 많이 셋팅하고 있습니다. 이것 말고도 debian, freebsd, ubuntu 도 사용되고
있습니다.
1. 먼저 yum 으로 해당 패키지 설치를 합니다.
[root@test ~]# yum install "bind*"
Complete! 설치하고 이 문구를 보시면 정상적으로 설치가 된것입니다.
[root@test ~]# yum install "*name*"
Complete!
2. name.conf 파일 설정을 합니다.
[root@test ~]# vi /etc/named.caching-nameserver.conf
options {
listen-on port 53 { 127.0.0.1; };
listen-on port 53 { 192.168.56.5; }; // 이 부분을 추가합니다.
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
// Those options should be used carefully because they disable port
// randomization
// query-source port 53;
// query-source-v6 port 53;
allow-query { localhost; }; // 이 부분을 "localhost" 에서 any로 수정합니다.
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view localhost_resolver {
//match-clients { localhost; }; // 주석 처리합니다.
//match-destinations { localhost; }; // 주석 처리합니다.
recursion yes;
include "/etc/named.rfc1912.zones";
};
3. rfc1912.zones 파일 설정을 합니다.
zone "gooddomain.com" IN { type master; file "gooddomain.com.zone"; allow-update { none; };};
zone "56.168.192.in-addr.arpa" { type master; file "gooddomain.com.rev"; allow-update { none; };};
도메인은 임의로 적었습니다.
4. zone 파일을 만듭니다.
[root@test ~]# cd /var/named/chroot/var/named/
[root@test named]# vi gooddomain.com.zone
$TTL 86400
@ IN SOA ns.gooddomain.com. root.gooddomain.com. (
2009122401 ; serial (d. adams)
28800 ; refresh
14400 ; retry
3600000 ; expiry
86400 ) ; minimum
IN NS ns.gooddomain.com.
IN MX 10 mail.gooddomain.com.
IN A 192.168.56.5
www IN A 192.168.56.5
[root@test named]# ln -s /var/named/chroot/var/named/gooddomain.com.zone /var/named/gooddomain.com.zone
5. reversion 파일을 생성합니다.
[root@test named]# vi /var/named/chroot/var/named/gooddomain.com.rev
$TTL 86400
@ IN SOA ns.gooddomain.com. root.gooddomain.com. (
2009122401 ; serial (d. adams)
28800 ; refresh
14400 ; retry
3600000 ; expiry
86400 ) ; minimum
IN NS ns.gooddomain.com.
5 IN PTR ns.gooddomain.com.
[root@test named]# ln -s /var/named/chroot/var/named/gooddomain.com.rev /var/named/gooddomain.com.rev
사실 reverse 도메인은 상위 ISP 에서 등록해 주는 것입니다. 그래서 이렇게 설정하더라도 적용이 되지 않습니다.
예를 들어 구글을 검색을 해 봅시다.
google.co.kr. 114 IN A 74.125.155.105
[root@test named]# dig -x 74.125.155.105 +short
px-in-f105.1e100.net.
6. 네임서버를 시작합니다.
[root@test named]# /etc/init.d/named start
Starting named: [ OK ]
[root@test named]# pstree | grep named
|-named---3*[{named}]
혹은
[root@test named]# service named start
Starting named: [ OK ]
[root@test named]# pstree | grep named
|-named---3*[{named}]
7. 정상적으로 설정되었는지 쿼리 테스트를 해 봅니다.
제 데스크탑에서 virtualbox 에 셋팅된 리눅스 서버로 쿼리를 테스트해봅니다.
byoungguk@byoungguk-desktop:~$ dig @192.168.56.5 gooddomain.com
;; ANSWER SECTION:
gooddomain.com. 86400 IN A 192.168.56.5
;; AUTHORITY SECTION:
gooddomain.com. 86400 IN NS ns.gooddomain.com.<div class='small'>[이 게시물은 관리자님에 의해 2011-10-31 17:32:05 Linux에서 이동 됨]</div>
|
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기
댓글 2개