[Memo2016][ITPASS]bindのインストールと設定
ビルドとインストール
- 配布サイト <URL:https://www.isc.org/> からソースのアーカイブを取得し, ビルドした.
インストール先は /usr/local/bind とした.
# cd /usr/local/src # wget ftp://ftp.isc.org/isc/bind9/9.11.0/bind-9.11.0.tar.gz # tar zxfv bind-9.11.0.tar.gz # cd bind-9.11.0 # mkdir /usr/local/bind # ./configure --prefix=/usr/local/bind
bind をインストールした
# make # make install
インストールした bind には host 等のコマンドも同梱されているため, 既にインストールされている bind9-host, libbind9-90, dnsutils を削除した.
# apt-get remove bind9-host libbind9-90 dnsutils
実行ファイルへのパスの設定
インストールされた bind の実行ファイル群へパスを通した. [Memo2016][ITPASS]パスの設定を参考にして各設定ファイルに以下の様に追記した.
sh, bash
/etc/bash.bashrc の冒頭に
# add PATH for local installed softwares PATH="${PATH}:/usr/local/bind/bin" # add PATH for local installed softwares (for root) if [ "`id -u`" -eq 0 ]; then PATH="${PATH}:/usr/local/bind/sbin" fi
を追記した.
csh, tcsh
/etc/csh.cshrc の冒頭に
# add PATH for local installed softwares set path = ($path /usr/local/bin /usr/bin /bin /usr/local/bind/bin) # add PATH for local installed softwares (for root) if ( "`id -u`" == 0 ) then set path = ($path /usr/local/sbin /usr/sbin /sbin /usr/local/bind/sbin) endif
を追記した.
zsh
/etc/zsh/zshenv の冒頭に
# add PATH for local installed softwares export PATH="$PATH:/usr/local/bind/bin" # add PATH for local installed softwares (for root) if [ "`id -u`" -eq 0 ]; then export PATH="$PATH:/usr/local/bind/sbin" fi
を追記した.
マニュアルへのパスの設定
/etc/manpath.config に以下の行を追加した.
MANDATORY_MANPATH /usr/local/bind/man MANPATH_MAP /usr/local/bind/bin /usr/local/bind/man MANPATH_MAP /usr/local/bind/sbin /usr/local/bind/man MANDB_MAP /usr/local/bind/man /usr/local/bind/man
ユーザとグループ追加
- Bind の実行ユーザとして bind ユーザを作成した. etc/passwd,/etc/group を確認してグループ id を 153 に設定した.
vipw を実行して以下の行を追加した. その際, エディタの選択しなさいと表示が出たが, /usr/bin/vim.basic を選択した.
bind:x:153:153:Bind Sandbox:/usr/local/bind/var:/bin/false
vipw -s を実行して以下の行を追加した.
bind:!:13749:0:99999:7:::
- 同様に bind グループを追加した.
vigr を実行して以下の行を追加した.
bind:x:153:
vigr -s を実行して以下の行を追加した.
bind:*::
pid ファイル置場のパーミッション設定
pid ファイル置場である, /usr/local/bind/var/run/ を bind 所有にした.
# chown bind:bind /usr/local/bind/var/run/
各設定ファイルの編集
named.conf
- ika の /usr/local/bind/etc/namedb/named.conf を tako の /usr/local/bind/etc/namedb/ にコピーした. その際 tako に namedb というディレクトリが無かったので, namadb を作成した.
ファイルが以下の内容であることを確認した.
acl my-network { 133.30.109.0/25; 127.0.0.1; }; options { dump-file "/usr/local/bind/etc/cache_dump.db"; directory "/usr/local/bind/etc/namedb"; pid-file "/usr/local/bind/var/run/named.pid"; recursion yes; allow-query { "my-network"; }; }; zone "." { type hint; file "named.root"; }; zone "localhost" { type master; file "localhost.zone"; }; zone "0.0.127.in-addr.arpa" { type master; file "localhost.rev"; }; controls { inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { "rndc-key"; }; }; logging { channel "default-log" { file "/var/log/named/default.log" versions 5 size 10M; severity info; print-time yes; print-severity yes; print-category yes; }; category default { "default-log"; }; }; #include "/usr/local/bind/etc/rndc.key";
すでに, rndc.key の鍵が書かれていたので削除した.
localhost.zone
- ika の /usr/local/bind/etc/namedb/localhost.zone を tako の /usr/local/bind/etc/namedb/ にコピーした.
- ファイル内の ika という記述を tako に変更した.
- Serial には作業当日の日付と更新回数を 2 桁で書いた.
- 書き換え後のファイルの中身は下記の通り.
$TTL 3600 @ IN SOA tako-itpass.scitec.kobe-u.ac.jp. itpadmin.tako-itpass.scitec.kobe-u.ac.jp. ( 2016102000 ; Serial 3600 ; Refresh 900 ; Retry 3600000 ; Expire 3600 ) ; Minimum IN NS tako-itpass.scitec.kobe-u.ac.jp. IN A 127.0.0.1
localhost.rev
- ika の /usr/local/bind/etc/namedb/localhost.rev を tako の /usr/local/bind/etc/namedb/ にコピーした.
- ファイル内の ika という記述を tako に変更した.
- Serial には作業当日の日付と更新回数を 2 桁で書いた.
- 書き換え後のファイルの中身は下記の通り.
$TTL 3600 @ IN SOA tako-itpass.scitec.kobe-u.ac.jp. itpadmin.tako-itpass.scitec.kobe-u.ac.jp. ( 2016102000 ; Serial 3600 ; Refresh 900 ; Retry 3600000 ; Expire 3600 ) ; Minimum IN NS tako-itpass.scitec.kobe-u.ac.jp. 1 IN PTR localhost.scitec.kobe-u.ac.jp.
named.root
- 最新のものを <URL:ftp://rs.internic.net/domain/named.root> からダウンロードし, /usr/local/bind/etc/namedb/ に named.root として保存した.
# wget ftp://rs.internic.net/domain/named.root
rndc の設定
- rndc-confgen を実行し, 必要な設定ファイルの「もと」を生成した.
実行時の出力を /usr/local/bind/etc/rndc.conf として保存した.
# cd /usr/local/bind/bin # rndc-confgen > /usr/local/bind/etc/rndc.conf
すると, パスが反映されていなかったので,
# source /etc/bash.bashrc
で反映させ, 再度
# rndc-confgen > /usr/local/bind/etc/rndc.conf
を実行した.
rndc.conf の中身は下記の通り.
# Start of rndc.conf key "rndc-key" { algorithm hmac-md5; secret "SZN/mCIMkFJmFJ/98jlcMQ=="; }; options { default-key "rndc-key"; default-server 127.0.0.1; default-port 953; }; # End of rndc.conf # Use with the following in named.conf, adjusting the allow list as needed: # key "rndc-key" { # algorithm hmac-md5; # secret "SZN/mCIMkFJmFJ/98jlcMQ=="; # }; # # controls { # inet 127.0.0.1 port 953 # allow { 127.0.0.1; } keys { "rndc-key"; }; # }; # End of named.conf
- secret "SZN/mCIMkFJmFJ/98jlcMQ=="; は認証に用いる共通鍵(パスワード)を表す.ここに挙げているのは例であって, 実際の設定とは異なる.
- 念のため, rndc.conf のコメントアウトされている箇所を削除した.
- 生成した rndc-key の鍵の中身を named.conf に貼り付けた.
編集したファイルのパーミッション設定
本来, bind 関連のファイルの所有グループは ITPASS サーバの管理者グループである itpadmin にするのだが, 現時点ではユーザ管理システム (gate-toroku-system) のインストールを行っていないため, 仮に staff とした.
root@tako:/usr/local/bind/etc# chgrp -R staff .
所有者やパーミッションは以下のように設定した.
root@tako:/usr/local/bind/etc# chmod 640 rndc.conf root@tako:/usr/local/bind/etc# chown bind namedb/named.conf root@tako:/usr/local/bind/etc# chmod 640 namedb/named.conf
起動テスト
以下のコマンドを実行し, bind の起動テストを行った.
# /usr/local/bind/sbin/named -u bind -c /usr/local/bind/etc/namedb/named.conf
/var/log/syslog を見て, 起動したことを確認したところ,
loading configuration: file not found exiting (due to fatal error)
となり, 上手く起動できていない. ログファイルを置くディレクトリがないことが原因のようなので, ログファイル用のディレクトリを用意した.
# mkdir /var/log/named/ # chown bind:bind /var/log/named/
再度実行すると, 起動していることが確認できた.
- ps aux コマンドで走っていることを確認した.
rndc のテスト
以下のコマンドを実行した.
root@tako:/usr/local/bind/etc# rndc reload
server reload successful と表示された.
ファイルフォーマットのチェック
named.conf やゾーンの整合性を確認した.
name.conf の確認
root@tako:/usr/local/bind/etc# named-checkconf /usr/local/bind/etc/namedb/named.conf
何も出力されなかった.
ゾーンの確認
root@new:/usr/local/bind/etc/namedb# named-checkzone localhost localhost.zone
以下のように表示された.
zone localhost/IN: loaded serial XXXXXXXXXX OK
フルサービスリゾルバへ変更
tako をフルサービスリゾルバにするために, [Memo2016][ITPASS]OS のインストールで設定した DNS サーバを学術情報基盤センターから new 自身に変更した.
/etc/network/interfaces の中を,
dns-nameservers 133.30.109.21
と書き換えた.
bind の動作を確認して, 正しく名前解決されるか確認する. $ dig @133.30.109.21 www.google.com
ログファイルを確認した.
# lv /var/log/named/default.log
正しく起動した.
起動スクリプトの用意
- サーバの起動時に自動的に Bind を起動させるための起動スクリプトを用意した.
- Debian の bind9 パッケージから, systemd 用の設定ファイルをコピーして用いることにした.
具体的には, 適当な情報実験機の一台( joho07 )にパッケージの bind9 をインストールし, 設定ファイルを取り出した.
joho07 # apt-get install bind9 joho07 # systemctl joho07 # systemctl status bind9.service
systemctl によって bind9 のユニット名を確認し, systemctl status bind9.service によって設定ファイルを確認した. /lib/systemd/system/bind9.service を tako にコピーして使用した.
bind9.service を書き換え, tako の /etc/systemd/system に置いた. 書き換え後は以下のとおり(下記の間違いは修正済み).
[Unit] Description=BIND Domain Name Server Documentation=man:named(8) After=network.target [Service] ExecStart=/usr/local/bind/sbin/named -f -u bind -c /usr/local/bind/etc/namedb/named.conf ExecReload=/usr/local/bind/sbin/rndc reload ExecStop=/usr/local/bind/sbin/rndc stop [Install] WantedBy=multi-user.target
bind9.service の起動テストを行った.
# systemctl start bind9.service
bind9.service 起動の確認した.
# systemctl
systemctl が文字化けしたので,
$ export PAGER=less
によって 環境変数 PAGER を変更した. しかし, 起動していなかった. bind9.service を再度確認した. 間違いを修正し, 再スタートした.
# systemctl restart bind9.service
起動しているかどうか確認した.
# systemctl status bind9.service
起動していることが確認できた.
bind の起動の確認をした.
$ dig @133.30.109.21 www.google.com
名前解決ができた.
システム起動時に自動的に bind が立ち上がるようにするために追加設定を行った.
# systemctl enable bind9.service
- システム起動時に自動的に bind が立ち上がるか確認するために tako を再起動した.
再起動後,
# systemctl
で bind が立ち上がっていることを確認し, 名前解決できるか確認した.
最後の作業
このままの設定では, 何らかの原因で tako を DNS サーバとして参照してしまうと tako が itpass.scitec.kobe-u.ac.jp であるとなりすましてしまう不具合が発生するので, DNS サーバは ITPASS サーバ交代の時まで停止した.
インストールが終了したので, システム起動時に自動的に bind が立ち上がらないようにした.
# systemctl disable bind9.service # systemctl stop bind9.service
Keyword(s):
References:[[ITPASS2016]2016年度サーバ構築ログ]