ローカルドメインゾーンとしてサーバーを実行し、選択したホストのゾーンに動的エントリを安全に追加するdns
にはどうすればよいですか?dns
Bind9を使用して「rag.local」ドメインを設定しようとしました。を使用して、その領域に新しいレコードを追加してみましたTSIG
。今大丈夫です。次のように進みます。
dnssecを使用してゾーンのキーを生成する
$ dnssec-keygen -r /dev/urandom -a HMAC-MD5 -b 512 -n HOST rag.local
$ ls -l
-rw------- 1 rag rag 118 Mar 7 23:22 Krag.local.+157+26937.key
-rw------- 1 rag rag 229 Mar 7 23:22 Krag.local.+157+26937.private
.key を /etc/bind にコピーします。
/etc/bind$ ls -lt
-rw-r--r-- 1 root bind 265 Mar 7 23:43 rag.local
-rw-r--r-- 1 root bind 435 Mar 7 23:35 named.conf.local
-rw------- 1 root bind 118 Mar 7 23:33 Krag.local.+157+26937.key
名前.conf.local
/etc/bind$ cat named.conf.local
key "rag.local." {
algorithm hmac-md5;
secret "secret-key";
};
zone "rag.local" {
type master;
file "/etc/bind/rag.local";
allow-update { key "rag.local."; };
};
rag.local 領域定義。編集:このファイルには、以前にそのゾーンの有効なネームサーバーと管理者の電子メールがありませんでした。また、ゾーンファイルにネームサーバーのAレコードがありません。
/etc/bind$ cat rag.local
;
; BIND data file for local loopback interface
;
$TTL 604800
@ IN SOA ns.rag.local. admin.rag.local. (
2 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS ns.rag.local.
@ IN A 127.0.0.1
ns IN A 127.0.0.1
@ IN AAAA ::1
ゾーンファイルが無効な場合、次のエラーが発生する可能性があります。
Mar 8 00:00:44 rag-tos-laptop named[20349]: zone rag.local/IN: journal rollforward failed: no more
Mar 8 00:00:44 rag-tos-laptop named[20349]: zone rag.local/IN: not loaded due to errors.
編集:ゾーンファイルを変更した後
Mar 8 00:23:43 rag-tos-laptop named[21469]: zone rag.local/IN: loaded serial 2
Mar 8 00:23:43 rag-tos-laptop named[21469]: zone localhost/IN: loaded serial 2
例 nsupdate ファイル
$ cat nsupdate.txt
server localhost
debug yes
zone rag.local.
update add host1.rag.local. 3600 A 10.20.30.40
show
send
アップデートの実行
nsupdate -k Krag.local.+157+26937.private -v nsupdate.txt
一部の権限の問題を解決するには、グループへのbind
書き込みアクセス権が必要です。/etc/bind
ありがとう
答え1
私はそれを解決しました:
dnssec-keygen -a HMAC-MD5 -b 128 -n ホスト example.com.
confファイルを編集します。
// TSIG Key
key "example.com." {
algorithm hmac-md5;
secret "THE KEY GENERATED ABOVE";
};
zone "example.com" IN {
type master;
file "example.com.zone";
allow-update{ key "example.com."; };
};
追加するステップです
/var/named フォルダに命名権限を付与します。
# chown -R named:named /var/named
# find . -type d -exec chmod 770 {} \;
# find . -type f -exec chmod 660 {} \;
注:nsupdateを使用した後、次の手順を使用してゾーンを再ロードする必要があります。
rndc freeze example.com
then reloading
rndc reload example.com
then allowing dynamic updates again:
rndc thaw example.com