সেন্টস 7 - ডিএমএস এবং ডিএইচসিপি - এসএমবি নেটওয়ার্কগুলি

সিরিজের সাধারণ সূচক: এসএমইগুলির জন্য কম্পিউটার নেটওয়ার্ক: পরিচিতি

হ্যালো বন্ধুরা!. আমরা এই নিবন্ধে দেখব যে কীভাবে আমরা দ্বারা গঠিত নেটওয়ার্কগুলির জন্য পরিষেবার গুরুত্বপূর্ণ জোড়টি কার্যকর করতে পারি সেন্টস-এ ডিএনএস এবং ডিএইচসিপি - লিনাক্স, বিশেষত এটির 7.2 সংস্করণে।

• ডিএনএস সম্পর্কে কিছু নিবন্ধ এই তথ্যের বাস্তবায়ন কিছুটা অস্পষ্ট এবং কঠিন বলে উল্লেখ করে। আমি এই বক্তব্যের সাথে খুব একটা একমত নই। আমি বরং বলব যে এটি কিছুটা ধারণাগত এবং এর অনেকগুলি কনফিগার ফাইলে ফিস সিনট্যাক্স রয়েছে। ভাগ্যক্রমে, আমাদের চেক করার জন্য সরঞ্জাম রয়েছে, ধাপে ধাপে, প্রতিটি কনফিগারেশন ফাইলের বাক্য গঠন যা আমরা সংশোধন করি। অতএব, আমরা এই পোস্টটি যতটা সম্ভব আনন্দদায়ক এবং আনন্দদায়ক করার চেষ্টা করব।.

যারা উভয় পরিষেবা সম্পর্কে প্রাথমিক ধারণা সন্ধান করছেন তাদের জন্য আমরা দৃ strongly়ভাবে সুপারিশ করছি যে আপনি উইকিপিডিয়ায় তার স্প্যানিশ এবং ইংরেজি উভয় সংস্করণেই অনুসন্ধান শুরু করুন। এটি কম কম সত্য নয় যে ইংরেজীতে নিবন্ধগুলি প্রায় সর্বদা আরও সম্পূর্ণ এবং সুসংহত থাকে। এখনও, উইকিপিডিয়া একটি খুব ভাল সূচনা পয়েন্ট।

আপনারা যারা ডিএনএস এবং বিআইএনডি সম্পর্কে সত্যই জানতে চান তাদের জন্য আমরা বইটি পড়ার পরামর্শ দিচ্ছি «ওরিলি - ডিএনএস এবং বিআইএনডি 4 এড" লিখেছেন পল আলবিটজ y ক্রিকেট লিউবা পরবর্তী সংস্করণ যা অবশ্যই বিদ্যমান।

আমরা ইতিমধ্যে এই বিষয়টির উপর একটি নিবন্ধ প্রকাশ করেছি «ওপেনসুসে ডিএনএস এবং ডিএইচসিপি 13.2 হারলেকুইন - এসএমই নেটওয়ার্কThe গ্রাফিক পরিবেশের প্রেমীদের জন্য। যাইহোক, এখন থেকে তারা এই বিষয়ে নিবন্ধগুলির মুখোমুখি হবে - অন্যের উপর নয় - টার্মিনাল বা কনসোলের এমুলেটরটির প্রচুর ব্যবহার সহ লেখা। বাহ, ইউনিক্স / লিনাক্স সিস্টেম প্রশাসকদের দ্বারা ব্যবহৃত ক্লাসিক শৈলীতে।

আপনি যদি এই নিবন্ধটির শিরোনামের শেষ নাম সম্পর্কে আরও জানতে চান «এসএমই নেটওয়ার্কসThis আপনি এই ব্লগে পৃষ্ঠাটি দেখতে পারেন «এসএমই নেটওয়ার্ক: প্রথম ভার্চুয়াল কাটা। এটিতে আপনি আরও অনেক প্রকাশিত নিবন্ধের লিঙ্কগুলি খুঁজে পাবেন।

• CentOS 7 অপারেটিং সিস্টেমটি ইনস্টল করার পরে আমাদের দেওয়া প্যাকেজগুলির সাথে সমাপ্ত হয়, eআমি ডিরেক্টরি / ওসআর / শেয়ার / ডক / বাইন্ড- ৯.৯.৪.২০১ এটিতে একটি ভাল পরিমাণে ডকুমেন্টেশন রয়েছে যা আমরা আপনাকে প্রথমে আপনার নখদর্পণে এবং আপনার নিজের বাড়িতে না জানার আগেই ইন্টারনেটে অনুসন্ধানের আগে পরামর্শ করার পরামর্শ দিচ্ছি যে আপনি কী সন্ধান করছেন তা খুঁজে পেতে পারেন।

বেস সিস্টেম ইনস্টলেশন

ডোমেন এবং ডিএনএস সার্ভারের সাধারণ তথ্য

ডোমেন নাম: desdelinux.ফ্যান
ডিএনএস সার্ভারের নাম: ডিএনএসdesdelinux.ফ্যান
আইপি ঠিকানা: 192.168.10.5
সাবনেট মাস্ক: 255.255.255.0

ইনস্টলেশন

আমরা পূর্ববর্তী নিবন্ধে নির্দেশিত হিসাবে CentOS 7 অপারেটিং সিস্টেমের একটি নতুন বা পরিষ্কার ইনস্টলেশন দিয়ে শুরু করি «সেন্টস 7 হাইপারভাইজার আই - এসএমবি নেটওয়ার্কগুলি। আমাদের কেবল নিম্নলিখিত পরিবর্তনগুলি করা দরকার:

• মধ্যে 22 ইমেজ «সফ্টওয়্যার নির্বাচন«, আমরা বাম কলামে চয়ন করার পরামর্শ দিচ্ছি«বেস পরিবেশA বিকল্পটি একটি সম্পর্কিত «অবকাঠামো সার্ভার«, ডান কলামে থাকাকালীন«নির্বাচিত পরিবেশের জন্য প্লাগইনCheck চেক বাক্সটি নির্বাচন করুন «ডিএনএস নেম সার্ভার। আমরা পরে ডিএইচসিপি সার্ভার ইনস্টল করব।
• আসুন হিসাবে দেখানো হয়েছে অতিরিক্ত ভাণ্ডারগুলির ঘোষণার কথা মনে রাখি 23 ইমেজ, সেট করার পরে «নেটওয়র্ক এবং টিম নাম"।
• আমরা আমাদের হার্ড ড্রাইভে যে পার্টিশনগুলি তৈরি করব তা উল্লেখ করে কেবল গাইড হিসাবে দেওয়া হয়। আপনার নিজের বিবেচনার ভিত্তিতে পার্টিশনগুলি নির্দ্বিধায় অনুশীলন করুন এবং ভাল রায় দিন।
• শেষ পর্যন্ত চিত্র 13 «নেটওয়াক ও টিম নাম», আমাদের অবশ্যই ঘোষিত ডোমেন এবং ডিএনএস সার্ভারের সাধারণ পরামিতি অনুযায়ী মানগুলি পরিবর্তন করতে হবে, হোস্টের নামটি এই ক্ষেত্রে উল্লেখ করতে ভুলে না গিয়ে «DNS«- নেটওয়ার্ক কনফিগারেশন সম্পন্ন হওয়ার পরে। এটা করা ইতিবাচক পিং - অন্য হোস্ট থেকে- নেটওয়ার্ক সক্রিয় হওয়ার পরে নির্দিষ্ট আইপি ঠিকানায়:

সত্যিই কয়েকটি এবং খুব সুস্পষ্ট পরিবর্তন রয়েছে যা আমাদের অবশ্যই পূর্ববর্তী নিবন্ধের প্রতি শ্রদ্ধা রেখে করতে হবে।

প্রাথমিক চেক এবং সমন্বয়

অপারেটিং সিস্টেমটি ইনস্টল করার পরে আমাদের অবশ্যই নিম্নলিখিত ফাইলগুলি অন্তত পর্যালোচনা করতে হবে এবং এর জন্য আমরা আমাদের কম্পিউটার থেকে এসএসএইচের মাধ্যমে একটি সেশন শুরু করি sysadmindesdelinux.ফ্যান:

buzz @ sysadmin: ~ sh ssh 192.168.10.5
buzz@192.168.10.5 এর পাসওয়ার্ড: সর্বশেষ লগইন: শনিবার 28 জানুয়ারী 09:48:05 2017 থেকে 192.168.10.1
[buzz @ dns ~] $ $

উপরের অপারেশনটি স্বাভাবিকের চেয়ে বেশি সময় নিতে পারে এবং এটি মূলত আমাদের ল্যানটিতে এখনও কোনও ডিএনএস না থাকার কারণে ঘটে। পরে আবার পরীক্ষা করে দেখুন যে ডিএনএস কাজ করছে।

[buzz @ dns ~] $ বিড়াল / ইত্যাদি / হোস্ট
127.0.0.1 লোকালহোস্ট লোকালহোস্ট.লোকালডোমেন লোকালহোস্ট 4 লোকালহোস্ট 4.লোকালডোমাইন 4 :: 1 লোকালহোস্ট লোকালহোস্ট.লোকালডোমেন লোকালহোস্ট 6 লোকালহোস্ট 6.লোকালডোমাইন 6

[buzz @ dns ~] $ বিড়াল / ইত্যাদি / হোস্ট নেম
DNS

[বুজ @ ডিএনএস ~] $ বিড়াল / ইত্যাদি / সিসকনফিগ / নেটওয়ার্ক-স্ক্রিপ্টস / ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=946f5ac9-238a-4a94-9acb-9e3458c680fe
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.10.5
PREFIX=24
GATEWAY=192.168.10.1
DNS1=127.0.0.1
DOMAIN=desdelinux.ফ্যান

[buzz @ dns ~] $ বিড়াল /etc/resolv.conf 
# নেটওয়ার্ক ম্যানেজার অনুসন্ধান দ্বারা উত্পন্ন desdelinux.fan nameserver 127.0.0.1

প্রধান কনফিগারেশনগুলি আমাদের নির্বাচনের প্রতিক্রিয়া জানায়। এমনকি একটি সার্ভারে নোট করুন রেড হ্যাট 7 - সেন্টস 7, যখন ডিফল্টরূপে কনফিগার করা হয় নেটওয়ার্ক ম্যানেজার যাতে এটিই সেই ব্যক্তি যিনি নেটওয়ার্ক ইন্টারফেস পরিচালনা করেন, তারা ওয়্যারড বা ওয়্যারলেস (ওয়াইফাই), ভিপিএন সংযোগ, পিপিপিওই সংযোগ এবং অন্য কোনও নেটওয়ার্ক সংযোগ স্থাপন করুন।

[buzz @ dns ~] $ sudo systemctl স্থিতি নেটওয়ার্কম্যান
[sudo] বাজেটের জন্য পাসওয়ার্ড: man networkmanager.service লোড হয়েছে: পাওয়া যায়নি (কারণ: এ জাতীয় কোনও ফাইল বা ডিরেক্টরি নেই) সক্রিয়: নিষ্ক্রিয় (মৃত)

[buzz @ dns ~] $ sudo systemctl স্থিতি নেটওয়ার্কম্যানেজার
M নেটওয়ার্ক ম্যানেজ.আরসার্চ - নেটওয়ার্ক ম্যানেজার লোড: লোডড (/usr/lib/systemd/system/NetworkManager.service; সক্ষম; বিক্রেতার প্রিসেট: সক্ষম) সক্রিয়: সক্রিয় 2017-01-28 12:23:59 ইএসটি থেকে সক্রিয় (চলমান); 12 মিনিট আগে মেইন পিআইডি: 705 (নেটওয়ার্কম্যানেজার) সি গ্রুপ

রেড হ্যাট - সেন্টোস ক্লাসিক কমান্ড ব্যবহার করে নেটওয়ার্ক ইন্টারফেস সংযোগ এবং সংযোগ বিচ্ছিন্ন করার অনুমতি দেয় ifup e যদি নিচে। একটি সার্ভার কনসোল চালানো যাক:

[মূল @ ডিএনএস ~] # আইফডাউন এথ0 XNUMX
ডিভাইস 'eth0' সফলভাবে সংযোগ বিচ্ছিন্ন হয়েছে।

[মূল @ ডিএনএস ~] # ইফআপ এথ0
সংযোগটি সফলভাবে সক্রিয় করা হয়েছে (ডি-বাস সক্রিয় পথ: / org / ফ্রিডেস্কটপ / নেটওয়ার্কম্যানেজার / অ্যাক্টিভ সংযোগ / 1)

• আমরা পরামরশ দি CentOS 7 সম্মানের সাথে অফার করে এমন ডিফল্ট সেটিংস পরিবর্তন করবেন না নেটওয়ার্ক ম্যানেজার.

প্রয়োজন অনুসারে অপারেটিং সিস্টেমটি আমরা ব্যবহার করতে যাচ্ছি এবং আপডেট করতে যাচ্ছি We

[বুজ @ ডিএনএস ~] $ এস পাসওয়ার্ড: [মূল @ ডিএনএস বুজ] # সিডি /etc/yum.repos.d/
[মূল @ ডিএনএস yum.repos.d] # এলএস-এল
মোট 28 -আরড-আর - r-- - 1 টি মূল রুট 1664 ডিসেম্বর 9 2015 CentOS-বেস.repo -rw-r - r--। 1 মূল রুট 1309 ডিসেম্বর 9 2015 CentOS-CR.repo -rw-r - r--। 1 টি মূল রুট 649 ডিসেম্বর 9 2015 সেন্টস-ডিবুগিনফো.রেপো-আরডব্লু - আর--। 1 টি মূল রুট 290 ডিসেম্বর 9 2015 CentOS-fasttrack.repo -rw-r - r--। 1 টি মূল রুট 630 ডিসেম্বর 9 2015 CentOS-Media.repo -rw-r - r--। 1 টি মূল রুট 1331 ডিসেম্বর 9 2015 সেন্টস-উত্স.রিপো-আরআর-আর - r--। 1 টি মূল রুট 1952 ডিসেম্বর 9 2015 সেন্টস-ভল্ট.রেপো

সেন্টোস প্রস্তাবিত সংগ্রহস্থলগুলি থেকে মূল ঘোষণা ফাইলগুলির বিষয়বস্তু পড়লে স্বাস্থ্যকর। আমরা এখানে যে পরিবর্তনগুলি করি তা এই কারণে ঘটে যে আমাদের কাছে ইন্টারনেট অ্যাক্সেস নেই এবং আমরা আমাদের জীবনকে আরও সহজ করার জন্য ডাব্লুডাব্লুডাব্লু ভিলেজ থেকে ডাউনলোড করা স্থানীয় সংগ্রহস্থলগুলির সাথে কাজ করি। 😉

[মূল @ ডিএনএস yum.repos.d] # এমকেডির আসল
[মূল @ ডিএনএস yum.repos.d] # এমভি সেন্টস- * আসল /

[মূল @ ডিএনএস yum.repos.d] # ন্যানো সেন্টো-রেপোস.রেপো
[centos-base]
name=CentOS-$releasever
baseurl=http://10.10.10.1/repos/centos/7/base/
gpgcheck=0
enabled=1

[centos-updates]
name=CentOS-$releasever
baseurl=http://10.10.10.1/repos/centos/7/updates/x86_64/
gpgcheck=0
enabled=1

[রুট @ ডিএনএস yum.repos.d] # ইয়ম সমস্ত পরিষ্কার করুন
লোড প্লাগইনগুলি: দ্রুততমতা, ল্যাঙ্গপ্যাকগুলি পরিষ্কারের সংগ্রহস্থল: সেন্টো-বেস সেন্টোস-আপডেটস সবকিছু পরিষ্কার করা হচ্ছে

[রুট @ ডিএনএস yum.repos.d] # ইয়ম আপডেট
লোড প্লাগইনস: দ্রুততমতা, সেন্টো-বেস ল্যাংপ্যাকস | 3.4 কেবি 00:00 সেন্টো-আপডেটস | 3.4 কেবি 00:00 (1/2): সেন্টো-বেস / প্রাথমিক_ডিবি | 5.3 এমবি 00:00 (2/2): সেন্টো-আপডেটস / প্রাথমিক_ডিবি | 9.1 এমবি 00:00 দ্রুততম আয়নাগুলি নির্ধারণ করা আপডেটের জন্য কোনও প্যাকেজ চিহ্নিত নেই

বার্তাটি update না (সেখানে আছে) আপডেটের জন্য চিহ্নিত প্যাকেজগুলি »-«আপডেটের জন্য চিহ্নিত কোনও প্যাকেজ নেই»ইঙ্গিত দেয় যে, ইনস্টলেশন চলাকালীন আমাদের কাছে উপলব্ধ সর্বাধিক আধুনিক রেকর্ডারগুলি ঘোষণা করে, সর্বাধিক বর্তমান প্যাকেজগুলি ইনস্টল করা হয়েছিল।

সেলিনাক্স প্রসঙ্গ এবং ফায়ারওয়াল সম্পর্কে

আমরা এই নিবন্ধটি মূলত - DNS এবং DHCP পরিষেবাদি বাস্তবায়নের উপর ফোকাস করতে যাচ্ছি, যা এর মূল উদ্দেশ্য।

যদি কোনও পাঠক ইনস্টলেশন প্রক্রিয়া চলাকালীন সুরক্ষা নীতি নির্বাচন করে থাকেন, যেমনটি উল্লিখিত হয়েছে 06 ইমেজ রেফারেন্স নিবন্ধ «সেন্টস 7 হাইপারভাইজার আই - এসএমবি নেটওয়ার্কগুলিD এই ডিএনএস - ডিএইচসিপি সার্ভারের ইনস্টলেশনের জন্য ব্যবহৃত হয় এবং আপনি দেখতে পান যে কীভাবে SELinux এবং CentOS ফায়ারওয়াল সঠিকভাবে কনফিগার করতে হয় তা আপনি জানেন না, আমরা আপনাকে নিম্নলিখিতগুলি কার্যকর করার পরামর্শ দিই:

ফাইলটি পরিবর্তন করুন / Etc / sysconfig / SELinux এবং পরিবর্তন SELINUX = enforcing দ্বারা সেলিনাক্স = অক্ষম

[মূল @ ডিএনএস ~] # ন্যানো / ইত্যাদি / সিসকনফিগ / সেলিনাক্স
# এই ফাইলটি সিস্টেমে SELinux- র স্থিতি নিয়ন্ত্রণ করে। # সেলিনাক্স = এই তিনটি মানের মধ্যে একটি নিতে পারে: # প্রয়োগকারী - সেলইনাক্স সুরক্ষা নীতি প্রয়োগ করা হয়েছে। অনুমতিপ্রাপ্ত - এসইএলিনাক্স চাপ প্রয়োগের পরিবর্তে সতর্কবার্তা প্রিন্ট করে। # অক্ষম - কোনও সেলইনক্স নীতি লোড করা হয়নি।
SELINUX = অক্ষম
# SELINUXTYPE = তিনটি দুটি মানের মধ্যে একটি নিতে পারে: # লক্ষ্যযুক্ত - লক্ষ্যযুক্ত প্রক্রিয়াগুলি সুরক্ষিত থাকে, # সর্বনিম্ন - লক্ষ্যযুক্ত নীতিতে পরিবর্তন। কেবলমাত্র নির্বাচিত প্রক্রিয়াগুলি pr $ # mls - বহু স্তরের সুরক্ষা সুরক্ষা। SELINUXTYPE = লক্ষ্যযুক্ত

তারপরে নিম্নলিখিত কমান্ডগুলি চালান

[রুট @ ডিএনএস ~] # সেফেনফোর্স 0

[রুট @ ডিএনএস ~] # পরিষেবা ফায়ারওয়াল্ড স্টপ
/ বিন / সিস্টেমটেক্ট স্টপ ফায়ারওয়াল্ড। সার্ভিসে পুনঃনির্দেশ করা হচ্ছে

[রুট @ ডিএনএস ~] # সিস্টেমট্যাক্ট ফায়ারওয়াল্ড অক্ষম করে
সিমেলিংক /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service সরানো হয়েছে। সিমেলিংক /etc/systemd/system/basic.target.wants/firewalld.service সরানো হয়েছে।

আপনি যদি ইন্টারনেটের মুখোমুখি কোনও ডিএনএস সার্ভারটি প্রয়োগ করে থাকেন তবে আপনার উপরের কাজটি করা উচিত নয়, তবে সেলইনাক্স প্রসঙ্গ এবং ফায়ারওয়ালটি সঠিকভাবে কনফিগার করুন। দেখা "জিএনইউ / লিনাক্স সহ সার্ভার কনফিগারেশন, লেখক জোয়েল ব্যারিওস ডিউডিয়াস দ্বারা" অথবা CentOS ডকুমেন্টেশন নিজেই - রেড হ্যাট

আমরা BIND - নামক কনফিগার করি

• Eআমি ডিরেক্টরি / ওসআর / শেয়ার / ডক / বাইন্ড- ৯.৯.৪.২০১ একটি ভাল পরিমাণে ডকুমেন্টেশন রয়েছে যা আমরা আপনাকে প্রথমে আপনার নখদর্পণে এবং আপনার নিজের বাড়িতে না জানার আগে ইন্টারনেট অনুসন্ধানে বের হওয়ার আগে পরামর্শের পরামর্শ দিই, আপনি যা খুঁজছেন তা খুঁজে পেতে পারেন

অনেক বিতরণে BIND প্যাকেজটির মাধ্যমে ইনস্টল করা ডিএনএস পরিষেবা বলা হয় নামে (নাম দামন)। CentOS 7 এ এটি নিম্নলিখিত কমান্ডের আউটপুট অনুসারে ডিফল্টরূপে অক্ষম ইনস্টল করা আছে, যেখানে এটি উল্লেখ করেছে যে এর স্থিতি «অক্ষম«, এবং এই রাষ্ট্রটি তার« বিক্রেতা by দ্বারা পূর্বনির্ধারিত - বিক্রেতার প্রিসেট। রেকর্ডের জন্য, BIND হ'ল ফ্রি সফটওয়্যার।

নামযুক্ত পরিষেবাটি সক্ষম করা হচ্ছে

[রুট @ ডিএনএস ~] # সিস্টেমটেক্টের স্থিতির নাম
। নাম.সার্ভিস - বার্কলে ইন্টারনেট নাম ডোমেন (ডিএনএস) লোড হয়েছে: লোডড (/usr/lib/systemd/system/ নাম.service; অক্ষম; বিক্রেতার প্রিসেট: অক্ষম) সক্রিয়: নিষ্ক্রিয় (মৃত)

[রুট @ ডিএনএস ~] # সিস্টেমট্যাক্ট সক্ষম হয়েছে named
/Etc / সিস্টেমেড / সিস্টেমে / মাল্টি- ইউজার.আরগেট.ওয়ান্টস / নাম.সার্ভিস থেকে / ইউএসআর / লিবি / সিস্টেমেড / সিস্টেমে / নামডে। সার্ভিস থেকে সিমলিংক তৈরি করা হয়েছে।

[রুট @ ডিএনএস ~] # সিস্টেমট্যাক্ট শুরু করা হয়েছে

[রুট @ ডিএনএস ~] # সিস্টেমটেক্টের স্থিতির নাম
। নাম.সার্ভিস - বার্কলে ইন্টারনেট নাম ডোমেন (ডিএনএস) লোড হয়েছে: লোডড (/usr/lib/systemd/system/ নাম.service; সক্ষম করা; বিক্রেতার প্রিসেট: অক্ষম)
   সক্রিয়: সক্রিয় (চলমান) শনি 2017-01-28 13:22:38 ইএসটি থেকে; 5 মাস পূর্বে প্রক্রিয়া: 1990 এক্সস্টার্ট = / usr / sbin / নামযুক্ত -u নামযুক্ত $ অপশনস (কোড = বহির্গমন, স্থিতি = 0 / সাফল্য) প্রক্রিয়া: 1988 এক্সকস্টার্টপ্রে = / বিন / বাশ-সি যদি [! "IS DISABLE_ZONE_CHECKING" == "হ্যাঁ"]; তারপরে / usr / sbin / নামা-চেককনফ -z /etc/ নাম.কম। অন্যথায় প্রতিধ্বনি "জোন ফাইলগুলি পরীক্ষা করা অক্ষম"; ফাই (কোড = প্রস্থানিত, স্থিতি = 0 / সফলতা) মূল পিআইডি: 1993 (নামযুক্ত) সিগ্রুপ: / সিস্টেমে.স্লাইস / নাম.সার্ভিস └─1993 / ইউএসআর / এসবিন / নামযুক্ত -u নাম 28 জানুয়ারী 13: 22 ডিএনএস [45]: ত্রুটি (নেটওয়ার্ক অ্যাক্সেস অযোগ্য) সমাধান ''। / এনএস / আইএন ': 1993: 2001: 500f :: f # 2 জানুয়ারী 53 28:13:22 Dns নাম [47]: ত্রুটি (নেটওয়ার্ক অ্যাক্সেসযোগ্য) সমাধান' ./ ডিএনএসকে / আইএন ': 1993: 2001: 500 :: 3 # 42 জানুয়ারী 53:28:13 ডিএনএস নামকরণ করা হয়েছে [22]: ত্রুটি (নেটওয়ার্ক অ্যাক্সেসযোগ্য নয়) সমাধান করছে' ./NS/IN ': 47: 1993: 2001 :: 500 # 3 জানুয়ারী 42:53:28 ডিএনএস নামকরণ করা হয়েছে [13]: ত্রুটি (নেটওয়ার্ক অ্যাক্সেসযোগ্য নয়) সমাধান '' / ডিএনএসকেই / আইএন ': 22: 47: 1993 ডি :: ডি # 2001 জানুয়ারী 500:2:53 ডিএনএস নামকরণ [28] ]: ত্রুটি (নেটওয়ার্ক অ্যাক্সেস অযোগ্য) সমাধান ''। / এনএস / আইএন ': 13: 22: 47 ডি :: ডি # 1993 জানুয়ারী 2001 500:2:53 ডিএনএস নামকরণ [28]: ত্রুটি (নেটওয়ার্ক অ্যাক্সেসযোগ্য) সমাধান' '/ ডিএনএসকেই / IN ': 13: dc22 :: 47 # 1993 জানুয়ারী 2001:3:35 ডিএনএস নামকরণ করা হয়েছে [53]: ত্রুটি (নেটওয়ার্ক অ্যাক্সেসযোগ্য নয়) সমাধান করছে'। / এনএসআইএন ': 28: ডিসি 13 :: 22 # 47 জানুয়ারী 1993 2001: 3:35 ডিএনএস নামকরণ করা হয়েছে [53]: ত্রুটি (নেটওয়ার্ক অ্যাক্সেসযোগ্য নয়) সমাধান '' ./DNSKEY/IN ': 28: 13fe :: 22 # 47 জানুয়ারী 1993:2001:7 ডিএনএস নামকরণ [53]: ত্রুটি (নেটওয়ার্ক অ্যাক্সেসযোগ্য) রেজিস অলভিং './NS/IN': 53: 28fe :: 13 # 22 জানুয়ারী 47:1993:2001 ডিএনএস নামকরণ [7]: পরিচালিত-কী-অঞ্চল: ডিএনএসকেই সেট আনতে অক্ষম '।': সময়সীমা শেষ

[রুট @ ডিএনএস ~] # সিস্টেমট্যাক্ট পুনরায় চালু করার নাম দেওয়া হয়েছে

[রুট @ ডিএনএস ~] # সিস্টেমটেক্টের স্থিতির নাম
। নাম.সার্ভিস - বার্কলে ইন্টারনেট নাম ডোমেন (ডিএনএস) লোড হয়েছে: লোড (/usr/lib/systemd/system/name.service; সক্ষম; বিক্রেতার প্রিসেট: অক্ষম)
   সক্রিয়: সক্রিয় (চলমান) শনি 2017-01-28 13:29:41 ইএসটি থেকে; 1s পূর্বে প্রক্রিয়া: 1449 এক্সেসটপ = / বিন / শ-সিসি / ইউএসআর / এসবিন / আরএনডিসি স্টপ> / দেব / নাল 2> ও 1 || / বিন / হত্যার -আরটিএম $ মাইনপিড (কোড = বহির্গমন, অবস্থা = 0 / সাফল্য) প্রক্রিয়া: 1460 এক্সকস্টার্ট = / usr / sbin / নামক -U নামযুক্ত $ অপশনস (কোড = বহির্গমন, স্থিতি = 0 / সফলতা) প্রক্রিয়া: 1457 এক্সিকিস্টার্টপ্রে = / বিন / বাশ-সি যদি [! "IS DISABLE_ZONE_CHECKING" == "হ্যাঁ"]; তারপরে / usr / sbin / নামা-চেককনফ -z /etc/ নাম.কম। অন্যথায় প্রতিধ্বনি "জোন ফাইলগুলি পরীক্ষা করা অক্ষম"; ফাই (কোড = প্রস্থানিত, স্থিতি = 0 / সফলতা) মূল পিআইডি: 1463 (নামযুক্ত) সিগ্রুপ: / সিস্টেমে.স্লাইস / নাম.সার্ভিস └─1463 / ইউএসআর / এসবিন / নামযুক্ত -u নাম 28 জানুয়ারী 13: 29:41 ডিএনএস নামকরণ [১৪1463৩]: পরিচালিত-কী-জোন: জার্নাল ফাইলটির মেয়াদ শেষ হয়ে গেছে: জার্নাল ফাইলটি সরিয়ে জানুয়ারী 28 13:29:41 ডিএনএস নামকরণ [1463]: পরিচালিত-কী-অঞ্চল: লোড সিরিয়াল জানুয়ারী 2 28 13:29:41 dns নাম দেওয়া হয়েছে [1463]: জোন 0.in-addr.arpa/IN: লোড সিরিয়াল 0 জানুয়ারী 28 13:29:41 ডিএনএস নামকরণ [1463]: জোনাল লোকালহোস্ট.লোকালডমাইন / ইন: লোড সিরিয়াল 0 জানুয়ারী 28 13:29:41 ডিএনএস নাম দেওয়া হয়েছে [১৪1463৩]: জোন ০.০.০.২1.0.0.127.in.২০-০১ আড্ডারআরপা / আইএন: লোড সিরিয়াল 0 জানুয়ারী 28 13:29:41 ডিএনএসের নাম [1463]: জোন 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 .6.ip0.arpa / IN: লোড সিরিয়াল 28 জানুয়ারী 13 29:41:1463 ডিএনএস নামকরণ [0]: জোন লোকালহোস্ট / ইন: লোড সিরিয়াল 28 জানুয়ারী 13 29 : 41: 1463 ডিএনএস নামকরণ [28]: সমস্ত অঞ্চল লোড করা হয়েছে জানুয়ারী 13 29:41:1463 ডিএনএস নামকরণ [28]: চলমান জানুয়ারী 13 29:41:1 ডিএনএস সিস্টেমড [XNUMX]: শুরু করেছেন বার্কলে ইন্টারনেট নেম ডোমেন (ডিএনএস)।

আমরা পরিষেবা সক্ষম করার পরে নামে এবং আমরা এটি প্রথমবারের জন্য শুরু করেছি, কমান্ডের আউটপুট systemctl স্থিতি নামকরণ ত্রুটি দেখায় যখন আমরা নীচের পরিষেবাটি পুনরায় চালু করি তখন নামে সমস্ত কনফিগারেশন ফাইল তৈরি করে যা ডিফল্টরূপে, এর সঠিক ক্রিয়াকলাপের জন্য প্রয়োজনীয়। অতএব, যখন আমরা আবার কমান্ড কার্যকর করি systemctl স্থিতি নামকরণ আর ত্রুটি দেখানো হয় না।

• প্রিয়, ব্যয়বহুল, এবং দাবী পাঠক: আপনি যদি এটি খুঁজে পেতে চান - তবে খরগোশের গর্তটি কোন পথে চলে যায়, দয়া করে প্রতিটি কমান্ডের বিস্তারিত আউটপুটগুলি শান্তভাবে পড়ুন। 😉 নিবন্ধটি অবশ্যই কিছুটা দীর্ঘ মনে হবে তবে অস্বীকার করবেন না যে এটি ব্যাখ্যা এবং স্পষ্টত্বে লাভ করেছে.

আমরা ফাইল /etc/name.conf পরিবর্তন করি

অনেক পাঠকের মন্তব্য প্রকাশ -আমি এটা বলি না- বিভিন্ন লিনাক্স ডিস্ট্রিবিউশনগুলির রক্ষণাবেক্ষণকারীদের ম্যানিয়াটি ডিস্ট্রোর উপর নির্ভর করে বিভিন্ন নামের ফোল্ডারে সিস্টেম কনফিগারেশন ফাইল স্থাপন করে। তারা ঠিক. তবে আমরা, সাধারণ ব্যবহারকারীরা যারা এই বিতরণগুলি ব্যবহার করেন, আমরা কী করতে পারি? অভিযোজিত! 😉

যাইহোক, ফ্রিবিএসডি-তে, ইউনিক্স ক্লোন «দ্য অরিজিন», ফাইলটি রয়েছে /usr/local/etc/nameb/name.conf; চারটি ফাইলে বিভক্ত হওয়া ছাড়াও দেবিয়ান থাকাকালীন নামডকনফ, নামডকনফ.ওপশনস, নামডকনফ.ডফল্ট-জোনস, এবং নামডকনফ.লোকল, ফোল্ডারে আছে / ইত্যাদি / বাঁধাই /। যারা ওপেনসুস এটি কোথায় রাখে জানতে চায়, পড়ুন «ওপেনসুসে ডিএনএস এবং ডিএইচসিপি 13.2 হারলেকুইন - এসএমই নেটওয়ার্ক। পাঠকরা ঠিক বলেছেন! 😉

এবং যেমন আমরা সর্বদা করি: যে কোনও কিছু সংশোধন করার আগে আমরা মূল কনফিগারেশন ফাইলটি অন্য নামে সংরক্ষণ করি.

[মূল @ ডিএনএস ~] # সিপি /etc/name.conf /etc/name.conf.original

কী তৈরির পরিবর্তে জীবনকে আরও সহজ করে তুলতে টিএসআইজি ডিএইচসিপি দ্বারা গতিশীল ডিএনএস আপডেটের জন্য, আমরা একই কীটি অনুলিপি করি rndc.key Como dhcp.key.

[মূল @ ডিএনএস ~] # সিপি /etc/rndc.key /etc/dhcp.key

[মূল @ ডিএনএস ~] # ন্যানো /etc/dhcp.key
কী "dhcp-key" {অ্যালগরিদম hmac-md5; গোপন "OI7Vs + TO83L7ghUm2xNVKg =="; };

তাই যে নামে সবেমাত্র অনুলিপি করা ফাইলটি পড়তে পারি, আমরা এর মালিক গ্রুপটি সংশোধন করব:

[রুট @ ডিএনএস ~] # টি শাউন মূল: নামকরণ /etc/dhcp.key [মূল @ ডিএনএস ~] # এলএস -l /etc/rndc.key /etc/dhcp.key -rw-r -----। 1 টি রুট নামের 77 জানুয়ারী 28:16 অপরাহ্ন /etc/dhcp.key -rw-r -----। 36 টি রুট নামে 1 জানুয়ারী 77 28:13 /etc/rndc.key

আগের মত ছোট বিবরণ হ'ল আমাদের খুঁজে পাওয়ার চেষ্টা করে পাগল করতে পারে, এখন ... সমস্যা কোথায় ...? আরও কয়েকটি বিশেষণ সহ, যা আমরা শ্রদ্ধাবোধের প্রতি শ্রদ্ধার বাইরে লিখি না।

এখন যদি - অবশেষে! - আমরা ফাইলটি পরিবর্তন করব /etc/name.conf। মূলটির প্রতি শ্রদ্ধা রেখে আমরা যে পরিবর্তন বা সংযোজন করেছি সেগুলি সাহসী. কয়েক জন ভাল দেখুন.

[রুট @ ডিএনএস ~] # ন্যানো /etc/name.conf
// // নামের.conf // // (8) ডিএনএস // সার্ভারকে ক্যাচিং কেবল নেমসার্ভার হিসাবে (শুধুমাত্র লোকালহোস্ট ডিএনএস রেজলভার হিসাবে) আইএসসি বিআইএনডি কনফিগার করতে রেড হ্যাট বাইন্ড প্যাকেজ সরবরাহ করে। // // দেখুন / usr / শেয়ার / ডক / বাঁধুন * / নমুনা / উদাহরণস্বরূপ নামকৃত কনফিগারেশন ফাইলগুলি। //

// অ্যাক্সেস নিয়ন্ত্রণ তালিকা ঘোষণা করে যে কোন নেটওয়ার্কগুলি পরামর্শ করতে সক্ষম হবে
// আমার নামের সার্ভার
এসিএল চালিত {
 127.0.0.0 / 8;
 192.168.10.0 / 24;
};

বিকল্প {
 // আমি ঘোষণা করি যে নামকৃত ডেমন ইন্টারফেসের জন্যও শোনেন
 // eth0 যার আইপি রয়েছে: 192.168.10.5
    শুনুন অন বন্দর 53 {127.0.0.1; 192.168.10.5; };
    শুনুন-অন-ভি 6 পোর্ট 53 {:: 1; }; ডিরেক্টরি "/ var / নাম"; ডাম্প-ফাইল "/var/name/data/cache_dump.db"; পরিসংখ্যান-ফাইল "/var/name/data/ নাম_stats.txt"; memstatics-file "/var/name/data/ নাম_mem_stats.txt";

 // ফরওয়ার্ডারদের স্টেটমেন্ট
 // ফরওয়ার্ডার {
 // 0.0.0.0;
 // 1.1.1.1;
 //};
    // আগে এগিয়ে;

    // আমি কেবল আমার চালিত এসিএলকে প্রশ্নের অনুমতি দিই
    অনুমতি-ক্যোয়ারী { মির্ড; }; // ডিগ কমান্ড দিয়ে চেক করতে desdelinux.fan axfr // শুধুমাত্র SysAdmin ওয়ার্কস্টেশন এবং লোকালহোস্ট থেকে // আমাদের কাছে স্লেভ ডিএনএস সার্ভার নেই। আমাদের এটার দরকার নেই...এখন পর্যন্ত।
 অনুমতি স্থানান্তর {লোকালহোস্ট; 192.168.10.1; };

    / * - আপনি যদি প্রমাণী ডিএনএস সার্ভার তৈরি করে থাকেন তবে পুনরাবৃত্তি সক্ষম করবেন না। - আপনি যদি একটি রিসিউরসিভ (ক্যাশিং) ডিএনএস সার্ভার তৈরি করে থাকেন তবে আপনার পুনরাবৃত্তি সক্ষম করতে হবে। - যদি আপনার পুনরাবৃত্ত ডিএনএস সার্ভারের সর্বজনীন আইপি ঠিকানা থাকে তবে আপনার বৈধ ব্যবহারকারীদের প্রশ্নের সীমাবদ্ধ করার জন্য আপনার অ্যাক্সেস নিয়ন্ত্রণ সক্ষম করতে হবে। এটি করতে ব্যর্থ হওয়ায় আপনার সার্ভারটি বড় আকারের DNS এমপ্লিফিকেশন আক্রমণগুলির অংশ হতে পারে। আপনার নেটওয়ার্কের মধ্যে বিসিপি 38 কার্যকর করা এ ধরনের আক্রমণ পৃষ্ঠকে * /
    // আমরা আমাদের ল্যান - এসএমইর জন্য একটি অথোরিটি সার্ভার চাই
    পুনরাবৃত্তি নং;

    dnssec- সক্ষম হ্যাঁ; dnssec- বৈধতা হ্যাঁ; / * আইএসসি ডিএলভি কী * / bindkeys-file "/etc/name.iscdlv.key" এর পথে; পরিচালিত-কী-ডিরেক্টরি "/ var / নাম / গতিশীল"; pid-file "/run/name/name.pid"; সেশন-কীফাইল "/run/ নাম/session.key"; }; লগিং {চ্যানেল ডিফল্ট_দেবগ {ফাইল "ডেটা / নামযুক্ত.আরুন"; তীব্র গতিশীল; }; }; মণ্ডল "." IN {টাইপ ইঙ্গিত; ফাইল "নামযুক্ত.সিএ"; }; "/etc/ নাম.rfc1912.zones" অন্তর্ভুক্ত করুন; "/etc/ নাম.root.key" অন্তর্ভুক্ত করুন;

// আমরা গতিশীল ডিএনএস আপডেটের জন্য টিএসআইজি কী // ডিএইচসিপি দ্বারা অন্তর্ভুক্ত করি
"/etc/dhcp.key" অন্তর্ভুক্ত করুন;

// নাম, প্রকার, অবস্থান এবং আপডেটের অনুমতি ঘোষণা
// ডিএনএস রেকর্ড জোনগুলির // উভয় অঞ্চলই মাস্টার
মণ্ডল"desdelinux.fan" {
 টাইপ মাস্টার;
 ফাইল "ডাইনামিক/ডিবি।desdelinuxপাখা";
 অনুমতি-আপডেট {কী ডিএইচসিপি-কী; };
};

অঞ্চল "10.168.192.in-addr.arpa" {
 টাইপ মাস্টার;
 ফাইল "গতিশীল / db.10.168.192.in-addr.arpa";
 অনুমতি-আপডেট {কী ডিএইচসিপি-কী; };
};

আমরা সিনট্যাক্স পরীক্ষা করে দেখি

[মূল @ ডিএনএস ~] # নামযুক্ত-চেককনফ 
[মূল @ ডিএনএস ~] #

যেহেতু উপরের কমান্ডটি কোনও কিছু ফেরত দেয় না, বাক্য গঠন ঠিক আছে। তবে, যদি আমরা একই কমান্ডটি কার্যকর করি তবে বিকল্পটি দিয়ে -z, আউটপুট হবে:

[রুট @ ডিএনএস ~] # নামযুক্ত-চেককোনফ -z
zone localhost.localdomain/IN: লোড করা সিরিয়াল 0 জোন localhost/IN: লোড করা সিরিয়াল 0 জোন 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. .ip6.arpa/IN: লোড করা সিরিয়াল 0 জোন 1.0.0.127.in-addr.arpa/IN: লোড করা সিরিয়াল 0 জোন 0.in-addr.arpa/IN: লোড করা সিরিয়াল 0 জোন desdelinux.fan/IN: মাস্টার ফাইল ডাইনামিক/ডিবি থেকে লোড হচ্ছে।desdelinux.fan ব্যর্থ হয়েছে: ফাইল জোন পাওয়া যায়নি desdelinux.fan/IN: ত্রুটির কারণে লোড করা হয়নি। _ডিফল্ট/desdelinux.fan/IN: ফাইলটি পাওয়া যায়নি জোন 10.168.192.in-addr.arpa/IN: মাস্টার ফাইল dynamic/db.10.168.192.in-addr.arpa থেকে লোড করা ব্যর্থ হয়েছে: ফাইল পাওয়া যায়নি জোন 10.168.192.in- addr.arpa/IN: ত্রুটির কারণে লোড করা হয়নি। _default/10.168.192.in-addr.arpa/IN: ফাইল পাওয়া যায়নি

অবশ্যই এগুলি ত্রুটিযুক্ত কারণ আমরা এখনও আমাদের ডোমেনের জন্য ডিএনএস নিবন্ধকরণ অঞ্চল তৈরি করি নি।

• কমান্ড সম্পর্কে আরও তথ্যের জন্য নাম-চেককনফ, চালান চেককনফ নামক মানুষ, ইন্টারনেটে অন্য কোনও তথ্য সন্ধান করার আগে আমি আপনাকে আশ্বাস দিচ্ছি এটি একটি ভাল সময় সাশ্রয় করবে।

আমরা ডাইরেক্ট জোন ফাইল তৈরি করি desdelinux.ফ্যান

... প্রথমে কিছুটা তত্ত্ব ছাড়াই নয়। 😉

জোন ডেটা ফাইল তৈরি করার জন্য একটি টেম্পলেট হিসাবে, আমরা এটি নিতে পারি /var/ নাম/ নাম.empty, বা /usr/share/doc/bind-9.9.4/sample/var/name/name.empty। দুটোই অভিন্ন।

[রুট @ ডিএনএস ~] # বিড়াল /var/ নাম/ নাম.empty 
$ টিটিএল 3 এইচ @ ইন এসওএ @ rname.in अवैध। (0; সিরিয়াল 1 ডি; রিফ্রেশ 1 এইচ; পুনরায় চেষ্টা 1 ডাব্লু; মেয়াদ 3H); এনএস @ এ 127.0.0.1 এএএএ :: 1 বাস করার জন্য সর্বনিম্ন বা নেতিবাচক ক্যাচিং সময়

জীবনের সময় - টিটিএল বেঁচে থাকার সময় এসওএ রেকর্ড

এর ব্যাখ্যা করার জন্য একটি প্রথম বন্ধনী নেওয়া যাক টিটিএল - বেঁচে থাকার সময় রেজিস্টার থেকে এসওএ - কর্তৃপক্ষের শুরু মাস্টার জোনের আমরা যখন তাদের কোনও মান পরিবর্তন করতে চাই তার জন্য তাদের অর্থগুলি জানতে আগ্রহী interesting

T টিটিএল: জীবনের সময় - বেঁচে থাকার সময় ফাইলটি সমস্ত রেকর্ডের জন্য যা ঘোষণাপত্র অনুসরণ করে (তবে অন্য কোনও T টিটিএল ঘোষণার পূর্বে রয়েছে) এবং তার একটি সুস্পষ্ট টিটিএল ঘোষণা নেই।

ক্রমিক: জোন ডেটার ক্রমিক সংখ্যা। যতবারই আমরা ম্যানুয়ালি কোনও জোনে একটি ডিএনএস রেকর্ডটি সংশোধন করি, আমাদের অবশ্যই এই সংখ্যাটি 1 করে বাড়াতে হবে, বিশেষত আমাদের কাছে ক্রীতদাস বা দ্বিতীয় সার্ভার থাকলে। প্রতিবার কোনও মাধ্যমিক বা ক্রীতদাস ডিএনএস সার্ভার তার মাস্টার সার্ভারের সাথে যোগাযোগ করলে, এটি মাস্টারটির ডেটার ক্রমিক নম্বর জিজ্ঞাসা করে। যদি ক্রীতদাসের ক্রমিক সংখ্যাটি কম হয় তবে স্লেভ সার্ভারে সেই জোনের ডেটা পুরানো and

সতেজ করা: এটি দাস সার্ভারকে সময় ব্যবধানে বলেছে যে এটির মাস্টারের সাথে ডেটা আপ-টু ডেট রয়েছে কিনা তা পরীক্ষা করা উচিত।

পুনরায় চেষ্টা করা: যদি মাস্টার সার্ভারটি উপলভ্য না হয় - কারণ এটি অসুস্থ হয়ে পড়েছে, আসুন বলি - কিছু সময়ের পরে দাসের জন্য সতেজ করা, পুনরায় চেষ্টা করা এটি দাসকে জানায় যে তার মালিকের সাথে আবার যোগাযোগের চেষ্টা করার আগে আরও কতক্ষণ অপেক্ষা করতে হবে।

মেয়াদ শেষ: যদি দাস সময়ের ব্যবধানের জন্য তার মালিকের সাথে যোগাযোগ করতে না পারে মেয়াদ শেষ, তবে যদি স্লেভ-মাস্টার জোন সম্পর্কটি তত্পর হয়ে পড়ে এবং স্লেভ সার্ভারের কাছে প্রশ্নটি থাকা জোনটির মেয়াদ শেষ করা ছাড়া উপায় নেই। একটি ক্রীতদাস ডিএনএস সার্ভারের মাধ্যমে একটি জোনের মেয়াদোত্তীর্ণ হওয়ার অর্থ হ'ল এটি সেই জোন সম্পর্কিত ডিএনএস কোয়েরিতে সাড়া দেওয়া বন্ধ করবে, কারণ উপলভ্য ডেটা দরকারী হওয়ার পক্ষে খুব পুরানো।

• উপরেরটি আমাদেরকে পরোক্ষভাবে এবং দুর্দান্ত জ্ঞান দিয়ে বোঝায় - ইন্দ্রিয়ের অন্তত সাধারণ- যে আমাদের এসএমই পরিচালনার জন্য যদি আমাদের স্লেভ ডিএনএস সার্ভারের প্রয়োজন না হয় তবে আমরা এটিকে বাস্তবায়ন করব না, যদি না তারা কঠোরভাবে প্রয়োজনীয় হয়। আসুন সর্বদা সহজ থেকে কমপ্লেক্সে যাওয়ার চেষ্টা করি.

মিনিমুন: সংস্করণে আগে বাইন্ড 8.2, শেষ রেকর্ড এসওএ যুগ্মভাবে এটি ডিফল্ট লাইফটাইমকেও নির্দেশ করে - বেঁচে থাকার জন্য ডিফল্ট সময়, এবং নেতিবাচক ক্যাশে লাইফটাইম - বেঁচে থাকার জন্য নেতিবাচক ক্যাচিং সময় জোনের জন্য। এই সময়টি জোনের পক্ষে অনুমোদনপ্রাপ্ত সার্ভারের দেওয়া সমস্ত নেতিবাচক প্রতিক্রিয়াগুলিকে বোঝায়।

জোন ফাইল /var/named/dynamic/db.desdelinux.ফ্যান

[root@dns ~]# ন্যানো /var/named/dynamic/db.desdelinux.ফ্যান
$TTL 3H @ SOA dns.desdelinux.ফ্যান root.dns.desdelinux.ফ্যান ( 1 ; সিরিয়াল 1D ; রিফ্রেশ করুন 1H ; পুনরায় চেষ্টা করুন 1W ; মেয়াদ শেষ 3H ); সর্বনিম্ন বা ; বেঁচে থাকার জন্য নেতিবাচক ক্যাশিং সময়; @ NS dns.desdelinux.ফ্যান @ IN MX 10 ইমেল।desdelinux.ফ্যান @ IN TXT "DesdeLinux, তার ব্লগটি বিনামূল্যের সফ্টওয়্যারকে উত্সর্গীকৃত "; A 192.168.10.1 AD-DC তে Sysadmin A 192.168.10.3 A 192.168.10.4 DNS IN A 192.168.10.5 IN.192.168.10.6 IN.192.168.10.7B192.168.10.8G IN 192.168.10.9 FTPSERVER এ XNUMX এ XNUMX মেল

আমরা /var/named/dynamic/db চেক করি।desdelinux.ফ্যান

[root@dns ~]# নামের চেকজোন desdelinux.fan /var/named/dynamic/db.desdelinux.ফ্যান
মণ্ডল desdelinux.fan/IN: লোড করা সিরিয়াল 1 ঠিক আছে

আমরা বিপরীত অঞ্চল ফাইল 10.168.192.in-addr.arpa তৈরি করি

• এই জোনটির এসওএ রেকর্ডটি এমএক্স রেকর্ডটিকে বিবেচনা না করে প্রত্যক্ষ অঞ্চলের সমান।.

[মূল @ ডিএনএস ~] # ন্যানো /vv/ নামক / পদার্থবিদ্যা / ডিবি .10.168.192.in- অ্যাড.আর.আর.পি.
$TTL 3H @ SOA dns.desdelinux.ফ্যান root.dns.desdelinux.ফ্যান ( 1 ; সিরিয়াল 1D ; রিফ্রেশ করুন 1H ; পুনরায় চেষ্টা করুন 1W ; মেয়াদ শেষ 3H ); সর্বনিম্ন বা ; বেঁচে থাকার জন্য নেতিবাচক ক্যাশিং সময়; @ NS dns.desdelinux.ফ্যান ; 1 IN PTR sysadmin.desdelinux.ফ্যান 3 ইন পিটিআর অ্যাড-ডিসি।desdelinux.ফ্যান 4 ইন পিটিআর ফাইল সার্ভার।desdelinux.ফ্যান 5 IN PTR dns.desdelinux.ফ্যান 6 পিটিআর প্রক্সিওয়েবে।desdelinux.ফ্যান 7 পিটিআর ব্লগে।desdelinux.ফ্যান 8 IN PTR ftpserver.desdelinux.ফ্যান 9 পিটিআর মেইলে।desdelinux.ফ্যান

[রুট @ ডিএনএস ~] # নামযুক্ত-চেকজোন 10.168.192.in-addr.arpa /var/ নামক / অভিনেত্রী / db.10.168.192.in-addr.arpa 
অঞ্চল 10.168.192.in-addr.arpa/IN: সিরিড 1 লোড করা হয়েছে OK

নামটি পুনরায় চালু করার আগে আমরা এর কনফিগারেশনটি পরীক্ষা করি

• আমরা নিশ্চিত না হওয়া পর্যন্ত নামযুক্ত কনফিগারেশন ফাইলগুলি নামযুক্ত কনফ, এবং এর জোন ফাইলগুলি সঠিকভাবে কনফিগার করা হয়নি, আমরা প্রস্তাবিত নামটি ডিমন পুনরায় আরম্ভ না করার পরামর্শ দিই। আমরা যদি এটি করি এবং পরে কোনও জোন ফাইলটি সংশোধন করি তবে আমাদের অবশ্যই সংশোধিত জোনের ক্রমিক সংখ্যাটি 1 দ্বারা বাড়াতে হবে.

• এর "দেখুন"। ডোমেন এবং হোস্ট নাম শেষে.

[মূল @ ডিএনএস ~] # নামযুক্ত-চেককনফ 
[রুট @ ডিএনএস ~] # নামযুক্ত-চেককোনফ -z
zone localhost.localdomain/IN: লোড করা সিরিয়াল 0 জোন localhost/IN: লোড করা সিরিয়াল 0 জোন 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. .ip6.arpa/IN: লোড করা সিরিয়াল 0 জোন 1.0.0.127.in-addr.arpa/IN: লোড করা সিরিয়াল 0 জোন 0.in-addr.arpa/IN: লোড করা সিরিয়াল 0 জোন desdelinux.fan/IN: লোড করা সিরিয়াল 1 জোন 10.168.192.in-addr.arpa/IN: লোড করা সিরিয়াল 1

সমস্ত বর্তমান নামযুক্ত কনফিগারেশন

স্পষ্টতা পেতে, এবং নিবন্ধটি দীর্ঘ হয়ে গেলেও, আমরা কমান্ডটির সম্পূর্ণ আউটপুট দিই নাম-চেককনফ-জে পি:

[মূল @ ডিএনএস ~] # নামযুক্ত-চেককনফ-জেপি
zone localhost.localdomain/IN: লোড করা সিরিয়াল 0 জোন localhost/IN: লোড করা সিরিয়াল 0 জোন 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. .ip6.arpa/IN: লোড করা সিরিয়াল 0 জোন 1.0.0.127.in-addr.arpa/IN: লোড করা সিরিয়াল 0 জোন 0.in-addr.arpa/IN: লোড করা সিরিয়াল 0 জোন desdelinux.fan/IN: লোড করা সিরিয়াল 1 জোন 10.168.192.in-addr.arpa/IN: লোড করা সিরিয়াল 1 বিকল্প { bindkeys-file "/etc/named.iscdlv.key"; সেশন-কীফাইল "/run/named/session.key"; ডিরেক্টরি "/var/নাম"; ডাম্প-ফাইল "/var/named/data/cache_dump.db"; লিসেন-অন পোর্ট 53 { 127.0.0.1/32; 192.168.10.5/32; }; শুনুন-অন-ভি6 পোর্ট 53 { ::1/128; }; পরিচালিত-কী-ডিরেক্টরি "/var/named/dynamic"; memstatistics-file "/var/named/data/named_mem_stats.txt"; pid-ফাইল "/run/named/named.pid"; পরিসংখ্যান-ফাইল "/var/named/data/named_stats.txt"; dnssec-সক্ষম হ্যাঁ; dnssec- বৈধতা হ্যাঁ; পুনরাবৃত্তি নং; অনুমতি-ক্যোয়ারী { "প্রেক্ষিত"; }; অনুমতি-স্থানান্তর { 192.168.10.1/32; }; }; acl "দেখা হয়েছে" { 127.0.0.0/8; 192.168.10.0/24; }; লগিং { চ্যানেল "default_debug" { ফাইল "data/named.run"; গতিশীল তীব্রতা; }; }; কী "dhcp-key" { অ্যালগরিদম "hmac-md5"; গোপন "OI7Vs+TO83L7ghUm2xNVKg=="; }; মণ্ডল "." IN { টাইপ ইঙ্গিত; ফাইল "named.ca"; }; অঞ্চল "localhost.localdomain" IN { টাইপ মাস্টার; ফাইল "named.localhost"; অনুমতি-আপডেট { "কিছুই নয়"; }; }; অঞ্চল "স্থানীয় হোস্ট" IN { টাইপ মাস্টার; ফাইল "named.localhost"; অনুমতি-আপডেট { "কিছুই নয়"; }; }; অঞ্চল "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN { টাইপ মাস্টার; ফাইল "named.loopback"; অনুমতি-আপডেট { "কিছুই নয়"; }; }; জোন "1.0.0.127.in-addr.arpa" IN { টাইপ মাস্টার; ফাইল "named.loopback"; অনুমতি-আপডেট { "কিছুই নয়"; }; }; অঞ্চল "0.in-addr.arpa" IN { টাইপ মাস্টার; ফাইল "named.empty"; অনুমতি-আপডেট { "কিছুই নয়"; }; }; মণ্ডল"desdelinux.fan" { টাইপ মাস্টার; ফাইল "ডাইনামিক/ডিবি।desdelinux.fan"; অনুমতি-আপডেট { কী "dhcp-key"; }; }; জোন "10.168.192.in-addr.arpa" { টাইপ মাস্টার; ফাইল "dynamic/db.10.168.192.in-addr.arpa "; মঞ্জুরি-আপডেট { কী "dhcp-key"; }; }; পরিচালিত-কী { "." প্রাথমিক-কী 257 3 8 "AweAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQfzBzq6/58gcjf IoO0g 0NfnfL8MTJRkxoX bfDaUeVPQuYEhg0NZWAJQ2VnMVDxP/VHL37M/QZxkjf9/Efucp496gaD F5dsV2DoBQzgul6sGIcGOYl6OyQdZRkxoX+QDZF68GTAG0 mqrAmRLKBP1dfwhYB9N7knNnulq QxA +Uk6ihz3="; };

• পরিবর্তন করার পদ্ধতি অনুসরণ করে নামকনফ আমাদের প্রয়োজন অনুসারে এবং পরীক্ষা করুন, এবং প্রতিটি জোন ফাইল তৈরি করুন এবং এটি পরীক্ষা করুন, আমরা সন্দেহ করি যে আমাদের বড় কনফিগারেশন সমস্যার মুখোমুখি হতে হবে। শেষ পর্যন্ত আমরা বুঝতে পারি যে এটি একটি ছেলের খেলা, অনেকগুলি ধারণা এবং উদ্দীপনা সিনট্যাক্স সহ। 😉

চেকগুলি সন্তোষজনক ফলাফল প্রত্যাবর্তন করেছে, তাই আমরা BIND পুনরায় আরম্ভ করতে পারি - নামে.

আমরা নামটি পুনরায় চালু করব এবং এর স্থিতি পরীক্ষা করব

[রুট @ ডিএনএস ~] # সিস্টেমট্যাক্ট পুনঃসূচনা নামযুক্ত.সার্ভিস
[রুট @ ডিএনএস ~] # সিস্টেমটেক্টের স্ট্যাটাস নাম দেওয়া হয়েছে serv সার্ভিস

শেষ কমান্ডের আউটপুটটিতে যদি আমরা কোনও ধরণের ত্রুটি পেতে পারি তবে আমাদের অবশ্যই এটি পুনরায় চালু করতে হবে নাম। সার্ভিস এবং আপনার পুনরায় পরীক্ষা করুন অবস্থা। ত্রুটিগুলি চলে গেলে, পরিষেবাটি সফলভাবে শুরু হয়েছিল। অন্যথায়, আমাদের অবশ্যই সমস্ত সংশোধিত এবং তৈরি করা ফাইলগুলির পুঙ্খানুপুঙ্খ পর্যালোচনা করতে হবে এবং পদ্ধতিটি পুনরাবৃত্তি করতে হবে।

স্থিতির সঠিক আউটপুট হওয়া উচিত:

[রুট @ ডিএনএস ~] # সিস্টেমটেক্টের স্ট্যাটাস নাম দেওয়া হয়েছে serv সার্ভিস
। নাম.সারিস - বার্কলে ইন্টারনেট নেম ডোমেন (ডিএনএস) লোড: লোডড (/usr/lib/systemd/system/name.service; সক্ষম; বিক্রেতার প্রিসেট: অক্ষম) সক্রিয়: সক্রিয় (চলমান) রবিবার থেকে 2017-01-29 10:05:32 EST; 2মিনিট 57 সেকেন্ড আগে প্রক্রিয়া: 1777 ExecStop=/bin/sh -c /usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID (code=exited, status=0/SUCCESS) প্রক্রিয়া: 1788 ExecStart=/usr/sbin/named -u নামকরণ করা হয়েছে $OPTIONS (code=exited, status=0/SUCCESS) প্রক্রিয়া: 1786 ExecStartPre =/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "হ্যাঁ"]; তারপর /usr/sbin/named-checkconf -z /etc/named.conf; অন্য ইকো "জোন ফাইলের চেকিং নিষ্ক্রিয় করা হয়েছে"; fi (code=exited, status=0/SUCCESS) প্রধান PID: 1791 (নামযুক্ত) CGroup: /system.slice/named.service └─1791 /usr/sbin/named -u নামকরণ করা হয়েছে জানুয়ারী 29 10:05:32 dns নামে [1791]: জোন 1.0.0.127.in-addr.arpa/IN: লোড করা সিরিয়াল জানুয়ারী 0 29 10:05:32 dns নাম দেওয়া হয়েছে[1791]: জোন 10.168.192.in-addr.arpa/IN: লোড করা সিরিয়াল জানুয়ারী 1 29 10:05:32 dns নামে [1791]: জোন 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN : লোড সিরিয়াল 0 জানুয়ারী 29 10:05:32 ডিএনএস নাম দেওয়া হয়েছে[1791]: জোন desdelinux.fan/IN: লোড করা সিরিয়াল জানুয়ারী 1 29 10:05:32 dns নামকরণ করা হয়েছে[1791]: zone localhost.localdomain/IN: লোড করা সিরিয়াল Jan 0 29 10:05:32 dns নাম দেওয়া হয়েছে[1791]: জোন লোকালহোস্ট/IN: লোড করা হয়েছে সিরিয়াল 0 জানুয়ারী 29 10:05:32 dns নামে [1791]: সমস্ত অঞ্চল লোড হয়েছে
29 জানুয়ারী 10:05:32 ডিএনএস নামকরণ করেছে [1791]: দৌড়
29 জানুয়ারী 10:05:32 ডিএনএস সিস্টেমড [1]: বার্কলে ইন্টারনেট নেম ডোমেন (ডিএনএস) শুরু হয়েছে। জানুয়ারী 29 10:05:32 ডিএনএস নামকরণ [1791]: জোন 10.168.192.in-addr.arpa/IN: প্রেরণ বিজ্ঞপ্তি (সিরিয়াল 1)

চেক

চেকগুলি একই সার্ভারে বা ল্যানের সাথে সংযুক্ত কোনও মেশিনে চালানো যেতে পারে। আমরা তাদের দল থেকে করতে পছন্দ করি sysadmindesdelinux.ফ্যান যাতে আমরা জোন স্থানান্তর করার জন্য এক্সপ্রেস অনুমতি দিয়েছিলাম। ফাইল /etc/resolv.conf এই দলের মধ্যে নিম্নলিখিত:

buzz @ sysadmin: ~ $ cat /etc/resolv.conf 
# নেটওয়ার্ক ম্যানেজার অনুসন্ধান দ্বারা উত্পন্ন desdelinux.fan nameserver 192.168.10.5

buzz@sysadmin:~$ dig desdelinux.fan axfr
; <<>> DiG 9.9.5-9+deb8u1-ডেবিয়ান <<>> desdelinuxফ্যান axfr;; বিশ্বব্যাপী বিকল্প: +cmd
desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.ফ্যান 1 86400 3600 604800 10800
desdelinux.ফ্যান 10800 IN NS dns.desdelinux.ফ্যান
desdelinux.ফ্যান MX 10800 ইমেলে 10।desdelinux.ফ্যান
desdelinux.ফ্যান 10800 IN TXT"DesdeLinux, আপনার ব্লগ নিবেদিত বিনামূল্যে সফ্টওয়্যার" ad-dc.desdelinux.ফ্যান 10800 IN A 192.168.10.3 ব্লগ।desdelinux.ফ্যান 10800 IN A 192.168.10.7 dns.desdelinux.ফ্যান 10800 IN থেকে 192.168.10.5 ফাইল সার্ভার।desdelinux.ফ্যান 10800 IN A 192.168.10.4 ftpserver।desdelinux.ফ্যান 10800 মেইলে 192.168.10.8desdelinux.ফ্যান 10800 IN A 192.168.10.9 প্রক্সিওয়েব।desdelinux.ফ্যান 10800 IN A 192.168.10.6 sysadmin.desdelinux.ফ্যান 10800 IN থেকে 192.168.10.1
desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.ফ্যান 1 86400 3600 604800 10800;; প্রশ্নের সময়: 0 মিসেক;; সার্ভার: 192.168.10.5#53(192.168.10.5);; কখন: রবিবার জানুয়ারী 29 11:44:18 EST 2017;; XFR আকার: 13 রেকর্ড (বার্তা 1, বাইট 385)

buzz @ sysadmin: $ $ 10.168.192.in-addr.arpa axfr
; <<>> DiG 9.9.5-9+deb8u1-Debian <<>> 10.168.192.in-addr.arpa axfr;; বিশ্বব্যাপী বিকল্পগুলি: +cmd 10.168.192.in-addr.arpa. 10800 SOA dns.desdelinux.fan.10.168.192.in-addr.arpa. root.dns.desdelinux.fan.10.168.192.in-addr.arpa. 1 86400 3600 604800 10800 10.168.192.in-addr.arpa. 10800 NS dns.desdelinux.ফ্যান 1.10.168.192.in-addr.arpa. 10800 IN PTR sysadmin.desdelinux.ফ্যান 3.10.168.192.in-addr.arpa. 10800 IN পিটিআর অ্যাড-ডিসি।desdelinux.ফ্যান 4.10.168.192.in-addr.arpa. 10800 IN PTR ফাইল সার্ভার।desdelinux.ফ্যান 5.10.168.192.in-addr.arpa. 10800 IN PTR dns.desdelinux.ফ্যান 6.10.168.192.in-addr.arpa. 10800 পিটিআর প্রক্সিওয়েবে।desdelinux.ফ্যান 7.10.168.192.in-addr.arpa. 10800 IN PTR ব্লগ।desdelinux.ফ্যান 8.10.168.192.in-addr.arpa. 10800 IN PTR ftpserver.desdelinux.ফ্যান 9.10.168.192.in-addr.arpa. 10800 পিটিআর মেইলে।desdelinux.ফ্যান 10.168.192.in-addr.arpa. 10800 SOA dns.desdelinux.fan.10.168.192.in-addr.arpa. root.dns.desdelinux.fan.10.168.192.in-addr.arpa. 1 86400 3600 604800 10800;; প্রশ্নের সময়: 0 মিসেক;; সার্ভার: 192.168.10.5#53(192.168.10.5);; কখন: রবিবার জানুয়ারী 29 11:44:57 EST 2017;; XFR আকার: 11 রেকর্ড (বার্তা 1, বাইট 352)

buzz@sysadmin:~$ ডিগ ইন SOA desdelinux.ফ্যান
buzz@sysadmin:~$ ডিগ ইন MX desdelinux.fan buzz@sysadmin:~$ ডিগ ইন TXT desdelinux.ফ্যান
buzz @ sysadmin: ~ $ হোস্ট ডিএনএস
ডিএনএসdesdelinux.fan এর ঠিকানা আছে 192.168.10.5
buzz @ sysadmin: $ $ হোস্ট সিসাদমিন
sysadmindesdelinux.fan এর ঠিকানা আছে 192.168.10.1 ... এবং অন্য কোন চেক আমাদের প্রয়োজন

• এখনও অবধি, আমাদের এসএমই নেটওয়ার্কে একটি ডিএনএস সার্ভারের ভিত্তি রয়েছে। আমরা আশা করি আপনি পুরো পদ্ধতিটি উপভোগ করেছেন, যা বেশ সহজ, সঠিক? 😉

আমরা ডিএইচসিপি ইনস্টল এবং কনফিগার করি

[রুট @ ডিএনএস ~] # ইয়াম ইনস্টল ডিএইচসিপি
লোড প্লাগইনস: দ্রুততমতা, সেন্টো-বেস ল্যাঙ্গপ্যাকস | 3.4 কেবি 00:00:00 সেন্টো-আপডেটস | 3.4 কেবি 00:00:00 ক্যাশেড হোস্টফাইল থেকে আয়না গতি লোড করা নির্ভরতাগুলি সমাধান করে -> লেনদেন পরীক্ষা চালানো ---> প্যাকেজ dhcp.x86_64 12: 4.2.5-42.el7.centos অবশ্যই ইনস্টল করা উচিত -> নির্ভরতা সমাধানের উপায় অবসন্ন হওয়া নির্ভরতা =============================================== ================================================== =================================== প্যাকেজ আর্কিটেকচার সংস্করণ ভান্ডার আকার ============ ================================================== ================================================== ===================== ইনস্টল করা: ডিএইচসিপি x86_64 12: 4.2.5-42.el7.centos- বেস 511 কে লেনদেনের সারাংশ ==== ================================================== ================================================== =========================== ইনস্টল করুন 1 প্যাকেজ মোট ডাউনলোডের আকার: 511 কে ইনস্টল করা আকার: 1.4 এম এটি ঠিক আছে [y / ডি / এন]: y ডাউনলোড প্যাকেজ: dhcp-4.2.5-42.el7.centos.x86_64.rpm | 511 কেবি 00:00:00 চলমান লেনদেন চেক চলমান লেনদেন পরীক্ষা ট্রানজেকশন পরীক্ষা সফল হয়েছে চলমান লেনদেন ইনস্টল: 12: ডিএইচসিপি-4.2.5-42.el7.centos.x86_64 1/1 চেকিং: 12: dhcp-4.2.5-42। el7.centos.x86_64 1/1 ইনস্টল করা: dhcp.x86_64 12: 4.2.5-42.el7.centos সম্পন্ন!

[মূল @ ডিএনএস ~] # ন্যানো /etc/dhcp/dhcpd.conf
# # DHCP সার্ভার কনফিগারেশন ফাইল। # দেখুন /usr/share/doc/dhcp*/dhcpd.conf.example # দেখুন dhcpd.conf(5) ম্যান পেজ # ddns-update-style অন্তর্বর্তীকালীন; ddns-আপডেট চালু; ddns-ডোমেইন নাম "desdelinuxফ্যান৷desdelinux.fan"; # option ntp-servers 0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org, 3.pool.ntp.org; অন্তর্ভুক্ত "/etc/dhcp.key" ; মণ্ডল desdelinux.ফ্যান { প্রাথমিক 127.0.0.1; কী dhcp-কী; } জোন 10.168.192.in-addr.arpa. { প্রাথমিক 127.0.0.1; কী dhcp-কী; } শেয়ার্ড-নেটওয়ার্ক রেডলোকাল { সাবনেট 192.168.10.0 নেটমাস্ক 255.255.255.0 { বিকল্প রাউটার 192.168.10.1; বিকল্প সাবনেট-মাস্ক 255.255.255.0; বিকল্প সম্প্রচার-ঠিকানা 192.168.10.255; বিকল্প ডোমেইন-নেম-সার্ভার 192.168.10.5; বিকল্প netbios-name-servers 192.168.10.5; পরিসীমা 192.168.10.30 192.168.10.250; } } # শেষ dhcpd.conf

[মূল @ ডিএনএস ~] # ডিএইচসিপিডি -t
ইন্টারনেট সিস্টেম কনসোর্টিয়াম ডিএইচসিপি সার্ভার 4.2.5 কপিরাইট 2004-2013 ইন্টারনেট সিস্টেম কনসোর্টিয়াম। সমস্ত অধিকার সংরক্ষিত. তথ্যের জন্য, দয়া করে https://www.isc.org/software/dhcp/ দেখুন এলডিপ-সার্ভারের পর থেকে এলডিএপি অনুসন্ধান করা হচ্ছে না, কনফিগার ফাইলে ldap-Port এবং ldap-base-dn নির্দিষ্ট করা হয়নি

[রুট @ ডিএনএস ~] # সিস্টেমট্যাক্ট ডিএইচসিপিডি সক্ষম করে
/Etc / সিস্টেমেড / সিস্টেমে / মাল্টি- ইউজার.আরগেট.ওয়ান্টস / ডিএইচসিপিডি.সার্ভিস থেকে / ইউএসআর / লাইব / সিস্টেমেড / সিস্টেমে / ডিএইচসিপিডি.সার্ভিস থেকে সিমলিংক তৈরি করা হয়েছে।

[রুট @ ডিএনএস ~] # সিস্টেমট্যাক্ট শুরু ডিএইচসিপিডি

[রুট @ ডিএনএস ~] # সিস্টেমট্যাক্টাল স্ট্যাটাস ডিএইচসিপিডি
H dhcpd.service - DHCPv4 সার্ভার ডেমন লোড হয়েছে: লোড হয়েছে (/usr/lib/systemd/system/dhcpd.service; সক্রিয়; বিক্রেতার প্রিসেট: অক্ষম) সক্রিয়: সক্রিয় (চলমান) ডেমো থেকে 2017-01-29 12:04:59 তার টি; 23 বছর পূর্বে ডকস: মানুষ: dhcpd (8) মানুষ: dhcpd.conf (5) প্রধান পিআইডি: 2381 (ডিএইচসিপিডি) স্থিতি: "প্যাকেটগুলি প্রেরণ করা হচ্ছে ..." সিগ্রুপ: / সিস্টেমে.স্লাইস / ডিএইচসিপিডি.সওয়ারিস └─2381 / usr / sbin / dhcpd -f -cf /etc/dcc//ccdd.conf -user dhcpd -group dhcpd --no-pid জানুয়ারী 29 12:04:59 ডিএনএস ডিএইচসিপিডি [2381]: ইন্টারনেট সিস্টেমস কনসোর্টিয়াম ডিএইচসিপি সার্ভার 4.2.5 জানুয়ারী 29 12 : 04: 59 ডিএনএস ডিএইচসিপিডি [2381]: কপিরাইট 2004-2013 ইন্টারনেট সিস্টেমস কনসোর্টিয়াম। 29 জানুয়ারী 12:04:59 dns dhcpd [2381]: সমস্ত অধিকার সংরক্ষিত। 29 জানুয়ারী 12:04:59 ডিএনএস ডিএইচসিপিডি [২৩৮১]: তথ্যের জন্য, দয়া করে https://www.isc.org/software/dhcp/ দেখুন জানুয়ারী 2381 29:12:04 ডিএনএস ডিএইচসিপিডি [59]: এলডিএপি থেকে এলডিএপি অনুসন্ধান করছে না -সার্ভার, ldap-Port এবং ldap-base-dn কনফিগার ফাইলে নির্দিষ্ট করা হয়নি জানুয়ারী 2381 29:12:04 dns dhcpd [59]: 2381 টি ইজারা ফাইল লেখেন। জানুয়ারী 0 29:12:04 ডিএনএস ডিএইচসিপিডি [59]: এলপিএফ / এথ2381 / 0: 52: 54: 00: 12: 17 / রেডলোকাল জানুয়ারী 04 29:12:04 ডিএনএস ডিএইচসিপিডি [59]: এলপিএফ / এথ2381 এ প্রেরণ / 0: 52: 54: 00: 12: 17 / redlocal 04 জানুয়ারী 29:12:04 ডিএনএস ডিএইচসিপিডি [59]: সকেটে / ফলব্যাক / ফ্যালব্যাক-নেট পাঠানো 2381 জানুয়ারী 29:12:04 ডিএনএস সিস্টেমড [59]: শুরু হয়েছে DHCPv1 সার্ভার ডেমন Da

কী করা বাকি?

সরল। ফ্রি সফটওয়্যার সহ একটি উইন্ডোজ 7 বা অন্যান্য ক্লায়েন্ট শুরু করুন এবং পরীক্ষা এবং চেক শুরু করুন। আমরা দুটি ক্লায়েন্টের সাথে এটি করেছি: সাত।desdelinux.ফ্যান y suse-ডেস্কটপ।desdelinux.ফ্যান। চেকগুলি নিম্নরূপ ছিল:

বুজ @ সিসাদমিন: $ $ হোস্ট সাত
সাত।desdelinux.fan এর ঠিকানা আছে 192.168.10.30

buzz@sysadmin:~$ হোস্ট সেভেন।desdelinux.ফ্যান
সাত।desdelinux.fan এর ঠিকানা আছে 192.168.10.30

buzz@sysadmin:~$ ডিগ ইন TXT সেভেন।desdelinux.ফ্যান
....;; প্রশ্ন বিভাগ: ;সাত।desdelinux.ফ্যান TXT তে;; উত্তর বিভাগ: সাত।desdelinux.ফ্যান 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"....

আমরা দলটির নাম "সাত" রেখে "LAGER" রেখে পুনরায় বুট করব। নতুন লেগার পুনরায় চালু করার পরে, আমরা পরীক্ষা করে দেখি:

বুজ @ সিসাদমিন: $ $ হোস্ট সাত
হোস্ট সাতটি পাওয়া যায় নি: 5 (প্রত্যাবর্তিত)

buzz@sysadmin:~$ হোস্ট সেভেন।desdelinux.ফ্যান
হোস্ট সাত.desdelinux.ফ্যান পাওয়া যায়নি: 3(NXDOMAIN)

গুঁজন@ সিসাদাদমিন: $ $ হোস্ট লেগার
লেগারdesdelinux.fan এর ঠিকানা আছে 192.168.10.30

গুঁজন@sysadmin:~$হোস্ট লেগার।desdelinux.ফ্যান
লেগারdesdelinux.fan এর ঠিকানা আছে 192.168.10.30

buzz@sysadmin:~$ ডিগ ইন TXT লেগার।desdelinux.ফ্যান
....;; প্রশ্ন বিভাগ: ;লেগার।desdelinux.ফ্যান TXT তে;; উত্তর বিভাগ: লেজার।desdelinux.ফ্যান 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"....

মামলা-ডেস্কটপ ক্লায়েন্ট সম্পর্কিত:

buzz @ sysadmin: ~ $ হোস্ট সুস-ডেকটপ
হোস্ট সুস-ডেকটপ পাওয়া যায় নি: 5 (প্রত্যাহার)

buzz @ sysadmin: ~ $ হোস্ট সু-ডেস্কটপ
suse-ডেস্কটপ।desdelinux.fan এর ঠিকানা আছে 192.168.10.33

buzz@sysadmin:~$ হোস্ট suse-ডেস্কটপ।desdelinux.ফ্যান
suse-ডেস্কটপ।desdelinux.fan এর ঠিকানা আছে 192.168.10.33

buzz @ sysadmin: ~ $ হোস্ট 192.168.10.33
33.10.168.192.in-addr.arpa ডোমেইন নেম পয়েন্টার suse-desktop.desdelinux.ফ্যান

buzz @ sysadmin: ~ $ হোস্ট 192.168.10.30
30.10.168.192.in-addr.arpa ডোমেইন নেম পয়েন্টার LAGER।desdelinux.ফ্যান

buzz @ sysadmin: ~ $ dig -x 192.168.10.33
....;; প্রশ্ন বিভাগ: ;33.10.168.192.in-addr.arpa. ইন পিটিআর;; উত্তর বিভাগ: 33.10.168.192.in-addr.arpa. 3600 IN PTR suse-ডেস্কটপ।desdelinux.ফ্যান ;; কর্তৃপক্ষ বিভাগ: 10.168.192.in-addr.arpa. 10800 IN NS dns.desdelinux.ফ্যান ;; অতিরিক্ত বিভাগ: dns.desdelinux.ফ্যান 10800 IN থেকে 192.168.10.5...

buzz@sysadmin:~$ ডিগ ইন TXT suse-desktop.desdelinuxপাখা...
;suse-ডেস্কটপ।desdelinux.ফ্যান TXT তে;; উত্তর বিভাগ: সুস-ডেস্কটপ।desdelinux.ফ্যান 3600 IN TXT "31b78d287769160c93e6dca472e9b46d73"

;; AUTHORITY SECTION:
desdelinux.ফ্যান 10800 IN NS dns.desdelinux.ফ্যান ;; অতিরিক্ত বিভাগ: dns.desdelinux.ফ্যান 10800 IN থেকে 192.168.10.5
....

আসুন নিম্নলিখিত কমান্ডগুলি রান করুন

[root@dns ~]# খনন desdelinux.fan axfr
; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.4 <<>> desdelinuxফ্যান axfr;; বিশ্বব্যাপী বিকল্প: +cmd
desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.ফ্যান 6 86400 3600 604800 10800
desdelinux.ফ্যান 10800 IN NS dns.desdelinux.ফ্যান
desdelinux.ফ্যান MX 10800 ইমেলে 10।desdelinux.ফ্যান
desdelinux.ফ্যান 10800 IN TXT"DesdeLinux, আপনার ব্লগ নিবেদিত বিনামূল্যে সফ্টওয়্যার" ad-dc.desdelinux.ফ্যান 10800 IN A 192.168.10.3 ব্লগ।desdelinux.ফ্যান 10800 IN A 192.168.10.7 dns.desdelinux.ফ্যান 10800 IN থেকে 192.168.10.5 ফাইল সার্ভার।desdelinux.ফ্যান 10800 IN A 192.168.10.4 ftpserver।desdelinux.ফ্যান 10800 লেজারে 192.168.10.8desdelinux.ফ্যান 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"লেজার।desdelinux.ফ্যান   3600 192.168.10.30 ইমেলে।desdelinux.ফ্যান 10800 IN A 192.168.10.9 প্রক্সিওয়েব।desdelinux.ফ্যান 10800 IN A 192.168.10.6 suse-ডেস্কটপ।desdelinux.ফ্যান 3600 IN TXT"31b78d287769160c93e6dca472e9b46d73"সুস-ডেস্কটপ।desdelinux.ফ্যান 3600 IN A 192.168.10.33 sysadmin.desdelinux.ফ্যান 10800 IN থেকে 192.168.10.1
desdelinux.ফ্যান 10800 SOA dns.desdelinux.ফ্যান root.dns.desdelinux.ফ্যান 6 86400 3600 604800 10800

উপরের আউটপুটটিতে, আমরা হাইলাইট করেছি সাহসী The টিটিএল -আর সেকেন্ডে- ডিএইচসিপি সার্ভিস দ্বারা প্রদত্ত আইপি অ্যাড্রেসযুক্ত কম্পিউটারগুলির জন্য, যাদের ডিএইচসিপি প্রদত্ত টিটিএল 3600 এর স্পষ্ট ঘোষণা রয়েছে। ফিক্সড আইপিগুলি 3 জোন -3 ঘন্টা = 10800 সেকেন্ডের T টিটিএল দ্বারা পরিচালিত হয় - প্রতিটি জোন ফাইলের এসওএ রেকর্ডে ঘোষিত হয়।

তারা একইভাবে বিপরীত অঞ্চলটি চেক করতে পারে।

[মূল @ ডিএনএস ~] # খনন 10.168.192.in-addr.arpa axfr

অন্যান্য অত্যন্ত আকর্ষণীয় আদেশগুলি হ'ল:

[root@dns ~]# নাম-জার্নালপ্রিন্ট /var/named/dynamic/db।desdelinux.fan.jnl
[মূল @ ডিএনএস ~] # নামযুক্ত-জার্নালপ্রিন্ট /vv/ নামক / অভিনেত্রিক / db.10.168.192.in-addr.arpa.jnl
[রুট @ ডিএনএস ~] # জার্নাল্টেল -ফ

জোন ফাইলগুলির ম্যানুয়াল পরিবর্তন

ডিএইচসিপি'র জোন ফাইলগুলিকে গতিশীলভাবে আপডেট করার ক্ষেত্রে চলে আসে নামেযদি কোনও সময়ে আমাদের কোনও জোন ফাইল ম্যানুয়ালি সংশোধন করতে হয় তবে আমাদের অবশ্যই নিম্নলিখিত পদ্ধতিটি সম্পাদন করতে হবে, তবে ইউটিলিটির অপারেশন সম্পর্কে কিছুটা জানার আগে নয় rndc নাম সার্ভার নিয়ন্ত্রণের জন্য।

[রুট @ ডিএনএস ~] # মানুষ আরএনডিসি
....
       জমা [জোন [শ্রেণি [দেখুন]]]
           গতিশীল জোনে আপডেট স্থগিত করুন। যদি কোনও অঞ্চল নির্দিষ্ট না করা থাকে, তবে সমস্ত অঞ্চল স্থগিত করা হবে। এটি ম্যানুয়াল সম্পাদনাগুলি জোনটিতে সাধারণভাবে গতিশীল আপডেটের মাধ্যমে আপডেট করার অনুমতি দেয়। এটি জার্নাল ফাইলে পরিবর্তনগুলি মাস্টার ফাইলে সিঙ্ক হওয়ার কারণও দেয়। অঞ্চলটি হিমশীতল অবস্থায় সমস্ত গতিশীল আপডেটের প্রচেষ্টা প্রত্যাখ্যান করা হবে।

       [জোন [শ্রেণি [দেখুন]] গলা
           হিমশীতল গতিশীল অঞ্চলে আপডেটগুলি সক্ষম করুন। যদি কোনও অঞ্চল নির্দিষ্ট না করা থাকে, তবে সমস্ত হিমশীতল অঞ্চল সক্ষম হয় are এটি সার্ভারের ফলে ডিস্ক থেকে জোনটি পুনরায় লোড করে এবং লোড শেষ হওয়ার পরে গতিশীল আপডেটগুলি পুনরায় সক্ষম করে। একটি অঞ্চল গলা ফেলার পরে, গতিশীল আপডেটগুলি আর অস্বীকার করা হবে না। যদি অঞ্চলটি পরিবর্তন হয়ে যায় এবং ixfr-from-ਅੰਤਰ বিকল্প ব্যবহার করা হয়, তবে জোনটিতে পরিবর্তনগুলি প্রতিফলিত করতে জার্নাল ফাইল আপডেট করা হবে। অন্যথায়, জোনটি পরিবর্তিত হলে, বিদ্যমান যে কোনও জার্নাল ফাইল সরানো হবে। ....

কি, আপনি কি ভেবেছিলেন আমি পুরো ম্যানুয়ালটি প্রতিলিপি করতে যাচ্ছি? ... এক টুকরো এবং তারা গাড়িতে করে চলে গেল। বাকি আমি এটি আপনার কাছে রেখেছি। 😉

মূলত:

• rndc হিমশীত [অঞ্চল [শ্রেণি [দেখুন]]], একটি জোনটির গতিশীল আপডেট স্থগিত করে। যদি একটি নির্দিষ্ট না করা হয় তবে সমস্ত হিমশীতল হয়ে যাবে। কমান্ডটি হিমশীতল জোন বা সমস্ত জোনের ম্যানুয়াল সম্পাদনার অনুমতি দেয়। হিমায়িত অবস্থায় কোনও গতিশীল আপডেট অস্বীকার করা হবে।
• rndc গলা [অঞ্চল [শ্রেণি [দর্শন]]], পূর্ববর্তী হিমশীতল অঞ্চলে গতিশীল আপডেট সক্ষম করে। ডিএনএস সার্ভারটি জোন ফাইলটি ডিস্ক থেকে পুনরায় লোড করে এবং গতিশীল আপডেটগুলি পুনরায় লোড শেষ হওয়ার পরে পুনরায় সক্ষম হয়।

যখন আমরা ম্যানুয়ালি একটি জোন ফাইল সম্পাদনা করি তখন সতর্কতা অবলম্বন করা উচিত? সিরিয়াল নম্বরটি 1 বা বাড়িয়ে ভুলে না গিয়ে আমরা যেমন এটি তৈরি করছিলাম ঠিক তেমনই ক্রমিক চূড়ান্ত পরিবর্তনগুলি সহ ফাইলটি সংরক্ষণ করার আগে।

উদাহরণ:

[মূল @ ডিএনএস ~] # আরএনডিসি হিমশীতল desdelinux.ফ্যান

[root@dns ~]# ন্যানো /var/named/dynamic/db.desdelinux.ফ্যান
আমি জোন ফাইলটি কোনও কারণে, প্রয়োজনীয় বা না হোক পরিবর্তিত করি। আমি পরিবর্তনগুলি সংরক্ষণ করি

[মূল @ ডিএনএস ~] # আরএনডিসি গলানো desdelinux.ফ্যান
একটি জোন পুনরায় লোড এবং গলানো শুরু হয়েছিল। ফলাফলটি দেখতে লগগুলি চেক করুন।

[রুট @ ডিএনএস ~] # জার্নাল্টেল -ফ
জানুয়ারী 29 14:06:46 dns নামকরণ করা হয়েছে[2257]: thawing zone 'desdelinux.fan/IN': সাফল্য
জানুয়ারী 29 14:06:46 dns নামে [2257]: জোন desdelinux.fan/IN: জোন সিরিয়াল (6) অপরিবর্তিত। জোন ক্রীতদাস স্থানান্তর করতে ব্যর্থ হতে পারে.
জানুয়ারী 29 14:06:46 dns নামে [2257]: জোন desdelinux.fan/IN: লোড করা সিরিয়াল 6

পূর্ববর্তী আউটপুটে ত্রুটিটি, যা কনসোলে লাল দেখানো হয়েছে, এই কারণে যে আমি সিরিয়াল সংখ্যাটি 1 দ্বারা বাড়িয়ে "ভুলে গেছি" এই কারণে হয়েছিল যে আমি যদি পদ্ধতিটি সঠিকভাবে অনুসরণ করে থাকি তবে আউটপুটটি এমন হত:

[রুট @ ডিএনএস ~] # জার্নাল্টেল -ফ
-- লগ 2017-01-29 08:31:32 EST এ শুরু হয়। -- জানুয়ারী 29 14:06:46 dns নামে [2257]: জোন desdelinux.fan/IN: লোড করা সিরিয়াল জানুয়ারী 6 29 14:10:01 dns systemd[1]: ব্যবহারকারী রুটের সেশন 43 শুরু হয়েছে। জানুয়ারী 29 14:10:01 dns systemd[1]: ব্যবহারকারী রুটের সেশন 43 শুরু হচ্ছে। জানুয়ারী 29 14:10:01 dns CROND[2693]: (root) CMD (/usr/lib64/sa/sa1 1 1) জানুয়ারী 29 14:10:45 dns নামে [2257]: নিয়ন্ত্রণ চ্যানেল কমান্ড 'ফ্রিজ প্রাপ্ত হয়েছে desdelinux.fan' Jan 29 14:10:45 dns নামকরণ করা হয়েছে[2257]: হিমায়িত অঞ্চল 'desdelinux.fan/IN': সফলতা জানুয়ারী 29 14:10:58 dns নামে[2257]: কন্ট্রোল চ্যানেল কমান্ড 'thaw desdelinux.fan' Jan 29 14:10:58 dns নামে [2257]: thawing zone 'desdelinux.fan/IN': সাফল্য জানুয়ারী 29 14:10:58 dns নামকরণ করা হয়েছে[2257]: জোন desdelinux.fan/IN: জার্নাল ফাইলটি পুরানো: জার্নাল ফাইল অপসারণ করা হচ্ছে জানুয়ারী 29 14:10:58 dns নামে[2257]: জোন desdelinux.fan/IN: লোড করা সিরিয়াল 7

• পাঠক বন্ধুরা, আমি পুনরাবৃত্তি করছি যে আপনাকে আদেশগুলি আউটপুট সাবধানে পড়তে হবে। কোনও কিছুর জন্য এর বিকাশকারীরা প্রতিটি কমান্ডের প্রোগ্রামিংয়ের জন্য এত বেশি কাজ করে, এটি যত সহজই না.

সারাংশ

এখনও অবধি আমরা ডিএনএস - ডিএইচসিপি জুটির বাস্তবায়ন, আমাদের এসএমই নেটওয়ার্কের ভাল কার্য সম্পাদনের জন্য গুরুত্বপূর্ণ এবং অত্যন্ত গুরুত্বপূর্ণ পরিষেবাদিগুলি ডিএইচসিপি-র মাধ্যমে গতিশীল ঠিকানা প্রদান এবং ডিএনএসের মাধ্যমে কম্পিউটার এবং ডোমেন নামগুলির সমাধানের কথা উল্লেখ করেছি।

আমরা গুরুত্ব সহকারে আশা করি আপনি যেমনটি করেছিলেন তেমন পুরো পদ্ধতিটি উপভোগ করেছেন। যদিও এটি কনসোলটি ব্যবহার করা আরও কঠিন বলে মনে হচ্ছে, ইউনিক্স / লিনাক্সের একটি পরিষেবা এর সাহায্যে এটি প্রয়োগ করা আরও সহজ এবং আরও শিক্ষামূলক।

সার্ভেটিস নয়, শেক্সপিয়ারের ভাষায় চিন্তাভাবনা, তৈরি, লিখিত, সংশোধিত, নতুন করে লিখে এবং প্রকাশিত ধারণাগুলির ভুল ব্যাখ্যা করার জন্য তারা আমাকে ক্ষমা করেছেন। 😉

পরবর্তী বিতরণ

আমি ডিএনএস রেকর্ডগুলিতে তাত্ত্বিক সংযোজন সহ - তবে ডিবিয়ান ভাষায় এর থেকে আরও কিছুটা বেশি মনে করি। আমরা কি সেই বিতরণ ভুলতে পারি না, তাই না?