Debian 6.0（IV）上のLANのプライマリマスターDNS

勉強した人 1位, 2da y 3位 このシリーズの一部では、BINDのインストールと構成に関して迷子にならないように、論理的な順序に従って転送しようとしていることに気付くでしょう。 次に、ドメインのデータレコードを最終的に含むローカルゾーンファイルの作成について説明します。

タイプ「直接」amigos.cuのメインマスターゾーンのファイルの作成

En named.conf.options Zonesファイルがディレクトリにあることを宣言します/ var / cache / bind。 ゾーンを作成するためのテンプレートとしてファイルを使用します/etc/bind/db.local。 好みに応じて、ファイルに名前を付けます friends.cu.hosts:

cp /etc/bind/db.local /var/cache/bind/amigos.cu.hosts

後でファイルを編集します /var/cache/bind/friends.cu.hosts これは次のようになります。

; /var/cache/bind/amigos.cu.hosts; ; マスターゾーン（直接）amigos.cuのBINDデータファイル。 各FQDNの終わりの期間に注意してください。 各行の終わりに空白を残すことに注意してください。 コピーアンドペーストによる目; このファイルはデータベースです。 ここでのコメントはセミコロン（;）の後にあります。 ホスト名には、英語のアルファベットの文字を含めることができます。 az、0〜9の数字、およびダッシュまたは「ダッシュ」「-」; 大文字と小文字は区別されませんが、お勧めします。 常に小文字を使用する。 $ TTL 1W @ IN SOAamigos.cu。 root.amigos.cu。 （2;シリアル1W;リフレッシュ1D;リトライ4W;期限切れ1W）; ネガティブキャッシュTTL; @ IN NSns.amigos.cu。 @ IN MX 10mail.amigos.cu。 @ IN TXT "CubanFriends。YourReferenceNetwork" ns IN A 192.168.10.10 gandalf IN A 192.168.10.1 fedex IN A 192.168.10.100 mail IN A 192.168.10.9 web IN A 192.168.10.20 www IN CNAMEweb.amigos.cu。

各レコードの詳細な説明は、パッケージのドキュメントに記載されています。 バインド9-doc または ウィキ インクルード フリーテクノロジーユーザーグループ。 以下の記録について説明します。

• $ TTL 1W：情報の存続時間または存続時間。 1週間。
• @インソア：権限の開始またはドメインamigos.cuの権限の開始。 およびドメイン管理者root.amigos.cu。
• 2; シリアル：ゾーンのシリアル番号。変更するたびに増やす必要があります。 同時に複数の変更を加えた場合、BINDを再起動する前に一度だけ増やすか、コマンドを使用してゾーンをリロードできます。 rndcリロード.
• @IN NS：BINDはホストns.amigos.cuにあります。 このホストには、それを一意に識別するタイプAレコードがあることが必須です。
• @ イン MX：ドメインメールはホストmail.amigos.cuによって処理されます。 最も低い番号に対応する最も高い優先度
• @ TXTで：解説コメント
• CNAMEでwww：エイリアスwww.amigos.cu。 ホストweb.amigos.cuに。
• ns IN TO 192.168.10.10：ホストns.amigos.cuへ。 IPアドレス192.168.10.10に対応します。
• 私たちは次の時代のデフォルト値を尊重します：
  • 情報生活
  • 情報を更新する
  • 接続を再試行します
  • 情報の有効期限（有効期限）
  • 負のキャッシュまたはキャッシュ内の外部DNSの保存時間。

再起動する前に バインド9、作成したゾーンの構文を確認しましょう。

名前付き-checkzoneamigos.cu /var/cache/bind/amigos.cu.hosts

コマンドへの応答は次のようになります。

ゾーンamigos.cu/IN：ロードされたシリアル2 OK

サービスを再開しましょう：

サービスbind9再起動

確認しよう:

dig friends.cu ns dig maigos.cu mx dig friends.cu axfr dig friends.cu txt

それぞれの場合の答えは正しくなければなりません。

＃friends.cu ns ---- ;;を掘る回答セクション：amigos.cu。 604800 IN NSns.amigos.cu。 ----＃dig amigos.cu mx ---- ;; 回答セクション：amigos.cu。 604800 IN MX 10mail.amigos.cu。 ---- ---- ;; 追加セクション：mail.amigos.cu。 604800 IN A 192.168.10.9 ns.amigos.cu。 604800 IN A 192.168.10.10 ----＃dig friends.cu axfr; << >> DiG 9.7.2-P3 << >> friends.cu axfr ;; グローバルオプション：+ cmdfriends.cu。 604800 IN SOAamigos.cu。 root.amigos.cu。 2 604800 86400 2419200 604800friends.cu。 604800 IN NSns.amigos.cu。 friends.cu。 604800 IN MX 10mail.amigos.cu。 friends.cu。 604800 INTXT「キューバの友達。あなたの参照ネットワーク」fedex.amigos.cu。 604800 IN A 192.168.1.100gandalf.amigos.cu。 604800 IN A 192.168.10.1mail.amigos.cu。 604800 IN A 192.168.10.9 ns.amigos.cu。 604800 IN A 192.168.10.10web.amigos.cu。 604800 IN A 192.168.10.20www.amigos.cu。 604800 IN CNAMEweb.amigos.cu。 friends.cu。 604800 IN SOAamigos.cu。 root.amigos.cu。 2 604800 86400 2419200 604800 ;; クエリ時間：0ミリ秒;; サーバー：192.168.10.10＃53（192.168.10.10）;; いつ：金4月16日46:01:2013 11 ;; XFRサイズ：1レコード（メッセージ307、バイト604800）＃dig friends.cu txt ---- ;; 回答セクション：amigos.cu。 XNUMX INTXT「キューバの友達。あなたのリファレンスネットワーク」----

前の出力で、「ANSWERSECTION：」セクションのクエリにどのように応答するかに注意してください。 さらに、SOAレコード（AUTHORITY SECCTION :)に示されているように、機関はamigos.cuドメインに対して行われたクエリに応答し、ホストns.amigos.cuによって保持されていることを示しています。フレンズゾーンfile.cu.hosts

ダイレクトゾーンやリバースゾーンに変更を加えた場合、サーバーを再起動する必要はありません。 シリアル番号を増やすだけです」シリアル」をXNUMXつにまとめ、コマンドを使用してゾーンをリロードします。 rndcリロード.

ああ、 インバースゾーンはどのように作成および維持されますか？ それは第5章と最後の章で見ます。 それまで、友達！