ಡೆಬಿಯನ್ 6.0 (II) ನಲ್ಲಿ ಲ್ಯಾನ್‌ಗಾಗಿ ಪ್ರಾಥಮಿಕ ಮಾಸ್ಟರ್ ಡಿಎನ್‌ಎಸ್

ನಾವು ನಮ್ಮ ಲೇಖನಗಳ ಸರಣಿಯೊಂದಿಗೆ ಮುಂದುವರಿಯುತ್ತೇವೆ ಮತ್ತು ಇದರಲ್ಲಿ ನಾವು ಈ ಕೆಳಗಿನ ಅಂಶಗಳನ್ನು ಎದುರಿಸುತ್ತೇವೆ:

• ಅನುಸ್ಥಾಪನೆ
• ಡೈರೆಕ್ಟರಿಗಳು ಮತ್ತು ಮುಖ್ಯ ಫೈಲ್‌ಗಳು

ಮುಂದುವರಿಯುವ ಮೊದಲು, ನೀವು ಓದುವುದನ್ನು ನಿಲ್ಲಿಸಬಾರದು ಎಂದು ನಾವು ಶಿಫಾರಸು ಮಾಡುತ್ತೇವೆ:

• ಡೆಬಿಯನ್ 6.0 (I) ನಲ್ಲಿ ಲ್ಯಾನ್‌ಗಾಗಿ ಪ್ರಾಥಮಿಕ ಮಾಸ್ಟರ್ ಡಿಎನ್‌ಎಸ್

ಅನುಸ್ಥಾಪನೆ

ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ಮತ್ತು ಬಳಕೆದಾರರಾಗಿ ಬೇರು ನಾವು ಸ್ಥಾಪಿಸುತ್ತೇವೆ ಬೈಂಡ್ 9:

ಆಪ್ಟಿಟ್ಯೂಡ್ ಇನ್ಸ್ಟಾಲ್ ಬೈಂಡ್ 9

ನಾವು ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಸಹ ಸ್ಥಾಪಿಸಬೇಕು dnsutil ಇದು ಡಿಎನ್ಎಸ್ ಪ್ರಶ್ನೆಗಳನ್ನು ಮಾಡಲು ಮತ್ತು ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಅಗತ್ಯವಾದ ಸಾಧನಗಳನ್ನು ಹೊಂದಿದೆ:

ಆಪ್ಟಿಟ್ಯೂಡ್ dnsutils ಅನ್ನು ಸ್ಥಾಪಿಸಿ

ರೆಪೊಸಿಟರಿಯಲ್ಲಿ ಬರುವ ದಸ್ತಾವೇಜನ್ನು ನೀವು ಸಂಪರ್ಕಿಸಲು ಬಯಸಿದರೆ:

ಆಪ್ಟಿಟ್ಯೂಡ್ install bind9-doc

ದಸ್ತಾವೇಜನ್ನು ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ / usr / share / doc / bind9-doc / arm ಮತ್ತು ಸೂಚ್ಯಂಕ ಫೈಲ್ ಅಥವಾ ಪರಿವಿಡಿ bv9ARM.html. ಅದನ್ನು ತೆರೆಯಲು ಓಡಿ:

firefox / usr / share / doc / bind9-doc / arm / Bv9ARM.html

ನಾವು ಸ್ಥಾಪಿಸಿದಾಗ ಬೈಂಡ್ 9 ಡೆಬಿಯಾನ್‌ನಲ್ಲಿ, ಪ್ಯಾಕೇಜ್ ಕೂಡ ಮಾಡುತ್ತದೆ bind9utils ಇದು BIND ಯ ಕಾರ್ಯ ಸ್ಥಾಪನೆಯನ್ನು ನಿರ್ವಹಿಸಲು ಹಲವಾರು ಉಪಯುಕ್ತ ಸಾಧನಗಳನ್ನು ನಮಗೆ ಒದಗಿಸುತ್ತದೆ. ಅವುಗಳಲ್ಲಿ ನಾವು ಕಾಣುತ್ತೇವೆ rndc, name-checkconf ಮತ್ತು name-checkzone. ಇದಲ್ಲದೆ, ಪ್ಯಾಕೇಜ್ dnsutil ಸೇರಿದಂತೆ ಬಿಂಡ್ ಕ್ಲೈಂಟ್ ಪ್ರೋಗ್ರಾಂಗಳ ಸಂಪೂರ್ಣ ಸರಣಿಯನ್ನು ಒದಗಿಸುತ್ತದೆ ಡಿಗ್ ಮತ್ತು nlookup. ಈ ಎಲ್ಲಾ ಉಪಕರಣಗಳು ಅಥವಾ ಆಜ್ಞೆಗಳನ್ನು ನಾವು ಮುಂದಿನ ಲೇಖನಗಳಲ್ಲಿ ಬಳಸುತ್ತೇವೆ.

ಪ್ರತಿ ಪ್ಯಾಕೇಜಿನ ಎಲ್ಲಾ ಪ್ರೋಗ್ರಾಂಗಳನ್ನು ತಿಳಿಯಲು ನಾವು ಬಳಕೆದಾರರಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಬೇಕು ಬೇರು:

dpkg -L bind9utils dpkg -L dnsutils

ಅಥವಾ ಹೋಗಿ ಸಿನಾಪ್ಟಿಕ್, ಪ್ಯಾಕೇಜ್ಗಾಗಿ ನೋಡಿ, ಮತ್ತು ಯಾವ ಫೈಲ್‌ಗಳನ್ನು ಸ್ಥಾಪಿಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ನೋಡಿ. ವಿಶೇಷವಾಗಿ ಫೋಲ್ಡರ್‌ಗಳಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾದಂತಹವುಗಳು / usr / bin o / usr / sbin.

ಸ್ಥಾಪಿಸಲಾದ ಪ್ರತಿಯೊಂದು ಸಾಧನ ಅಥವಾ ಪ್ರೋಗ್ರಾಂ ಅನ್ನು ಹೇಗೆ ಬಳಸುವುದು ಎಂಬುದರ ಕುರಿತು ನಾವು ಇನ್ನಷ್ಟು ತಿಳಿದುಕೊಳ್ಳಲು ಬಯಸಿದರೆ, ನಾವು ಕಾರ್ಯಗತಗೊಳಿಸಬೇಕು:

ಮನುಷ್ಯ

ಡೈರೆಕ್ಟರಿಗಳು ಮತ್ತು ಮುಖ್ಯ ಫೈಲ್‌ಗಳು

ನಾವು ಡೆಬಿಯನ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿದಾಗ ಫೈಲ್ ಅನ್ನು ರಚಿಸಲಾಗಿದೆ /etc/resolv.conf. ಈ ಫೈಲ್ ಅಥವಾ "ಪರಿಹಾರಕ ಸೇವಾ ಸಂರಚನಾ ಫೈಲ್", ಇದು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಡೊಮೇನ್ ಹೆಸರು ಮತ್ತು ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ ಘೋಷಿಸಲಾದ ಡಿಎನ್ಎಸ್ ಸರ್ವರ್‌ನ ಐಪಿ ವಿಳಾಸ ಎಂದು ಹಲವಾರು ಆಯ್ಕೆಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. ಫೈಲ್ ಸಹಾಯದ ವಿಷಯವು ಸ್ಪ್ಯಾನಿಷ್ ಭಾಷೆಯಲ್ಲಿರುವುದರಿಂದ ಮತ್ತು ಅದು ಸ್ಪಷ್ಟವಾಗಿರುವುದರಿಂದ, ಆಜ್ಞೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಅದನ್ನು ಓದಲು ನಾವು ಶಿಫಾರಸು ಮಾಡುತ್ತೇವೆ man resolutionv.conf.

ಸ್ಥಾಪಿಸಿದ ನಂತರ ಬೈಂಡ್ 9 ಸ್ಕ್ವೀ ze ್‌ನಲ್ಲಿ, ಕನಿಷ್ಠ ಈ ಕೆಳಗಿನ ಡೈರೆಕ್ಟರಿಗಳನ್ನು ರಚಿಸಲಾಗಿದೆ:

/ etc / bind / var / cache / bind / var / lib / bind

ವಿಳಾಸ ಪುಸ್ತಕದಲ್ಲಿ / etc / bind ನಾವು ಇತರ ಸಂರಚನಾ ಕಡತಗಳನ್ನು ಕಾಣುತ್ತೇವೆ:

name.conf name.conf.options name.conf.default- ವಲಯಗಳು.ಕಾನ್ಫ್.ಲೋಕಲ್ rndc.key

ವಿಳಾಸ ಪುಸ್ತಕದಲ್ಲಿ / var / cache / bind ನಾವು ಫೈಲ್‌ಗಳನ್ನು ರಚಿಸುತ್ತೇವೆ ಸ್ಥಳೀಯ ಪ್ರದೇಶಗಳು ಅದನ್ನು ನಾವು ನಂತರ ಎದುರಿಸುತ್ತೇವೆ. ಕುತೂಹಲದಿಂದ, ಈ ಕೆಳಗಿನ ಆಜ್ಞೆಗಳನ್ನು ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ಬಳಕೆದಾರರಾಗಿ ಚಲಾಯಿಸಿ ಬೇರು:

ls -l / etc / bind ls -l / var / cache / bind

ಸಹಜವಾಗಿ, ಕೊನೆಯ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ನಾವು ಏನನ್ನೂ ಹೊಂದಿರುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ನಾವು ಇನ್ನೂ ಸ್ಥಳೀಯ ವಲಯವನ್ನು ರಚಿಸಿಲ್ಲ.

BIND ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಬಹು ಫೈಲ್‌ಗಳಾಗಿ ವಿಂಗಡಿಸುವುದು ಅನುಕೂಲಕ್ಕಾಗಿ ಮತ್ತು ಸ್ಪಷ್ಟತೆಗಾಗಿ ಮಾಡಲಾಗುತ್ತದೆ. ಪ್ರತಿಯೊಂದು ಫೈಲ್ ನಿರ್ದಿಷ್ಟ ಕಾರ್ಯವನ್ನು ಹೊಂದಿದೆ ಏಕೆಂದರೆ ನಾವು ಕೆಳಗೆ ನೋಡುತ್ತೇವೆ:

name.conf: ಮುಖ್ಯ ಸಂರಚನಾ ಫೈಲ್. ಇದು ಫೈಲ್‌ಗಳನ್ನು ಒಳಗೊಂಡಿದೆname.conf.options, name.conf.local y name.conf.default-zones.

name.conf.options: ಸಾಮಾನ್ಯ ಡಿಎನ್ಎಸ್ ಸೇವಾ ಆಯ್ಕೆಗಳು. ನಿರ್ದೇಶನ: ಡೈರೆಕ್ಟರಿ "/ var / cache / bind" ರಚಿಸಿದ ಸ್ಥಳೀಯ ವಲಯಗಳ ಫೈಲ್‌ಗಳನ್ನು ಎಲ್ಲಿ ನೋಡಬೇಕೆಂದು ಅದು bind9 ಗೆ ತಿಳಿಸುತ್ತದೆ. ನಾವು ಇಲ್ಲಿ ಸರ್ವರ್‌ಗಳನ್ನು ಘೋಷಿಸುತ್ತೇವೆ “ಫಾರ್ವರ್ಡ್ ಮಾಡುವವರು"ಅಥವಾ ಅಂದಾಜು ಅನುವಾದದಲ್ಲಿ" ಅಡ್ವಾನ್ಸಸ್ "ಗರಿಷ್ಠ 3 ರವರೆಗೆ, ಇದು ನಮ್ಮ ನೆಟ್‌ವರ್ಕ್‌ನಿಂದ ನಾವು ಸಮಾಲೋಚಿಸಬಹುದಾದ ಬಾಹ್ಯ ಡಿಎನ್‌ಎಸ್ ಸರ್ವರ್‌ಗಳಿಗಿಂತ ಹೆಚ್ಚೇನೂ ಅಲ್ಲ (ಸಹಜವಾಗಿ ಫೈರ್‌ವಾಲ್ ಮೂಲಕ) ಅದು ನಮ್ಮ ಡಿಎನ್ಎಸ್ ಸ್ಥಳೀಯ ಪ್ರಶ್ನೆಗಳು ಅಥವಾ ವಿನಂತಿಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತದೆ. ಪ್ರತಿಕ್ರಿಯಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.

ಉದಾಹರಣೆಗೆ, ನಾವು LAN ಗಾಗಿ DNS ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುತ್ತಿದ್ದರೆ192.168.10.0/24, ಮತ್ತು ನಮ್ಮ ಫಾರ್ವರ್ಡ್ ಮಾಡುವವರಲ್ಲಿ ಒಬ್ಬರು ಯುಸಿಐ ನೇಮ್ ಸರ್ವರ್ ಆಗಬೇಕೆಂದು ನಾವು ಬಯಸುತ್ತೇವೆ, ನಾವು ಡೈರೆಕ್ಟಿವ್ ಫಾರ್ವರ್ಡ್ ಮಾಡುವವರನ್ನು ಘೋಷಿಸಬೇಕು {200.55.140.178; }; ಸರ್ವರ್‌ಗೆ ಅನುಗುಣವಾದ ಐಪಿ ವಿಳಾಸ ns1.uci.cu.

ಈ ರೀತಿಯಾಗಿ ನಾವು ನಮ್ಮ ಸ್ಥಳೀಯ ಡಿಎನ್‌ಎಸ್ ಸರ್ವರ್ ಅನ್ನು ಯಾಹೂ.ಇಸ್ ಹೋಸ್ಟ್‌ನ ಐಪಿ ವಿಳಾಸವಾಗಿ ಸಂಪರ್ಕಿಸಬಹುದು (ಇದು ಸ್ಪಷ್ಟವಾಗಿ ನಮ್ಮ ಲ್ಯಾನ್‌ನಲ್ಲಿಲ್ಲ), ಯಾಕೆಂದರೆ ಯಾಹೂ.ಇಸ್‌ನ ಐಪಿ ವಿಳಾಸ ಯಾವುದು ಎಂದು ತಿಳಿದಿದ್ದರೆ ನಮ್ಮ ಡಿಎನ್‌ಎಸ್ ಯುಸಿಐ ಅನ್ನು ಕೇಳುತ್ತದೆ. , ತದನಂತರ ಅದು ನಮಗೆ ತೃಪ್ತಿದಾಯಕ ಫಲಿತಾಂಶವನ್ನು ನೀಡುತ್ತದೆ ಅಥವಾ ಇಲ್ಲ. ಅಲ್ಲದೆ ಮತ್ತು ಫೈಲ್‌ನಲ್ಲಿಯೇ name.conf.option ಸಂರಚನೆಯ ಇತರ ಪ್ರಮುಖ ಅಂಶಗಳನ್ನು ನಾವು ನಂತರ ನೋಡುತ್ತೇವೆ.

name.conf.default-zones: ಹೆಸರೇ ಸೂಚಿಸುವಂತೆ, ಅವು ಡೀಫಾಲ್ಟ್ ವಲಯಗಳಾಗಿವೆ. ಡಿಎನ್ಎಸ್ ಸಂಗ್ರಹವನ್ನು ಪ್ರಾರಂಭಿಸಲು ಅಗತ್ಯವಾದ ರೂಟ್ ಸರ್ವರ್‌ಗಳು ಅಥವಾ ರೂಟ್ ಸರ್ವರ್‌ಗಳ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿರುವ ಫೈಲ್‌ನ ಹೆಸರನ್ನು ಇಲ್ಲಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗಿದೆ, ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟವಾಗಿ ಫೈಲ್db.root. ಹೆಸರುಗಳ ನಿರ್ಣಯದಲ್ಲಿ ಪೂರ್ಣ ಪ್ರಾಧಿಕಾರವನ್ನು (ಸರ್ವಾಧಿಕಾರವಾಗಿರಲು) BIND ಗೆ ಸೂಚಿಸಲಾಗಿದೆ ಸ್ಥಳೀಯ ಹೋಸ್ಟ್, ನೇರ ಮತ್ತು ಹಿಮ್ಮುಖ ಪ್ರಶ್ನೆಗಳಲ್ಲಿ, ಮತ್ತು “ಪ್ರಸಾರ” ಪ್ರದೇಶಗಳಿಗೆ ಒಂದೇ ಆಗಿರುತ್ತದೆ.

name.conf.local: ನಮ್ಮ ಡಿಎನ್ಎಸ್ ಸರ್ವರ್‌ನ ಸ್ಥಳೀಯ ಸಂರಚನೆಯನ್ನು ನಾವು ಪ್ರತಿಯೊಬ್ಬರ ಹೆಸರಿನಿಂದ ಘೋಷಿಸುವ ಫೈಲ್ ಸ್ಥಳೀಯ ಪ್ರದೇಶಗಳು, ಮತ್ತು ಇದು ಡಿಎನ್‌ಎಸ್ ರೆಕಾರ್ಡ್ಸ್ ಫೈಲ್‌ಗಳಾಗಿರುತ್ತದೆ, ಅದು ನಮ್ಮ ಲ್ಯಾನ್‌ಗೆ ಸಂಪರ್ಕಗೊಂಡಿರುವ ಕಂಪ್ಯೂಟರ್‌ಗಳ ಹೆಸರನ್ನು ಅವುಗಳ ಐಪಿ ವಿಳಾಸದೊಂದಿಗೆ ನಕ್ಷೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಪ್ರತಿಯಾಗಿರುತ್ತದೆ.

rndc.key: BIND ಅನ್ನು ನಿಯಂತ್ರಿಸಲು ಕೀಲಿಯನ್ನು ಹೊಂದಿರುವ ರಚಿಸಿದ ಫೈಲ್. BIND ಸರ್ವರ್ ನಿಯಂತ್ರಣ ಉಪಯುಕ್ತತೆಯನ್ನು ಬಳಸುವುದು ಆರ್ಎನ್ಡಿಸಿ, ಆಜ್ಞೆಯೊಂದಿಗೆ ಮರುಪ್ರಾರಂಭಿಸದೆ ನಾವು ಡಿಎನ್ಎಸ್ ಸಂರಚನೆಯನ್ನು ಮರುಲೋಡ್ ಮಾಡಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ rndc ಮರುಲೋಡ್. ಸ್ಥಳೀಯ ವಲಯಗಳ ಫೈಲ್‌ಗಳಲ್ಲಿ ನಾವು ಬದಲಾವಣೆಗಳನ್ನು ಮಾಡಿದಾಗ ತುಂಬಾ ಉಪಯುಕ್ತವಾಗಿದೆ.

ಡೆಬಿಯನ್‌ನಲ್ಲಿ ಸ್ಥಳೀಯ ವಲಯಗಳ ಫೈಲ್‌ಗಳು ಸಹ ಇದೆ / var / lib / bind; Red Hat ಮತ್ತು CentOS ನಂತಹ ಇತರ ವಿತರಣೆಗಳಲ್ಲಿ ಅವು ಸಾಮಾನ್ಯವಾಗಿ ನೆಲೆಗೊಂಡಿವೆ  / var / lib / ಹೆಸರಿಸಲಾಗಿದೆ ಅಥವಾ ಕಾರ್ಯಗತಗೊಳಿಸಿದ ಸುರಕ್ಷತೆಯ ಮಟ್ಟವನ್ನು ಅವಲಂಬಿಸಿ ಇತರ ಡೈರೆಕ್ಟರಿಗಳು.

ನಾವು ಡೈರೆಕ್ಟರಿಯನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತೇವೆ / var / cache / bind ಇದು ಫೈಲ್‌ನಲ್ಲಿ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಡೆಬಿಯನ್ ಸೂಚಿಸಿದ ಒಂದಾಗಿದೆ name.conf.options. ನಾವು ಹೇಳುವವರೆಗೂ ನಾವು ಬೇರೆ ಯಾವುದೇ ಡೈರೆಕ್ಟರಿಯನ್ನು ಬಳಸಬಹುದು ಬೈಂಡ್ 9 ವಲಯಗಳ ಫೈಲ್‌ಗಳನ್ನು ಎಲ್ಲಿ ನೋಡಬೇಕು, ಅಥವಾ ಅವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದರ ಸಂಪೂರ್ಣ ಮಾರ್ಗವನ್ನು ನಾವು ಫೈಲ್‌ನಲ್ಲಿ ನೀಡುತ್ತೇವೆ name.conf.local. ನಾವು ಬಳಸುತ್ತಿರುವ ವಿತರಣೆಯಿಂದ ಶಿಫಾರಸು ಮಾಡಲಾದ ಡೈರೆಕ್ಟರಿಗಳನ್ನು ಬಳಸುವುದು ತುಂಬಾ ಆರೋಗ್ಯಕರ.

BIND ಗಾಗಿ ಕೇಜ್ ಅಥವಾ ಕ್ರೂಟ್ ರಚಿಸುವಲ್ಲಿನ ಹೆಚ್ಚುವರಿ ಸುರಕ್ಷತೆಯ ಬಗ್ಗೆ ಚರ್ಚಿಸುವುದು ಈ ಲೇಖನದ ವ್ಯಾಪ್ತಿಗೆ ಮೀರಿದೆ. SELinux ಸಂದರ್ಭದ ಮೂಲಕ ಸುರಕ್ಷತೆಯ ವಿಷಯವೂ ಹಾಗೆಯೇ. ಅಂತಹ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಬೇಕಾದವರು ಕೈಪಿಡಿಗಳು ಅಥವಾ ವಿಶೇಷ ಸಾಹಿತ್ಯದತ್ತ ತಿರುಗಬೇಕು. ದಸ್ತಾವೇಜನ್ನು ಪ್ಯಾಕೇಜ್ ಎಂದು ನೆನಪಿಡಿ bind9-ಡಾಕ್ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾಗಿದೆ / usr / share / doc / bind9-doc.

ಸರಿ ಜಂಟಲ್ಮೆನ್, ಇಲ್ಲಿಯವರೆಗೆ 2 ನೇ ಭಾಗ. ನಮ್ಮ ಮುಖ್ಯಸ್ಥರ ಉತ್ತಮ ಶಿಫಾರಸುಗಳಿಂದಾಗಿ ಒಂದೇ ಲೇಖನದಲ್ಲಿ ವಾಸಿಸಲು ನಾವು ಬಯಸುವುದಿಲ್ಲ. ಅಂತಿಮವಾಗಿ! ಮುಂದಿನ ಅಧ್ಯಾಯದಲ್ಲಿ ನಾವು BIND ಸೆಟಪ್ ಮತ್ತು ಟೆಸ್ಟಿಂಗ್‌ನ ಅಸಹ್ಯಕರತೆಯನ್ನು ಪಡೆಯುತ್ತೇವೆ.