सेंटोस 7 - एसएमबी नेटवर्क मधील डीएनएस आणि डीएचसीपी

मालिकेचा सामान्य अनुक्रमणिका: एसएमईंसाठी संगणक नेटवर्क: ओळख

नमस्कार मित्रांनो!. आम्ही तयार केलेल्या नेटवर्कसाठी सेवांची महत्त्वपूर्ण जोडी कशी अंमलात आणू शकतो हे आम्ही या लेखात पाहू सेन्टॉसवरील डीएनएस आणि डीएचसीपी - लिनक्स, विशेषत: त्याच्या आवृत्ती 7.2.

• डीएनएस बद्दल काही लेख या सेवेची अंमलबजावणी थोडी अस्पष्ट आणि अवघड आहे या वस्तुस्थितीकडे आहे. मी त्या विधानाशी फारसे सहमत नाही. मी त्याऐवजी असे म्हणायचे आहे की ते थोडेसे वैचारिक आहे आणि त्यातील बर्‍याच कॉन्फिगरेशन फायलींमध्ये संतापजनक वाक्यरचना आहे. सुदैवाने, आमच्याकडे तपासण्यासाठी साधने आहेत, चरण-दर-चरण, आम्ही सुधारित केलेल्या प्रत्येक कॉन्फिगरेशन फाईलचे वाक्यरचना. म्हणून, आम्ही हे पोस्ट वाचणे शक्य तितके आनंददायी आणि आनंददायक बनविण्याचा प्रयत्न करू..

जे दोन्ही सेवांची मुलभूत माहिती शोधत आहेत त्यांच्यासाठी आम्ही स्पॅनिश आणि इंग्रजी दोन्ही आवृत्त्यांमधून विकिपीडियावर आपला शोध सुरू करण्याची जोरदार शिफारस करतो. इंग्रजीतील लेख बहुतेकदा नेहमीच पूर्ण आणि सुसंगत असतात हे कमी सत्य आहे. तरीही विकिपीडिया हा एक चांगला प्रारंभिक बिंदू आहे.

तुमच्यापैकी ज्यांना खरोखरच डीएनएस आणि बीआयएनडी बद्दल जाणून घ्यायचे आहे त्यांच्यासाठी आम्ही पुस्तक वाचण्याची शिफारस करतो «ओरिली - डीएनएस आणि बीआयएनडी 4 बी"लिहिलेले पॉल अल्बिट्झ y क्रिकेट लिऊकिंवा नंतरची आवृत्ती निश्चितपणे अस्तित्वात आहे.

आम्ही या विषयावर आधीपासूनच एक लेख प्रकाशित केला आहे «ओपनस्यूएस 13.2 हर्लेक्विन - एसएमई नेटवर्क मधील डीएनएस आणि डीएचसीपीIc ग्राफिक वातावरणाच्या प्रेमींसाठी. तथापि, आतापासून त्यांना या विषयावरील लेखांचा सामना करावा लागेल - इतरांवर नाही - टर्मिनल किंवा कन्सोलच्या एमुलेटरच्या भरपूर वापरासह लिहिलेले आहे. व्वा, UNIX® / Linux सिस्टम प्रशासकांद्वारे वापरल्या जाणार्‍या क्लासिक शैलीमध्ये.

आपण या लेखाच्या शीर्षकाच्या अंतिम नावाबद्दल अधिक जाणून घेऊ इच्छित असल्यास «एसएमई नेटवर्कThis आपण या ब्लॉगमधील पृष्ठास भेट देऊ शकता «एसएमई नेटवर्कः प्रथम आभासी कट«. त्यात आपल्याला इतर बर्‍याच प्रकाशित लेखांचे दुवे सापडतील.

• आम्ही शिफारस केलेल्या पॅकेजसह सेंटोस 7 ऑपरेटिंग सिस्टमची स्थापना पूर्ण झाल्यानंतर, eमी निर्देशिका /usr/share/doc/bind-9.9.4/ यात आपल्याकडे बोटांच्या टोकावर आणि स्वतःच्या घरात, आपण जे शोधत आहात ते आपण शोधू शकता हे प्रथम जाणून घेतल्याशिवाय इंटरनेट शोधात जाण्यापूर्वी सल्लामसलत करण्याची शिफारस करतो.

बेस सिस्टम स्थापना

डोमेन आणि डीएनएस सर्व्हरचा सामान्य डेटा

डोमेनचे नाव: desdelinux.पंखा
डीएनएस सर्व्हर नाव: dns.desdelinux.पंखा
आयपी पत्ता: 192.168.10.5
सबनेट मुखवटा: 255.255.255.0

स्थापना

मागील लेखात सूचित केल्यानुसार सेंटोस 7 ऑपरेटिंग सिस्टमची नवीन किंवा स्वच्छ स्थापना आम्ही प्रारंभ करतो «सेंटोस 7 हायपरवाइजर I - एसएमबी नेटवर्क«. आम्हाला फक्त खालील बदल करणे आवश्यक आहे:

• मध्ये 22 प्रतिमा «सॉफ्टवेअर निवड«, आम्ही डाव्या स्तंभात निवडण्याची शिफारस करतो«बेस पर्यावरणA एक संबंधित optionपायाभूत सुविधा सर्व्हर«, उजव्या स्तंभात असताना«निवडलेल्या वातावरणासाठी प्लगइन्सCheck चेक बॉक्स निवडा «डीएनएस नेम सर्व्हर«. आम्ही नंतर डीएचसीपी सर्व्हर स्थापित करू.
• च्या मध्ये दाखवल्याप्रमाणे अतिरिक्त रिपॉझिटरीजची घोषणा लक्षात ठेवूया 23 प्रतिमा, सेट केल्यानंतर «नेटवर्क आणि कार्यसंघ नाव".
• आम्ही आमच्या हार्ड ड्राइव्हवर तयार केलेल्या विभाजनांचा संदर्भ घेत असलेल्या प्रतिमा केवळ मार्गदर्शक म्हणून दिल्या आहेत. आपल्या स्वत: च्या निर्णयावरुन, सराव आणि चांगल्या निर्णयावरुन मोकळ्या मनाने विभाजने निवडा.
• शेवटी, मध्ये प्रतिमा 13 «नेटवर्क आणि कार्यसंघ नाव», आम्ही घोषित डोमेन आणि डीएनएस सर्व्हरच्या सामान्य पॅरामीटर्सनुसार मूल्ये बदलणे आवश्यक आहे, या प्रकरणात होस्टचे नाव निर्दिष्ट करणे विसरल्याशिवाय «डीएनएस«- नेटवर्क कॉन्फिगरेशन पूर्ण झाल्यानंतर. हे करणे सकारात्मक आहे असा आवाज करणे दुसर्‍या होस्ट कडून- नेटवर्क सक्रिय झाल्यानंतर निर्दिष्ट आयपी पत्त्यावर:

मागील लेखाच्या संदर्भात आपण खरोखरच काही आणि अगदी स्पष्ट बदल केले पाहिजेत.

प्रारंभिक धनादेश आणि समायोजन

ऑपरेटिंग सिस्टम स्थापित केल्यानंतर आम्ही खालील फायलींचे किमान पुनरावलोकन केले पाहिजे आणि त्यासाठी आम्ही आमच्या संगणकावरून एसएसएच मार्गे एक सत्र सुरू करतो sysadmindesdelinux.पंखा:

buzz @ sysadmin: ~ sh ssh 192.168.10.5
buzz@192.168.10.5 चा संकेतशब्द: अंतिम लॉगिन: शनिवारी 28 जानेवारी 09:48:05 2017 पासून 192.168.10.1
[buzz @ dns ~] $

वरील ऑपरेशनला सामान्यपेक्षा जास्त वेळ लागू शकेल आणि हे मुख्यतः आपल्याकडे अद्याप लॅनवर डीएनएस नसल्यामुळे आहे. नंतर पुन्हा तपासा की डीएनएस कार्यरत आहे.

[buzz @ dns ~] $ मांजर / इत्यादी / होस्ट
१२127.0.0.1.०.०.१ लोकलहॉस्ट लोकल होस्ट.लोकॅलडॉमेन लोकलहॉस्ट local लोकल होस्ट ..लोकॅल्डोमेन

[buzz @ dns ~] $ मांजर / इत्यादी / होस्टनाव
डीएनएस

[buzz @ dns ~] $ मांजर / इत्यादी / sysconfig / नेटवर्क-स्क्रिप्ट्स / ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=946f5ac9-238a-4a94-9acb-9e3458c680fe
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.10.5
PREFIX=24
GATEWAY=192.168.10.1
DNS1=127.0.0.1
DOMAIN=desdelinux.पंखा

[buzz @ dns ~] $ मांजर /etc/resolv.conf 
# नेटवर्क मॅनेजर शोधाद्वारे व्युत्पन्न केले desdelinux.फॅन नेमसर्व्हर 127.0.0.1

मुख्य कॉन्फिगरेशन आमच्या निवडीस प्रतिसाद देतात. सर्व्हरवर देखील लक्षात ठेवा रेड हॅट 7 - सेन्टोस 7, डीफॉल्टनुसार कॉन्फिगर केलेले असते तेव्हा नेटवर्कमॅनेजर जेणेकरून हे तेच आहे जे नेटवर्क इंटरफेस व्यवस्थापित करतात, मग ते वायर्ड किंवा वायरलेस (वायफाय), व्हीपीएन कनेक्शन, पीपीपीओई कनेक्शन आणि इतर कोणतेही नेटवर्क कनेक्शन असू शकतात.

[buzz @ dns ~] $ sudo systemctl स्टेटस नेटवर्कमेनेजर
[sudo] Buzz साठी संकेतशब्द: ● नेटवर्कmanager.service लोड केले: आढळले नाही (कारणः अशी फाइल किंवा निर्देशिका नाही) सक्रिय: निष्क्रिय (मृत)

[buzz @ dns ~] $ sudo systemctl स्थिती नेटवर्कमॅनेजर
● नेटवर्कमॅनेज. सर्व्हिस - नेटवर्क व्यवस्थापक लोड केले: लोड केलेले विक्रेता प्रीसेट: सक्षम) सक्रियः शनि 2017-01-28 12:23:59 EST पासून सक्रिय (चालू); 12 मिनिटापूर्वी मुख्य पीआयडी: 705 (नेटवर्कमॅनेजर) सीग्रुप: /system.slice/NetworkManager.service └─705 / usr / sbin / नेटवर्कमॅनेजर - नाही-डीमन

रेड हॅट - सेन्टोस क्लासिक आदेशांचा वापर करून नेटवर्क इंटरफेस कनेक्ट आणि डिस्कनेक्ट करण्यास देखील परवानगी देतो ifup e खाली असल्यास. चला सर्व्हर कन्सोलवर चालु:

[रूट @ डीएनएस ~] # इफडाउन एथ 0
डिव्हाइस 'eth0' यशस्वीरित्या डिस्कनेक्ट झाले.

[रूट @ डीएनएस ~] # इफअप इथ 0
कनेक्शन यशस्वीरित्या सक्रिय केले (डी-बस सक्रिय पथ: / org / फ्रीडेस्कटॉप / नेटवर्कमॅनेजर / Cक्टिव कनेक्शन / १)

• आम्ही सुचवितो सेन्टोस 7 ने संबंधित डीफॉल्ट सेटिंग्ज बदलू नका नेटवर्कमॅनेजर.

आम्ही आवश्यक असल्यास ऑपरेटिंग सिस्टम वापरणार आहोत आणि अद्ययावत करणार आहोत अशा रेपॉजिटरीज निश्चितपणे घोषित करतोः

[buzz @ dns ~] $ su संकेतशब्द: [रूट @ डीएनएस buzz] # सीडी /etc/yum.repos.d/
[रूट @ डीएनएस yum.repos.d] # एलएस -एल
एकूण 28-आरडब्ल्यू - आर--. 1 मूळ रूट 1664 डिसेंबर 9 2015 CentOS-Base.repo -rw-r - r--. 1 मूळ रूट 1309 डिसेंबर 9 2015 CentOS-CR.repo -rw-r - r--. 1 मूळ रूट 649 डिसेंबर 9 2015 सेंटोस-डेब्यूगिनफो.रेपो-आरडब्ल्यू - आर--. 1 मूळ मूळ 290 डिसेंबर 9 2015 सेंटोस-फास्टट्रॅक.रेपो-आरडब्ल्यू - आर--. 1 मूळ 630 डिसें 9 2015 सेंटोस-मीडिया.repo -rw-r - r--. 1 रूट रूट 1331 डिसेंबर 9 2015 सेंटोस-सोर्स.रेपो-आरडब्ल्यू - आर--. 1 मूळ मूळ 1952 डिसेंबर 9 2015 सेंटोस-व्हॉल्ट.रेपो

सेंटीओएसने शिफारस केलेल्या रेपॉजिटरीजमधील मूळ घोषण फायलीची सामग्री वाचणे चांगले आहे. आम्ही येथे केलेले बदल आमच्याकडे इंटरनेट प्रवेश नसल्याच्या कारणामुळे आहेत आणि आम्ही आमचे जीवन थोड्या सुलभ बनवणा colleagues्या सहकारी डब्ल्यूडब्ल्यूडब्ल्यू व्हिलेज वरून डाउनलोड केलेल्या स्थानिक भांडारांसह कार्य करतो. 😉

[रूट @ डीएनएस yum.repos.d] # एमकेडीर मूळ
[रूट @ डीएनएस yum.repos.d] # एमव्ही सेंटोस- * मूळ /

[रूट @ डीएनएस yum.repos.d] # नॅनो सेंटो-रिपोस.रेपो
[centos-base]
name=CentOS-$releasever
baseurl=http://10.10.10.1/repos/centos/7/base/
gpgcheck=0
enabled=1

[centos-updates]
name=CentOS-$releasever
baseurl=http://10.10.10.1/repos/centos/7/updates/x86_64/
gpgcheck=0
enabled=1

[रूट @ डीएनएस yum.repos.d] # यम सर्व स्वच्छ करा
लोड केलेले प्लगइन्स: फास्टेस्टिमिरर, लँगपेक्स रेपॉजिटरीज साफ करीत आहेत: सेंटो-बेस सेन्टो-अपडेट्स सर्वकाही साफ करीत आहेत

[रूट @ डीएनएस yum.repos.d] # यम अद्यतन
लोड केलेले प्लगइन: फास्टेस्टिमिरर, सेंटो-बेस लँगपॅक | 3.4 केबी 00:00 सेन्टो-अपडेट्स | 3.4 केबी 00:00 (1/2): सेंटो-बेस / प्राइमरी_डीबी | 5.3 एमबी 00:00 (2/2): सेंटो-अपडेट्स / प्राइमरी_डीबी | 9.1 एमबी 00:00 वेगवान मिरर निश्चित करीत आहे अद्यतनासाठी कोणतीही पॅकेजेस चिन्हांकित केली जात नाहीत

संदेश update नाही (तेथे आहेत) अद्यतनांसाठी चिन्हांकित केलेली पॅकेजेस »-«अद्यतनासाठी कोणतीही पॅकेज चिन्हांकित केलेली नाहीतInstallation हे दर्शविते की स्थापनेदरम्यान आमच्याकडे उपलब्ध अद्ययावत रेपॉजिटरी घोषित करून, तंतोतंत सर्वात जास्त वर्तमान पॅकेजेस स्थापित केली गेली.

SELinux संदर्भ आणि फायरवॉल बद्दल

मूलभूतपणे - आम्ही हा लेख डीएनएस आणि डीएचसीपी सेवांच्या अंमलबजावणीवर केंद्रित करणार आहोत, जे त्याचे मुख्य उद्दीष्ट आहे.

जर कोणत्याही वाचकाने इन्स्टॉलेशन प्रक्रियेदरम्यान सुरक्षा धोरण निवडले असेल तर, जसे की 06 प्रतिमा संदर्भ लेखाचे «सेंटोस 7 हायपरवाइजर I - एसएमबी नेटवर्कThis या डीएनएस - डीएचसीपी सर्व्हरच्या स्थापनेसाठी वापरले गेले आहे आणि आपल्याला असे आढळले आहे की SELinux आणि CentOS फायरवॉल योग्यरित्या कसे कॉन्फिगर करावे हे आपणास माहित नाही, आम्ही असे सुचवितो की आपण खालील चालवा:

फाईल सुधारित करा / etc / sysconfig / selinux आणि बदल SELINUX = अंमलबजावणी करून SELINUX = अक्षम

[रूट @ डीएनएस ~] # नॅनो / इत्यादी / सिस्कोन्फिग / सेलिनक्स
# ही फाईल सिस्टमवर सेईलिनक्सची स्थिती नियंत्रित करते. # सेलिंक्स = या तीन मूल्यांपैकी एक घेऊ शकते: # अंमलबजावणी - सेल्इनक्स सुरक्षा धोरण लागू केले आहे. # परवानगी - एसईएलइन्क्स अंमलबजावणी करण्याऐवजी चेतावणी छापतो. # अक्षम - कोणतेही SELinux धोरण लोड केलेले नाही.
SELINUX = अक्षम
# SELINUXTYPE = तीनपैकी दोन मूल्यांपैकी एक घेऊ शकते: # लक्ष्यित - लक्ष्यित प्रक्रिया संरक्षित आहेत, # किमान - लक्ष्यित धोरणात बदल. केवळ निवडलेल्या प्रक्रिया pr $ # mls आहेत - बहु-स्तरीय सुरक्षा संरक्षण. SELINUXTYPE = लक्ष्यित

नंतर पुढील आज्ञा चालवा

[रूट @ डीएनएस ~] # सेनफोर्स 0

[रूट @ डीएनएस ~] # सर्व्हिस फायरवॉल्ट स्टॉप
/ बिन / सिस्टमक्ट्ल स्टॉप फायरवल्ड.सर्व्हिस कडे पुनर्निर्देशित करत आहे

[रूट @ डीएनएस ~] # सिस्टमसीटीएल अक्षम फायरवॉल्ट
सिमलिंक /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service काढले. सिमलिंक /etc/systemd/system/basic.target.wants/firewalld.service काढले.

जर आपण इंटरनेटचा सामना करत असलेल्या डीएनएस सर्व्हरची अंमलबजावणी करीत असाल तर आपण वरील गोष्टी करू नये परंतु सेईलिनक्स संदर्भ आणि फायरवॉल योग्यरित्या कॉन्फिगर केले पाहिजे. पहा "जीएलयू / लिनक्स सह सर्व्हर कॉन्फिगरेशन, लेखक जोएल बॅरियस ड्युडियास यांनी" किंवा सेन्टोस दस्तऐवजीकरण - रेड हॅट

आम्ही BIND - नामित कॉन्फिगर करतो

• Eमी निर्देशिका /usr/share/doc/bind-9.9.4/ आपल्याकडे बोटांच्या टोकावर आणि आपल्या स्वतःच्या घरात, आपण शोधत असलेले शोधू शकता हे जाणून घेतल्याशिवाय इंटरनेट शोधात जाण्यापूर्वी सल्लामसलत करण्यासाठी आम्ही शिफारस करतो अशा कागदपत्रांचा चांगला भाग आहे

बर्‍याच वितरणामध्ये बीआयएनडी पॅकेजद्वारे स्थापित केलेली डीएनएस सेवा कॉल केली जाते नाव (नाव डेमन). सेन्टोस installed मध्ये खालील कमांडच्या आऊटपुटनुसार डीफॉल्टनुसार ती अक्षम केली जाते, जेथे त्याची स्थिती statusअक्षम केले«, आणि हे असे आहे की हे राज्य त्याच्या« विक्रेता by द्वारे परिभाषित केले आहे - विक्रेता प्रीसेट. रेकॉर्डसाठी, बीआयएनडी हे विनामूल्य सॉफ्टवेअर आहे.

नामित सेवा सक्षम करणे

[रूट @ डीएनएस ~] # सिस्टमटीटीएल स्थिती नावे दिली
. नेम.सर्व्हिस - बर्कले इंटरनेट नेम डोमेन (डीएनएस) लोड केले: लोड केलेले (/usr/lib/systemd/system/name.service; अक्षम केले; विक्रेता प्रीसेट: अक्षम) सक्रिय: निष्क्रिय (मृत)

[रूट @ डीएनएस ~] # सिस्टमसीटीएल सक्षम नावाचे
/Etc/systemd/system/m Multi-user.target.wants/name.service वरून /usr/lib/systemd/system/name.service वर सिमलिंक तयार केले.

[रूट @ डीएनएस ~] # सिस्टमटीटीएल प्रारंभ नाव दिले

[रूट @ डीएनएस ~] # सिस्टमटीटीएल स्थिती नावे दिली
. नेम.सर्व्हिस - बर्कले इंटरनेट नेम डोमेन (डीएनएस) लोड केले: लोड केलेले (/usr/lib/systemd/system/name.service; सक्षम; विक्रेता प्रीसेट: अक्षम)
   सक्रिय: सक्रिय (चालू आहे) शनि पासून 2017-01-28 13:22:38 EST; 5 मिनिटांपूर्वी प्रक्रियाः 1990 एक्स्ट्रास्ट = / यूएसआर / एसबीन / नामित -u नावाची $ ऑप्शन्स (कोड = एक्झिट, स्टेटस = 0 / सक्सेस) प्रक्रिया: 1988 एक्झिकस्टार्ट = / बिन / बॅश-सी असल्यास [! "IS DISABLE_ZONE_CHECKING" == "होय"]; मग / usr / sbin / नामांकित-चेककॉन्फ -z /etc/name.conf; अन्यथा "झोन फायली तपासणे अक्षम केले आहे"; फाय (कोड = बाहेर पडलेला, स्थिती = 0 / यशस्वी) मुख्य पीआयडी: 1993 (नावाचा) सीग्रुप: /system.slice/ নাম.service └─1993 / usr / sbin / नामित -u नामित 28 जानेवारी 13:22:45 डीएनएस नामित [१ 1993 2001]]: त्रुटी (नेटवर्क आवाक्याबाहेर नसलेले) निराकरण करणारे './NS/IN': 500: 2: 53f :: f # 28 Jan 13 22:47:1993 dns नावाच्या [2001]: त्रुटी (नेटवर्क आवाक्याबाहेरचे) निराकरण './ डीएनएसके / इन ': 500: 3: 42 :: 53 # 28 जाने 13 22:47:1993 डीएनएस नावाचे [2001]: त्रुटी (नेटवर्क आवाक्याबाहेरचे) निराकरण' ./NS/IN ': 500: 3: 42 :: 53 # 28 जाने 13 22:47:1993 डीएनएस नावाचे [2001]: त्रुटी (नेटवर्क आवाक्याबाहेर नसलेले) सोडवणारे './DNSKEY/IN': 500: 2: 53 डी :: डी # 28 जाने 13 22:47:1993 डीएनएस नावाचे [2001] ]: त्रुटी (नेटवर्क आवाक्याबाहेर नसलेले) निराकरण करणारे './NS/IN': 500: 2: 53 डी :: डी # 28 जाने 13 22:47:1993 डीएनएस नावाचे [2001]: त्रुटी (नेटवर्क आवाक्याबाहेरचे) निराकरण करणारे './DNSKEY/ IN ': 3: dc35 :: 53 # 28 Jan 13 22:47:1993 dns नावाच्या [2001]: त्रुटी (नेटवर्क आवाक्याबाहेर न येण्यासारखे) सोडवणारे' ./NS/IN ': 3: dc35 :: 53 # 28 जाने 13 22: 47:1993 डीएनएस नावाचे [2001]: त्रुटी (नेटवर्क आवाक्याबाहेर नसलेले) निराकरण करणारे './DNSKEY/IN': 7: 53fe :: 53 # 28 जाने 13 22:47:1993 डीएनएस नावाचे [2001]: त्रुटी (नेटवर्क आवाक्याबाहेर) ऑलिव्हिंग './NS/IN': 7: 53fe :: 53 # 28 जाने 13 22:48:1993 डीएनएस नावाचे [XNUMX]: व्यवस्थापित-की-क्षेत्र: DNSKEY सेट आणण्यात अक्षम '.': कालबाह्य

[रूट @ डीएनएस ~] # सिस्टमटीक्टल रीस्टार्ट नाव दिले

[रूट @ डीएनएस ~] # सिस्टमटीटीएल स्थिती नावे दिली
. नेम.सर्व्हिस - बर्कले इंटरनेट नेम डोमेन (डीएनएस) लोड केले: लोड केलेले (/usr/lib/systemd/system/name.service; सक्षम; विक्रेता प्रीसेट: अक्षम)
   सक्रिय: सक्रिय (चालू आहे) शनिवारी 2017-01-28 13:29:41 EST; 1 एस पूर्वीची प्रक्रिया: 1449 एक्झिकस्टॉप = / बिन / श-सी / यूएसआर / एसबीन / आरएनडीसी स्टॉप> / देव / शून्य 2> & 1 || / बिन / किल-टर्मएम $ मेनपिड (कोड = बाहेर, स्थिती = 0 / यशस्वी) प्रक्रिया: 1460 एक्जिकस्टार्ट = / यूएसआर / एसबीन / नामित -u नावाच्या $ ऑप्शन्स (कोड = एक्झिट, स्टेटस = 0 / सक्सेस) प्रक्रिया: 1457 एक्जिकस्टार्टप्री = / बिन / बॅश-सी असल्यास [! "IS DISABLE_ZONE_CHECKING" == "होय"]; मग / usr / sbin / नामांकित-चेककॉन्फ -z /etc/name.conf; अन्यथा "झोन फायली तपासणे अक्षम केले आहे"; फाय (कोड = बाहेर पडलेला, स्थिती = 0 / यशस्वी) मुख्य पीआयडी: 1463 (नावाचा) सीग्रुप: /system.slice/ নাম.service └─1463 / usr / sbin / नामित -u नामित 28 जाने 13:29:41 dns नामित [1463]: मॅनेज्ड-कीज-झोन: जर्नल फाईल कालबाह्य आहे: जर्नल फाईल काढून टाकणे जानेवारी 28 13:29:41 डीएनएस नावाची [1463]: मॅनेज्ड-कीज-झोन: लोड केलेली सीरियल 2 जाने 28 13:29:41 डीएनएस नाव दिले [1463]: झोन 0.in-addr.arpa/IN: भारित मालिका 0 जाने 28 13:29:41 डीएनएस नावाचे [1463]: झोन लोकलहॉस्ट.लोकॅल्डोमेन / IN: भारित मालिका 0 जाने 28 13:29:41 डीएनएस नाव दिले [1463]: क्षेत्र 1.0.0.127.in-addr.arpa/IN: लोड केलेली मालिका 0 जाने 28 13:29:41 डीएनएस नावाची [1463]: क्षेत्र 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. .०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.० परवि पर / इन: भारित मालिका 6 जाने 0 28:13:29 डीएनएस नावाची [41]: झोन लोकलहॉस्ट / आयएन: भारित मालिका 1463 जाने 0 28 : २:: d१ डीएनएस नावाचे [१13 load]: सर्व झोन लोड केले जाने २ 29:१ 41: :1463:28::13१ डीएनएस नावाचे नाव [१29]]: चालू आहे जाने २ 41 1463:28:13 डीएनएस सिस्टमड [29]: प्रारंभ बर्कले इंटरनेट नेम डोमेन (डीएनएस).

आम्ही सेवा सक्षम केल्यानंतर नाव आणि कमांडचे आउटपुट आम्ही पहिल्यांदाच सुरू केले systemctl स्थिती नाव दिले त्रुटी दर्शवते. जेव्हा आम्ही खाली सेवा पुन्हा सुरू करतो, तेव्हा नाव सर्व कॉन्फिगरेशन फाइल्स तयार करते ज्या डिफॉल्टनुसार त्यास त्याच्या योग्य क्रियेसाठी आवश्यक असतात. म्हणून जेव्हा आपण पुन्हा आज्ञा कार्यान्वित करू systemctl स्थिती नाव दिले यापुढे आणखी त्रुटी दर्शविल्या जात नाहीत.

• प्रिय, महाग आणि मागणी करणारा वाचक: तुम्हाला जर कमीतकमी शोधू इच्छित असेल तर- कोणता मार्ग ससाच्या छिद्रातून शेवटी निघतो, कृपया प्रत्येक कमांडचा तपशीलवार आउटपुट शांतपणे वाचा. 😉 नक्कीच हा लेख थोडा लांब वाटेल, परंतु त्यास स्पष्टीकरण आणि स्पष्टतेने फायदा होईल हे नाकारू नका.

आम्ही फाइल /etc/name.conf सुधारित करतो

अनेक वाचकांच्या प्रतिक्रिया व्यक्त -मी ते म्हणत नाही- वेगळ्या लिनक्स डिस्ट्रिब्युशनच्या देखभालकर्त्यांकडे, डिस्ट्रॉवर अवलंबून वेगवेगळ्या नावे असलेल्या फोल्डर्समध्ये सिस्टम कॉन्फिगरेशन फाइल्स शोधणे. ते बरोबर आहेत. परंतु ही वितरण वापरणारे साधे वापरकर्ते आपण काय करू शकतो? जुळवून घ्या! 😉

तसे, फ्रीबीएसडी मध्ये, युनिक्स क्लोन «द ओरिजिन», फाईलमध्ये आहे /usr/local/etc/nameb/name.conf; डेबियनमध्ये असताना, चार फायलींमध्ये विभाजन करण्याव्यतिरिक्त नेम कॉन्फ, नेम कॉन्फ.ऑप्शन, कॉम., फोल्डरमध्ये आहे / इत्यादी / प्रतिबद्ध /. ज्यांना ओपनस्यूस हे कोठे ठेवते हे जाणून घेऊ इच्छित आहे, वाचा «ओपनस्यूएस 13.2 हर्लेक्विन - एसएमई नेटवर्क मधील डीएनएस आणि डीएचसीपी«. वाचक बरोबर आहेत! 😉

आणि जसे आम्ही नेहमी करतोः काहीही बदलण्यापूर्वी आम्ही मूळ कॉन्फिगरेशन फाईल दुसर्‍या नावाने सेव्ह करतो.

[रूट @ डीएनएस ~] # सीपी /etc/name.conf /etc/नाम.conf.original

की व्युत्पन्न करण्याऐवजी जीवन सुलभ करण्यासाठी टीएसआयजी डीएचसीपीद्वारे डायनॅमिक डीएनएस अद्यतनांसाठी, आम्ही तीच कॉपी करतो rndc.key कसे dhcp.key.

[रूट @ डीएनएस ~] # सीपी /etc/rndc.key /etc/dhcp.key

[रूट @ डीएनएस ~] # नॅनो / इत्यादी / डीएचसीपी.की
की "dhcp-key" {अल्गोरिदम hmac-md5; गुप्त "OI7Vs + TO83L7ghUm2xNVKg =="; };

जेणेकरून नाव आत्ता कॉपी केलेली फाइल वाचू शकतो, आम्ही त्याचा मालक गट सुधारित करतो:

[रूट @ डीएनएस ~] # डाऊन रूट: /etc/dhcp.key [रूट @ डीएनएस ~] # एलएस -एल /etc/rndc.key /etc/dhcp.key -rw-r -----. 1 मूळ नावाचे 77 जाने 28 16:36 दुपारी /etc/dhcp.key -rw-r -----. 1 रूट नावाचा 77 जाने 28 13:22 /etc/rndc.key

आधीच्यासारख्या छोट्या छोट्या माहिती म्हणजे काय हे शोधण्याचा प्रयत्न करीत आम्हाला वेड लावू शकते, आता ... समस्या कोठे आहे ...? आणखी काही विशेषणांसह, जे आम्ही आदरणीयपणाबद्दल लिहित नाही.

आता तर - शेवटी! - आम्ही फाईल सुधारित करतो /etc/name.conf. मूळ संदर्भात आम्ही केलेले बदल किंवा जोड यामध्ये आहेत धीट. थोड्या जणांवर एक चांगले नजर टाका.

[रूट @ डीएनएस ~] # नॅनो / इट्स / नेम कॉन्क
// // नेम कॉन्फ // // (8) डीएनएस // सर्व्हरला फक्त कॅशिंग नेमसर्व्हर म्हणून (फक्त लोकल-होस्ट डीएनएस निराकरणकर्ता म्हणून) आयएससी बीआयएनडी कॉन्फिगर करण्यासाठी रेड हॅट बाइंड पॅकेजद्वारे प्रदान केलेले. // // पहा / यूएसआर / शेअर / डॉक / बाइंड * / नमुना / उदाहरणार्थ नामित कॉन्फिगरेशन फायली. //

// कोणती नेटवर्क सल्लामसलत करण्यास सक्षम असेल हे घोषित करणारे प्रवेश नियंत्रण सूची
// माझे नामित सर्व्हर
acl mided {
 127.0.0.0 / 8;
 192.168.10.0 / 24;
};

पर्याय {
 // मी घोषित करतो की नामित डेमन इंटरफेससाठी देखील ऐकतो
 // इथ 0 ज्यात आयपी आहे: 192.168.10.5
    लीज-ऑन पोर्ट 53 {127.0.0.1; 192.168.10.5; };
    लिस्ट-ऑन-व्ही 6 पोर्ट 53 {:: 1; }; निर्देशिका "/ var / नामित"; डंप-फाईल "/var/name/data/cache_dump.db"; आकडेवारी-फाईल "/var/name/data/name_stats.txt"; memstatics-file "/var/name/data/name_mem_stats.txt";

 // फॉरवर्डर्स स्टेटमेंट
 // अग्रेषित {
 // 0.0.0.0;
 // 1.1.1.1;
 //};
    // अग्रेषित;

    // मी केवळ माझ्या वायर्ड एसीएलच्या प्रश्नांना परवानगी देतो
    परवानगी-क्वेरी { गोंधळलेले; }; // dig कमांडसह तपासण्यासाठी desdelinux.fan axfr // फक्त SysAdmin वर्कस्टेशन आणि लोकलहोस्ट // आमच्याकडे स्लेव्ह DNS सर्व्हर नाहीत. आम्हाला त्याची गरज नाही... आत्तापर्यंत.
 परवानगी-हस्तांतरण {लोकल होस्ट; 192.168.10.1; };

    / * - आपण एक अधिकृत DNS सर्व्हर तयार करत असल्यास, पुनरावृत्ती सक्षम करू नका. - आपण एक रिकर्सीव्ह (कॅशिंग) डीएनएस सर्व्हर तयार करत असल्यास आपल्याला पुनरावृत्ती सक्षम करण्याची आवश्यकता आहे. - जर आपल्या रिकर्सीव्ह डीएनएस सर्व्हरचा सार्वजनिक IP पत्ता असेल तर आपल्या कायदेशीर वापरकर्त्यांकडे क्वेरी मर्यादित करण्यासाठी आपण प्रवेश नियंत्रण सक्षम केले पाहिजे. असे करण्यात अयशस्वी झाल्यास आपला सर्व्हर मोठ्या प्रमाणात डीएनएस एम्प्लिफिकेशन हल्ल्यांचा भाग होईल. आपल्या नेटवर्कमध्ये बीसीपी 38 लागू केल्याने अशा हल्ल्याची पृष्ठभाग मोठ्या प्रमाणात कमी होईल * /
    // आम्हाला आमच्या लॅन - एसएमईसाठी प्रामाणिकपणा सर्व्हर हवा आहे
    पुनरावृत्ती क्रमांक;

    dnssec- सक्षम होय; dnssec- वैधता होय; / * आयएससी डीएलव्ही की * चा मार्ग * / बाइंडकीज-फाईल "/etc/name.iscdlv.key"; व्यवस्थापित-की-निर्देशिका "/ var / नामित / डायनॅमिक"; pid-file "/run/name/name.pid"; सत्र-कीफाइल "/run/नाम/session.key"; }; लॉगिंग {चॅनेल डीफॉल्ट_डेबग {फाईल "डेटा / नेम.ड्रॉन"; तीव्रता डायनॅमिक; }; }; झोन "." IN {प्रकार इशारा; फाइल "नामांकित सीए"; }; "/etc/name.rfc1912.zones" समाविष्ट करा; "/etc/name.root.key" समाविष्ट;

// आम्ही डीएचसीपी द्वारे डायनॅमिक डीएनएस अद्यतनांसाठी टीएसआयजी की समाविष्ट करतो
"/etc/dhcp.key" समाविष्ट करा;

// नाव, प्रकार, स्थान आणि अद्यतन परवानगीची घोषणा
// डीएनएस रेकॉर्ड झोन // दोन्ही झोन ​​मास्टर आहेत
झोन"desdelinux.फॅन" {
 मास्टर टाइप करा;
 फाइल "डायनॅमिक/डीबी.desdelinuxपंखा";
 परवानगी-अद्यतन {की डीएचसीपी-की; };
};

विभाग "10.168.192.in-addr.arpa" {
 मास्टर टाइप करा;
 फाइल "डायनॅमिक / डीबी .10.168.192.in-addr.arpa";
 परवानगी-अद्यतन {की डीएचसीपी-की; };
};

आम्ही वाक्यरचना तपासतो

[रूट @ डीएनएस ~] # नामांकित-चेककॉन्फ 
[रूट @ डीएनएस ~] #

वरील कमांड काहीही परत करत नसल्यामुळे वाक्यरचना ठीक आहे. तथापि, जर आपण तीच कमांड कार्यान्वित केली तर, परंतु पर्यायासह -zआऊटपुट मिळेल:

[रूट @ डीएनएस ~] # नामांकित-चेककॉन्फ -झेड
zone localhost.localdomain/IN: लोडेड सिरीयल 0 झोन लोकलहोस्ट/IN: लोडेड सिरीयल 0 झोन 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. .ip6.arpa/IN: लोडेड सिरीयल 0 झोन 1.0.0.127.in-addr.arpa/IN: लोडेड सिरीयल 0 झोन 0.in-addr.arpa/IN: लोडेड सीरियल 0 झोन desdelinux.fan/IN: मास्टर फाइल डायनॅमिक/db वरून लोड होत आहे.desdelinux.फॅन अयशस्वी: फाइल झोन आढळला नाही desdelinux.fan/IN: not loaded due to errors.
_default/desdelinux.fan/IN: फाईल सापडली नाही झोन ​​10.168.192.in-addr.arpa/IN: मास्टर फाइल dynamic/db.10.168.192.in-addr.arpa वरून लोड करणे अयशस्वी: फाइल झोन 10.168.192.in- आढळली नाही addr.arpa/IN: त्रुटींमुळे लोड केले नाही. _default/10.168.192.in-addr.arpa/IN: फाइल सापडली नाही

अर्थात या चुका उद्भवू शकतात कारण आम्ही अद्याप आमच्या डोमेनसाठी डीएनएस नोंदणी झोन ​​तयार केलेले नाही.

• आदेशावरील अधिक माहितीसाठी नामांकित-चेककॉन्फ, चालवा मनुष्य नावाचा-चेककॉन्फ, इंटरनेटवरील कोणतीही इतर माहिती शोधण्यापूर्वी. मी तुम्हाला खात्री देतो की यामुळे वेळेची चांगली बचत होईल.

आम्ही डायरेक्ट झोन फाइल तयार करतो desdelinux.पंखा

... थोड्या थोड्या आधी नाही. 😉

झोन डेटा फाईल तयार करण्यासाठी टेम्पलेट म्हणून आपण हे घेऊ शकतो /var/name/name.empty, किंवा /usr/share/doc/bind-9.9.4/sample/var/name/name/empty. दोघेही एकसारखे आहेत.

[रूट @ डीएनएस ~] # मांजरी /var/name/name.empty 
$ टीटीएल 3 एच @ इन एसओए @ rname.in अवैध. (0; अनुक्रमांक 1 डी; रीफ्रेश 1 एच; पुन्हा प्रयत्न 1 डब्ल्यू; कालबाह्य 3 एच); एनएस @ ए 127.0.0.1 एएएए :: 1 राहण्यासाठी किमान किंवा नकारात्मक कॅशिंग वेळ

आयुष्याची वेळ - टीटीएल जगण्याची वेळ एसओए रेकॉर्ड

च्या स्पष्टीकरणासाठी एक कंस घेऊ टीटीएल - जगण्याची वेळ रजिस्टर वरून एसओए - प्राधिकरणाची सुरुवात मास्टर झोनचा. जेव्हा आम्ही त्यांची कोणतीही मूल्ये सुधारित करू इच्छितो तेव्हा त्यांचे अर्थ जाणून घेणे मनोरंजक आहे.

T टीटीएल: जीवन वेळ - जगण्याची वेळ घोषणेचे अनुसरण करणार्‍या फाईलमधील सर्व रेकॉर्डसाठी (परंतु कोणत्याही टीटीएल घोषणेपूर्वी) आणि सुस्पष्ट टीटीएल घोषणा नाही.

सिरियल: झोन डेटाची अनुक्रमांक. प्रत्येक वेळी जेव्हा आम्ही एखाद्या झोनमध्ये डीएनएस रेकॉर्ड मॅन्युअली सुधारित करतो तेव्हा आम्ही ही संख्या 1 ने वाढविली पाहिजे, खासकरुन जर आपल्याकडे गुलाम किंवा दुय्यम सर्व्हर असतील. प्रत्येक वेळी जेव्हा दुय्यम किंवा गुलाम डीएनएस सर्व्हर त्याच्या मुख्य सर्व्हरशी संपर्क साधतो, तेव्हा तो मास्टरच्या डेटाची अनुक्रमांक विचारतो. जर गुलामची अनुक्रमांक कमी असेल तर गुलाम सर्व्हरवरील त्या झोनचा डेटा कालबाह्य झाला आहे आणि गुलाम स्वत: ला अद्यतनित करण्यासाठी झोन ​​ट्रान्सफर करतो.

रीफ्रेश करा: हे स्लेव्ह सर्व्हरला वेळ कालावधी सांगते ज्यामध्ये त्याचा डेटा मास्टरच्या संदर्भात अद्ययावत आहे की नाही हे तपासले पाहिजे.

पुन्हा प्रयत्न करा: जर मास्टर सर्व्हर उपलब्ध नसेल तर - कारण तो आजारी पडला आहे, चला तर सांगू - कालवधीनंतर गुलामांना रीफ्रेश करा, पुन्हा प्रयत्न करा हे त्याच्या दासांशी पुन्हा संपर्क साधण्यापूर्वी किती काळ थांबायचे हे सांगते.

कालबाह्य: जर गुलाम काही काळासाठी त्याच्या मालकाशी संपर्क साधू शकत नसेल कालबाह्य, तर जर गुलाम - मास्टर झोन संबंध खराब झाला असेल आणि स्लेव्ह सर्व्हरकडे प्रश्नातील झोन संपण्याशिवाय पर्याय नाही. स्लेव्ह डीएनएस सर्व्हरद्वारे झोनच्या कालबाह्यतेचा अर्थ असा की तो त्या झोनशी संबंधित डीएनएस क्वेरीस प्रतिसाद देणे थांबवेल, कारण उपलब्ध डेटा उपयुक्त नाही म्हणून खूप जुना आहे.

• वरील आम्हाला अप्रत्यक्षपणे आणि अगदी सामान्य ज्ञानाने ओझे दिले गेले आहे - अगदी कमीतकमी संवेदना- की आपल्या एसएमईच्या कार्यासाठी जर आपल्याला गुलाम डीएनएस सर्व्हरची आवश्यकता नसेल तर आम्ही त्यांची अंमलबजावणी करीत नाही, जोपर्यंत कठोरपणे आवश्यक नसेल तोपर्यंत. चला नेहमीच कॉम्प्लेक्सकडे जाण्याचा प्रयत्न करूया.

मिनिमून: आधीच्या आवृत्त्यांमध्ये बाइंड 8.2, शेवटचा रेकॉर्ड SOA हे डीफॉल्ट लाइफटाइम देखील दर्शवते - जगण्यासाठी डीफॉल्ट वेळ, आणि नकारात्मक कॅशे लाइफटाइम - जगण्यासाठी नकारात्मक कॅशिंग वेळ झोनसाठी. ही वेळ झोनसाठी अधिकृत सर्व्हरद्वारे दिलेल्या सर्व नकारात्मक प्रतिक्रियांचा संदर्भ देते.

झोन फाइल /var/named/dynamic/db.desdelinux.पंखा

[root@dns ~]# नॅनो /var/named/dynamic/db.desdelinux.पंखा
$TTL 3H @ SOA dns मध्ये.desdelinux.पंखा root.dns.desdelinux.पंखा ( 1 ; अनुक्रमांक 1D ; 1H रीफ्रेश करा ; 1W पुन्हा प्रयत्न करा ; 3H कालबाह्य ); किमान किंवा ; जगण्यासाठी नकारात्मक कॅशिंग वेळ; @ NS dns मध्ये.desdelinux.पंखा @ IN MX 10 ईमेल.desdelinux.पंखा @ TXT मध्ये "DesdeLinux, त्याचा ब्लॉग विनामूल्य सॉफ्टवेअरला समर्पित आहे "; Sysadmin मधील A 192.168.10.1 AD-DC IN A 192.168.10.3 A 192.168.10.4 DNS मधील A 192.168.10.5 IN 192.168.10.6 A. IN192.168.10.7B192.168.10.8 PROXY192.168.10.9G. .XNUMX ए मध्ये FTPSERVER A XNUMX मध्ये XNUMX मेल

आम्ही /var/named/dynamic/db तपासतो.desdelinux.पंखा

[root@dns ~]# नावाचे-चेकझोन desdelinux.fan /var/named/dynamic/db.desdelinux.पंखा
झोन desdelinux.fan/IN: लोड केलेली मालिका 1 ओके

आम्ही रिव्हर्स झोन फाईल 10.168.192.in-addr.arpa तयार करतो

• या झोनचे एसओए रेकॉर्ड एमएक्स रेकॉर्डचा विचार न करता थेट झोनसारखेच आहे..

[रूट @ डीएनएस ~] # नॅनो / आवर / नावे / आडनाविक / डीबी .10.168.192.in-addr.arpa
$TTL 3H @ SOA dns मध्ये.desdelinux.पंखा root.dns.desdelinux.पंखा ( 1 ; अनुक्रमांक 1D ; 1H रीफ्रेश करा ; 1W पुन्हा प्रयत्न करा ; 3H कालबाह्य ); किमान किंवा ; जगण्यासाठी नकारात्मक कॅशिंग वेळ; @ NS dns मध्ये.desdelinux.पंखा ; 1 मध्ये PTR sysadmin.desdelinux.पंखा 3 मध्ये PTR ad-dc.desdelinux.पंखा 4 मध्ये PTR फाइल सर्व्हर.desdelinux.पंखा 5 IN PTR dns.desdelinux.पंखा 6 मध्ये PTR प्रॉक्सीवेब.desdelinux.पंखा 7 मध्ये PTR ब्लॉग.desdelinux.पंखा 8 IN PTR ftpserver.desdelinux.पंखा 9 पीटीआर मेलमध्ये.desdelinux.पंखा

[रूट @ डीएनएस ~] # नामांकित-चेकझोन 10.168.192.in-addr.arpa /var/name/dynamic/db.10.168.192.in-addr.arpa 
क्षेत्र 10.168.192.in-addr.arpa/IN: मालिका 1 ओके लोड आहे

नावे पुन्हा सुरू करण्यापूर्वी आम्ही त्याचे कॉन्फिगरेशन तपासतो

• जोपर्यंत आम्हाला खात्री नाही की नावाच्या कॉन्फिगरेशन फाइल्स कॉन्टॅक्ट केलेल्या फाइल्स आणि त्याच्या झोन फाईल्स योग्यरित्या कॉन्फिगर केल्या जात नाहीत, आम्ही सुचवितो की नामित डिमन रीस्टार्ट न करा. जर आपण हे केले आणि नंतर झोन फाईल सुधारित केली तर आपण सुधारित झोनची अनुक्रमांक 1 ने वाढवणे आवश्यक आहे.

• चला "पाहू" डोमेनच्या शेवटी आणि होस्टच्या नावे.

[रूट @ डीएनएस ~] # नामांकित-चेककॉन्फ 
[रूट @ डीएनएस ~] # नामांकित-चेककॉन्फ -झेड
zone localhost.localdomain/IN: लोडेड सिरीयल 0 झोन लोकलहोस्ट/IN: लोडेड सिरीयल 0 झोन 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. .ip6.arpa/IN: लोडेड सिरीयल 0 झोन 1.0.0.127.in-addr.arpa/IN: लोडेड सिरीयल 0 झोन 0.in-addr.arpa/IN: लोडेड सीरियल 0 झोन desdelinux.fan/IN: लोडेड सिरीयल 1 झोन 10.168.192.in-addr.arpa/IN: लोडेड सिरीयल 1

सर्व वर्तमान नावाची कॉन्फिगरेशन

स्पष्टीकरण मिळविण्यासाठी, आणि लेख दीर्घ होत गेला तरी आम्ही कमांडचे संपूर्ण आउटपुट देतो नामांकित-चेककॉन्फ -zp:

[रूट @ डीएनएस ~] # नामांकित-चेककॉन्फ -zp
zone localhost.localdomain/IN: लोडेड सिरीयल 0 झोन लोकलहोस्ट/IN: लोडेड सिरीयल 0 झोन 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0. .ip6.arpa/IN: लोडेड सिरीयल 0 झोन 1.0.0.127.in-addr.arpa/IN: लोडेड सिरीयल 0 झोन 0.in-addr.arpa/IN: लोडेड सीरियल 0 झोन desdelinux.fan/IN: लोडेड सिरीयल 1 झोन 10.168.192.in-addr.arpa/IN: लोडेड सिरीयल 1 पर्याय { bindkeys-file "/etc/named.iscdlv.key"; सत्र-की फाइल "/run/named/session.key"; निर्देशिका "/var/nameed"; डंप-फाइल "/var/named/data/cache_dump.db"; लिसन-ऑन पोर्ट 53 { 127.0.0.1/32; 192.168.10.5/32; }; listen-on-v6 पोर्ट 53 { ::1/128; }; व्यवस्थापित-की-डिरेक्टरी "/var/named/dynamic"; मेमस्टॅटिस्टिक्स-फाइल "/var/named/data/named_mem_stats.txt"; pid-फाइल "/run/named/named.pid"; statistics-file "/var/named/data/named_stats.txt"; dnssec-सक्षम होय; dnssec-प्रमाणीकरण होय; पुनरावृत्ती क्रमांक; परवानगी-क्वेरी { "पाहिले"; }; परवानगी-हस्तांतरण { 192.168.10.1/32; }; }; acl "पाहिले" { 127.0.0.0/8; 192.168.10.0/24; }; लॉगिंग { चॅनेल "default_debug" { फाइल "data/named.run"; डायनॅमिक तीव्रता; }; }; की "dhcp-key" { अल्गोरिदम "hmac-md5"; गुप्त "OI7Vs+TO83L7ghUm2xNVKg=="; }; झोन "." IN { प्रकार इशारा; फाइल "named.ca"; }; झोन "localhost.localdomain" IN { प्रकार मास्टर; फाइल "named.localhost"; अनुमती-अद्यतन { "काहीही नाही"; }; }; झोन "लोकलहोस्ट" IN { प्रकार मास्टर; फाइल "named.localhost"; अनुमती-अद्यतन { "काहीही नाही"; }; }; झोन "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN { प्रकार मास्टर; फाइल "named.loopback"; अनुमती-अद्यतन { "काहीही नाही"; }; }; झोन "1.0.0.127.in-addr.arpa" IN { प्रकार मास्टर; फाइल "named.loopback"; अनुमती-अद्यतन { "काहीही नाही"; }; }; झोन "0.in-addr.arpa" IN { प्रकार मास्टर; फाइल "named.empty"; अनुमती-अद्यतन { "काहीही नाही"; }; }; झोन"desdelinux.fan" { प्रकार मास्टर; फाइल "डायनॅमिक/डीबी.desdelinux.fan"; अनुमती-अपडेट { की "dhcp-key"; }; }; झोन "10.168.192.in-addr.arpa" { प्रकार मास्टर; फाइल "dynamic/db.10.168.192.in-addr.arpa "; अनुमती-अपडेट { की "dhcp-key"; }; }; व्यवस्थापित-की { "." आरंभिक-की 257 3 8 "AweAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQfzBzqt6/58gcjf IoO0g 0NfnfL8MTJRkxoX bfDaUeVPQuYEhg0NZWAJQ2VnMVDxP/VHL37M/QZxkjf9/Efucp496gaD F5dsV2DoBQzgul6sGIcGOYl6OyQdZRkxoX+QdZR68G0QdAg mqrAmRLKBP1dfwhYB9N7knNnulq QxA +Uk6ihz3="; };

• सुधारित करण्याच्या प्रक्रियेचे अनुसरण करीत आहे नामांकन आमच्या गरजा आणि तपासणीनुसार प्रत्येक झोन फाईल तयार करुन ती तपासा, आम्हाला संशय आहे की आम्हाला कॉन्फिगरेशनच्या प्रमुख समस्यांना सामोरे जावे लागेल. शेवटी आम्हाला समजले की हा मुलाचा खेळ आहे, त्यामध्ये बरीच संकल्पना आणि संभ्रमित वाक्यरचना आहे. 😉

धनादेशांचे समाधानकारक निकाल परत आले, म्हणून आम्ही BIND पुन्हा सुरु करू शकतो - नाव.

आम्ही नावे पुन्हा सुरू करतो आणि त्याची स्थिती तपासतो

[रूट @ डीएनएस ~] # systemctl रीस्टार्ट नावाच्या.सर्व्हिस
[रूट @ डीएनएस ~] # सिस्टमसीटीएल स्थिती नावाची. सर्व्हिस

शेवटच्या कमांडच्या आऊटपुटमध्ये काही त्रुटी असल्यास आपल्यास पुन्हा सुरू करणे आवश्यक आहे नामांकित आणि पुन्हा तपासा स्थिती. चुका अदृश्य झाल्यास, सेवा यशस्वीरित्या प्रारंभ झाली. अन्यथा, आम्ही सर्व सुधारित आणि तयार केलेल्या फायलींचे सखोल पुनरावलोकन केले पाहिजे आणि प्रक्रियेची पुनरावृत्ती केली पाहिजे.

स्थितीचे अचूक आउटपुट असावे:

[रूट @ डीएनएस ~] # सिस्टमसीटीएल स्थिती नावाची. सर्व्हिस
. नेम.सर्व्हिस - बर्कले इंटरनेट नेम डोमेन (डीएनएस) लोडः लोड (/usr/lib/systemd/system/name.service; सक्षम; विक्रेता प्रीसेट: अक्षम) सक्रिय: सक्रिय (चालू) सन 2017-01-29 10:05:32 EST पासून; 2min 57s ago प्रक्रिया: 1777 ExecStop=/bin/sh -c /usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID (code=exited, status=0/SUCCESS) प्रक्रिया: 1788 ExecStart=/usr/sbin/named -u नावाचे $OPTIONS (code=exited, status=0/SUCCESS) प्रक्रिया: 1786 ExecStartPre =/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "होय"]; नंतर /usr/sbin/named-checkconf -z /etc/named.conf; अन्यथा इको "झोन फायली तपासणे अक्षम केले आहे"; fi (code=exited, status=0/SUCCESS) मुख्य PID: 1791 (नाव दिलेले) CGroup: /system.slice/named.service └─1791 /usr/sbin/named -u नावाचे जानेवारी 29 10:05:32 dns नाव दिले [१७९१]: झोन 1791.in-addr.arpa/IN: लोडेड मालिका जानेवारी 1.0.0.127 0 29:10:05 dns नावाची[32]: झोन 1791.in-addr.arpa/IN: लोड केलेली मालिका जानेवारी 10.168.192 1 29:10:05 dns नावाचे[32]: झोन १.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०.०. : लोड केलेली मालिका 1791 जानेवारी 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0 6:0:29 डीएनएस नावाची[10]: झोन desdelinux.fan/IN: लोड केलेली मालिका जानेवारी 1 29 10:05:32 dns नावाची[1791]: zone localhost.localdomain/IN: लोड केलेली मालिका Jan 0 29 10:05:32 dns नावाची[1791]: झोन लोकलहोस्ट/IN: लोड केली मालिका 0 जानेवारी 29 10:05:32 dns नावाची[1791]: सर्व झोन भारित
29 जानेवारी 10:05:32 डीएनएस नावाचे नाव [1791]: चालू
29 जाने 10 05:32 डीएनएस सिस्टमड [1]: बर्कले इंटरनेट नेम डोमेन (डीएनएस) प्रारंभ केले. 29 जाने 10 05:32 डीएनएस नावाचे नाव [1791]: झोन 10.168.192.in-addr.arpa/IN: पाठविणे अधिसूचना (अनुक्रम 1)

धनादेश

धनादेश समान सर्व्हरवर किंवा लॅनशी जोडलेल्या मशीनवर चालू शकतात. आम्ही त्यांना संघातून करणे पसंत करतो sysadmindesdelinux.पंखा ज्याला आम्ही झोन ​​ट्रान्सफर करण्यासाठी एक्स्प्रेस परवानगी दिली. फाईल /etc/resolv.conf त्या संघाचे खालील प्रमाणे आहे:

buzz @ sysadmin: ~ $ मांजर /etc/resolv.conf 
# नेटवर्क मॅनेजर शोधाद्वारे व्युत्पन्न केले desdelinux.फॅन नेमसर्व्हर 192.168.10.5

buzz@sysadmin:~$ dig desdelinux.फॅन axfr
; <<>> DiG 9.9.5-9+deb8u1-Debian <<>> desdelinux.फॅन axfr;; जागतिक पर्याय: +cmd
desdelinux.पंखा 10800 SOA dns मध्ये.desdelinux.पंखा root.dns.desdelinux.पंखा 1 86400 3600 604800 10800
desdelinux.पंखा 10800 NS dns मध्ये.desdelinux.पंखा
desdelinux.पंखा MX 10800 ईमेल मध्ये 10.desdelinux.पंखा
desdelinux.पंखा 10800 TXT मध्ये"DesdeLinux, तुमचा ब्लॉग मोफत सॉफ्टवेअरला समर्पित आहे" ad-dc.desdelinux.पंखा 10800 IN A 192.168.10.3 ब्लॉग.desdelinux.पंखा 10800 IN A 192.168.10.7 dns.desdelinux.पंखा 10800 IN ते 192.168.10.5 फाइल सर्व्हर.desdelinux.पंखा 10800 IN A 192.168.10.4 ftpserver.desdelinux.पंखा 10800 IN A 192.168.10.8 मेल.desdelinux.पंखा 10800 IN A 192.168.10.9 प्रॉक्सीवेब.desdelinux.पंखा 10800 IN A 192.168.10.6 sysadmin.desdelinux.पंखा 10800 IN ते 192.168.10.1
desdelinux.पंखा 10800 SOA dns मध्ये.desdelinux.पंखा root.dns.desdelinux.पंखा 1 86400 3600 604800 10800;; क्वेरी वेळ: 0 मिसे;; सर्व्हर: 192.168.10.5#53(192.168.10.5);; केव्हा: रविवार 29 जानेवारी 11:44:18 EST 2017;; XFR आकार: 13 रेकॉर्ड (संदेश 1, बाइट्स 385)

buzz @ sysadmin: $ $ 10.168.192.in-addr.arpa axfr
; <<>> DiG 9.9.5-9+deb8u1-Debian <<>> 10.168.192.in-addr.arpa axfr;; जागतिक पर्याय: +cmd 10.168.192.in-addr.arpa. 10800 SOA dns मध्ये.desdelinux.fan.10.168.192.in-addr.arpa. root.dns.desdelinux.fan.10.168.192.in-addr.arpa. 1 86400 3600 604800 10800 10.168.192.in-addr.arpa. 10800 NS dns मध्ये.desdelinux.पंखा 1.10.168.192.in-addr.arpa. 10800 IN PTR sysadmin.desdelinux.पंखा 3.10.168.192.in-addr.arpa. 10800 IN PTR ad-dc.desdelinux.पंखा 4.10.168.192.in-addr.arpa. 10800 IN PTR फाइल सर्व्हर.desdelinux.पंखा 5.10.168.192.in-addr.arpa. 10800 IN PTR dns.desdelinux.पंखा 6.10.168.192.in-addr.arpa. 10800 पीटीआर प्रॉक्सीवेबमध्ये.desdelinux.पंखा 7.10.168.192.in-addr.arpa. 10800 मध्ये PTR ब्लॉग.desdelinux.पंखा 8.10.168.192.in-addr.arpa. 10800 IN PTR ftpserver.desdelinux.पंखा 9.10.168.192.in-addr.arpa. 10800 पीटीआर मेलमध्ये.desdelinux.पंखा 10.168.192.in-addr.arpa. 10800 SOA dns मध्ये.desdelinux.fan.10.168.192.in-addr.arpa. root.dns.desdelinux.fan.10.168.192.in-addr.arpa. 1 86400 3600 604800 10800;; क्वेरी वेळ: 0 मिसे;; सर्व्हर: 192.168.10.5#53(192.168.10.5);; केव्हा: रविवार 29 जानेवारी 11:44:57 EST 2017;; XFR आकार: 11 रेकॉर्ड (संदेश 1, बाइट 352)

buzz@sysadmin:~$ dig IN SOA desdelinux.पंखा
buzz@sysadmin:~$ dig IN MX desdelinux.fan buzz@sysadmin:~$ dig IN TXT desdelinux.पंखा
buzz @ sysadmin: ~ $ होस्ट डीएनएस
dnsdesdelinux.फॅनचा पत्ता 192.168.10.5 आहे
buzz @ sysadmin: $ $ होस्ट sysadmin
sysadmindesdelinux.fan चा पत्ता आहे 192.168.10.1 ... आणि इतर कोणत्याही चेकची आवश्यकता आहे

• आतापर्यंत आमच्याकडे आमच्या एसएमई नेटवर्कमध्ये डीएनएस सर्व्हरचा आधार आहे. आम्हाला आशा आहे की आपण संपूर्ण प्रक्रियेचा आनंद घेतला असेल, जे अगदी सोपे आहे, बरोबर? 😉

आम्ही डीएचसीपी स्थापित आणि कॉन्फिगर करतो

[रूट @ डीएनएस ~] # यम स्थापित डीएचसीपी
लोड केलेले प्लगइन: फास्टेस्टमीरर, सेंटो-बेस लँगपॅक | 3.4 केबी 00:00:00 सेंटो-अपडेट्स 3.4 केबी 00:00:00 कॅश्ड होस्टफाईल वरून आरशाची गती लोड करणे निर्भरतेचे निराकरण -> व्यवहार चाचणी ---> पॅकेज dhcp.x86_64 12: 4.2.5-42.el7.centos स्थापित करणे आवश्यक आहे -> निराकरण अवलंबित्व निरस्त निराकरण ============================================== ================================================= =================================== पॅकेज आर्किटेक्चर आवृत्ती रिपॉझिटरी आकार ============ ================================================ ================================================= ===================== स्थापित करीत आहे: डीएचसीपी x86_64 12: 4.2.5-42.el7.centos सेंटो-बेस 511 के व्यवहार सारांश ==== ================================================ ================================================= =========================== १ पॅकेज स्थापित करा एकूण डाउनलोड आकार: 1११ के स्थापित केलेला आकार: १.511 एम हे ठीक आहे [y / डी / एन]: वाई डाऊनलोड पॅकेजेस: dhcp-1.4-4.2.5.el42.centos.x7_86.rpm | 64 KB el511.centos.x00_00 00/12 स्थापित: dhcp.x4.2.5_42 7: 86-64.el1.centos पूर्ण झाले!

[रूट @ डीएनएस ~] # नॅनो / इत्यादी / डीएचसीपी / डीएचसीपीडी कॉन्फ
# # DHCP सर्व्हर कॉन्फिगरेशन फाइल. # पहा /usr/share/doc/dhcp*/dhcpd.conf.example # पहा dhcpd.conf(5) man page # ddns-update-style अंतरिम; ddns-अपडेट्स चालू; ddns-डोमेननाव "desdelinux.fan."; ddns-rev-domainname "in-addr.arpa."; क्लायंट-अद्यतनांकडे दुर्लक्ष करा; अधिकृत; पर्याय ip-फॉरवर्डिंग बंद; पर्याय डोमेन-नाव "desdelinux.fan"; # option ntp-servers 0.pool.ntp.org, 1.pool.ntp.org, 2.pool.ntp.org, 3.pool.ntp.org; "/etc/dhcp.key" समाविष्ट करा झोन desdelinux.पंखा { प्राथमिक १२७.०.०.१; की dhcp-की; } झोन 127.0.0.1.in-addr.arpa. { प्राथमिक १२७.०.०.१; की dhcp-की; } शेअर्ड-नेटवर्क रेडलोकल { सबनेट 10.168.192 नेटमास्क 127.0.0.1 { ऑप्शन राउटर्स 192.168.10.0; पर्याय सबनेट-मास्क 255.255.255.0; पर्याय ब्रॉडकास्ट-पत्ता 192.168.10.1; पर्याय डोमेन-नाव-सर्व्हर्स 255.255.255.0; पर्याय netbios-name-servers 192.168.10.255; श्रेणी 192.168.10.5 192.168.10.5; } } # END dhcpd.conf

[रूट @ डीएनएस ~] # डीएचसीपीडी -टी
इंटरनेट सिस्टीम कन्सोर्टियम डीएचसीपी सर्व्हर 4.2.5 कॉपीराइट 2004-2013 इंटरनेट सिस्टम कॉन्सोर्टियम. सर्व हक्क राखीव. माहितीसाठी, कृपया https://www.isc.org/software/dhcp/ ला भेट द्या ldap-सर्व्हर पासून LDAP शोधत नाही, ldap-Port आणि ldap-base-dn कॉन्फिगरेशन फाईलमध्ये निर्दिष्ट केलेले नाही.

[रूट @ डीएनएस ~] # सिस्टमसीटीएल सक्षम डीएचसीपीडी
/Etc/systemd/system/m Multi-user.target.wants/dhcpd.service वरून /usr/lib/systemd/system/dhcpd.service वर सिमलिंक तयार केले.

[रूट @ डीएनएस ~] # सिस्टमटीटीएल प्रारंभ डीएचसीपीडी

[रूट @ डीएनएस ~] # सिस्टमसीटीएल स्थिती डीएचसीपीडी
H dhcpd.service - DHCPv4 सर्व्हर डेमन भारित: लोड (/usr/lib/systemd/system/dhcpd.service; सक्षम; विक्रेता प्रीसेट: अक्षम) सक्रिय: सक्रिय (चालू) डोम 2017-01-29 12:04:59 पासून आयटीएस टी; 23s पूर्वी दस्तऐवज: मनुष्य: dhcpd (8) माणूस: dhcpd.conf (5) मुख्य पीआयडी: 2381 (डीएचसीपीडी) स्थितीः "पॅकेट पाठवत आहे ..." सीग्रुप: /system.slice/dhcpd.service └─2381 / usr / sbin / dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid 29 जानेवारी 12:04:59 डीएनएस डीएचसीपीडी [2381]: इंटरनेट सिस्टम कन्सोर्टियम डीएचसीपी सर्व्हर 4.2.5 29 जाने 12 : 04: 59 डीएनएस डीएचसीपीडी [2381]: कॉपीराइट 2004-2013 इंटरनेट सिस्टम कॉन्सोर्टियम. 29 जाने 12:04:59 डीएनएस डीएचसीपीडी [2381]: सर्व हक्क राखीव. 29 जानेवारी 12:04:59 डीएनएस डीएचसीपीडी [२2381१]: माहितीसाठी कृपया https://www.isc.org/software/dhcp/ वर जा -सर्व्हर, ldap-Port आणि ldap-base-dn कॉन्फिगरेशन फाईलमध्ये निर्दिष्ट केलेले नाही 29 जाने 12 04:59:2381 डीएनएस डीएचसीपीडी [29]: लीज फाईलवर 12 लीज लिहा. 04 जाने 59:2381:0 डीएनएस डीएचसीपीडी [29]: एलपीएफ / एथ 12/04: 59: 2381: 0: 52: 54 / रेडलोकल जानेवारी 00 जानेवारी 12:17:04 डीएनएस डीएचसीपीडी [29]: एलपीएफ / एथ12 वर पाठवित आहे / 04: 59: 2381: 0: 52: 54 / redlocal 00 जाने 12:17:04 डीएनएस डीएचसीपीडी [29]: सॉकेट / फॉलबॅक / फॉलबॅक-नेट वर पाठविणे 12 जानेवारी 04:59:2381 डीएनएस सिस्टमड [29]: प्रारंभ झाले DHCPv12 सर्व्हर डीमन.

आता काय करायचे आहे?

सोपे. विंडोज 7 किंवा विनामूल्य क्लायंटसह इतर क्लायंट प्रारंभ करा आणि चाचणी आणि तपासणी प्रारंभ करा. आम्ही दोन ग्राहकांसह हे केले: सातdesdelinux.पंखा y suse-डेस्कटॉप.desdelinux.पंखा. धनादेश खालीलप्रमाणे होतेः

buzz @ sysadmin: $ $ होस्ट सात
सातdesdelinux.फॅनचा पत्ता 192.168.10.30 आहे

buzz@sysadmin:~$ host seven.desdelinux.पंखा
सातdesdelinux.फॅनचा पत्ता 192.168.10.30 आहे

buzz@sysadmin:~$ dig IN TXT seven.desdelinux.पंखा
....;; प्रश्न विभाग: ;सात.desdelinux.पंखा TXT मध्ये;; उत्तर विभाग: सात.desdelinux.पंखा 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"....

आम्ही कार्यसंघ "सात" चे नाव बदलून "LAGER" केले आणि रीबूट केले. नवीन LAGER रीस्टार्ट केल्यानंतर, आम्ही तपासतो:

buzz @ sysadmin: $ $ होस्ट सात
होस्ट सात आढळले नाहीत: 5 (पुनरुत्पादित)

buzz@sysadmin:~$ host seven.desdelinux.पंखा
सात यजमान.desdelinuxपंखा सापडला नाही: 3(NXDOMAIN)

बझ@sysadmin: ~ $ होस्ट लॉगर
lagerdesdelinux.फॅनचा पत्ता 192.168.10.30 आहे

बझ@sysadmin:~$host lager.desdelinux.पंखा
lagerdesdelinux.फॅनचा पत्ता 192.168.10.30 आहे

buzz@sysadmin:~$ dig IN TXT lager.desdelinux.पंखा
....;; प्रश्न विभाग: ;लेगर.desdelinux.fan.      IN  TXT

;; ANSWER SECTION:
lager.desdelinux.पंखा 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"....

सुस-डेस्कटॉप क्लायंट संबंधित:

buzz @ sysadmin: ~ $ होस्ट सुसे-डेकोटॉप
होस्ट सुसे-डेकोटॉप आढळला नाही: 5 (पुनर्प्राप्त)

buzz @ sysadmin: $ $ होस्ट सुसे-डेस्कटॉप
suse-डेस्कटॉप.desdelinux.फॅनचा पत्ता 192.168.10.33 आहे

buzz@sysadmin:~$ होस्ट suse-desktop.desdelinux.पंखा
suse-डेस्कटॉप.desdelinux.फॅनचा पत्ता 192.168.10.33 आहे

buzz @ sysadmin: ~ $ होस्ट 192.168.10.33
33.10.168.192.in-addr.arpa डोमेन नेम पॉइंटर स्यूस-डेस्कटॉप.desdelinux.पंखा

buzz @ sysadmin: ~ $ होस्ट 192.168.10.30
30.10.168.192.in-addr.arpa डोमेन नेम पॉइंटर LAGER.desdelinux.पंखा

buzz @ sysadmin: $ $ dig -x 192.168.10.33
....
;; QUESTION SECTION:
;33.10.168.192.in-addr.arpa.    IN  PTR

;; ANSWER SECTION:
33.10.168.192.in-addr.arpa. 3600 IN PTR suse-desktop.desdelinux.fan.

;; AUTHORITY SECTION:
10.168.192.in-addr.arpa. 10800  IN  NS  dns.desdelinux.पंखा ;; अतिरिक्त विभाग: dns.desdelinux.पंखा 10800 IN ते 192.168.10.5 ....

buzz@sysadmin:~$ dig IN TXT suse-desktop.desdelinux.पंखा....
;suse-डेस्कटॉप.desdelinux.पंखा TXT मध्ये;; उत्तर विभाग: suse-desktop.desdelinux.पंखा 3600 TXT मध्ये "31b78d287769160c93e6dca472e9b46d73"

;; प्राधिकरण विभागः
desdelinux.पंखा 10800 NS dns मध्ये.desdelinux.पंखा ;; अतिरिक्त विभाग: dns.desdelinux.पंखा 10800 IN ते 192.168.10.5
....

चला तर पुढील कमांडस देखील चला

[root@dns ~]# खणणे desdelinux.फॅन axfr
; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.4 <<>> desdelinux.फॅन axfr;; जागतिक पर्याय: +cmd
desdelinux.पंखा 10800 SOA dns मध्ये.desdelinux.पंखा root.dns.desdelinux.पंखा 6 86400 3600 604800 10800
desdelinux.पंखा 10800 NS dns मध्ये.desdelinux.पंखा
desdelinux.पंखा MX 10800 ईमेल मध्ये 10.desdelinux.पंखा
desdelinux.पंखा 10800 TXT मध्ये"DesdeLinux, तुमचा ब्लॉग मोफत सॉफ्टवेअरला समर्पित आहे" ad-dc.desdelinux.पंखा 10800 IN A 192.168.10.3 ब्लॉग.desdelinux.पंखा 10800 IN A 192.168.10.7 dns.desdelinux.पंखा 10800 IN ते 192.168.10.5 फाइल सर्व्हर.desdelinux.पंखा 10800 IN A 192.168.10.4 ftpserver.desdelinux.पंखा 10800 IN A 192.168.10.8 LAGER.desdelinux.पंखा 3600 IN TXT"31b7228ddd3a3b73be2fda9e09e601f3e9"लागेर.desdelinux.पंखा   3600 192.168.10.30 ईमेलमध्ये.desdelinux.पंखा 10800 IN A 192.168.10.9 प्रॉक्सीवेब.desdelinux.पंखा 10800 IN A 192.168.10.6 suse-डेस्कटॉप.desdelinux.पंखा 3600 IN TXT"31b78d287769160c93e6dca472e9b46d73" suse-डेस्कटॉप.desdelinux.पंखा 3600 IN A 192.168.10.33 sysadmin.desdelinux.पंखा 10800 IN ते 192.168.10.1
desdelinux.पंखा 10800 SOA dns मध्ये.desdelinux.पंखा root.dns.desdelinux.पंखा 6 86400 3600 604800 10800

वरील आउटपुटमध्ये आम्ही यावर प्रकाश टाकला धीट अगोदर निर्देश केलेल्या बाबीसंबंधी बोलताना टीटीएल - सेकंदांमध्ये- डीएचसीपी सेवेद्वारे देण्यात आलेल्या आयपी पत्त्यांसह संगणकांसाठी ज्यांना डीएचसीपीने टीटीएल 3600 ची स्पष्ट घोषणा केली आहे. प्रत्येक झोन फाईलच्या एसओए रेकॉर्डमध्ये घोषित आयपी 3 एच -3 तास = 10800 सेकंदांच्या टीटीएलद्वारे मार्गदर्शन करतात.

ते त्याच मार्गाने रिव्हर्स झोन तपासू शकतात.

[रूट @ डीएनएस ~] # खणणे 10.168.192.in-addr.arpa axfr

इतर अत्यंत मनोरंजक आज्ञा आहेतः

[root@dns ~]# name-journalprint /var/named/dynamic/db.desdelinux.fan.jnl
[मूळ @ डीएनएस ~] # नामांकित-जर्नलप्रिंट /var/name/dynamic/db.10.168.192.in-addr.arpa.jnl
[रूट @ डीएनएस ~] # जर्नलक्ल -एफ

झोन फायली व्यक्तिचलित बदल

डीएचसीपी च्या झोन फायली गतिकरित्या अद्यतनित करण्याच्या नावात आल्यानंतर नावआम्हाला कधीही झोन ​​फाईल व्यक्तिचलितरित्या सुधारित करण्याची आवश्यकता असल्यास, आम्ही खालील प्रक्रिया करणे आवश्यक आहे, परंतु युटिलिटीच्या कार्याबद्दल थोडेसे जाणून घेण्यापूर्वी नाही. आरएनडीसी नाव सर्व्हर नियंत्रणासाठी.

[रूट @ डीएनएस ~] # मॅन आरएनडीसी
....
       गोठवा [झोन [वर्ग [दृश्य]]]
           डायनॅमिक झोनवरील अद्यतने निलंबित करा. कोणताही झोन ​​निर्दिष्ट न केल्यास सर्व झोन निलंबित केले जातील. हे डायनामिक संपादने सामान्यपणे डायनॅमिक अपडेटद्वारे अद्यतनित केलेल्या झोनमध्ये करण्यास अनुमती देते. यामुळे मास्टर फाइलमध्ये जर्नल फाईलमधील बदल समक्रमित केले जाऊ शकतात. झोन गोठवलेले असताना सर्व डायनॅमिक अद्यतन प्रयत्न नाकारले जातील.

       वितळविणे [झोन [वर्ग [दृश्य]]]
           गोठविलेल्या डायनॅमिक झोनवरील अद्यतने सक्षम करा. कोणताही झोन ​​निर्दिष्ट न केल्यास सर्व गोठविलेले झोन सक्षम केले आहेत. हे सर्व्हरला डिस्कमधून झोन रीलोड करण्यास कारणीभूत ठरवते आणि लोड पूर्ण झाल्यानंतर डायनॅमिक अद्यतने पुन्हा सक्षम करते. झोन वितळल्यानंतर, गतिशील अद्यतने यापुढे नकार दिली जाणार नाहीत. जर झोन बदलला असेल आणि ixfr-from-ਅੰਤਰ पर्याय वापरत असेल तर झोनमधील बदल प्रतिबिंबित करण्यासाठी जर्नल फाइल अद्यतनित केली जाईल. अन्यथा, झोन बदलला असल्यास, अस्तित्त्वात असलेली कोणतीही जर्नल फाइल काढली जाईल. ....

काय, तुम्हाला वाटतं की मी संपूर्ण मॅन्युअलचे नक्कल करणार आहे? ... एक तुकडा आणि ते गाडीने जातात. बाकी मी ते तुमच्याकडे सोडतो. 😉

मुळात:

• आरएनडीसी फ्रीझ [झोन [वर्ग [दृश्य]]], झोनचे डायनॅमिक अपडेट निलंबित करते. एक निर्दिष्ट न केल्यास, सर्व गोठवतील. कमांड गोठविलेल्या झोन किंवा सर्व झोनचे स्वहस्ते संपादन करण्यास परवानगी देते. गोठवलेले असताना कोणतेही डायनॅमिक अद्यतन नाकारले जाईल.
• आरएनडी पिघलना [विभाग [वर्ग [दृश्य]]], पूर्वी गोठविलेल्या झोनवर डायनॅमिक अद्यतने सक्षम करते. डीएनएस सर्व्हर झोन फाइल डिस्कमधून रीलोड करते आणि रीलोड पूर्ण झाल्यानंतर डायनॅमिक अद्यतने पुन्हा-सक्षम केली जातात.

जेव्हा आम्ही एक झोन फाइल व्यक्तिचलितरित्या संपादित करतो तेव्हा खबरदारी घ्यावी? अनुक्रमांक 1 किंवा वाढविणे विसरल्याशिवाय आपण ते तयार करीत आहोत तसेच सिरियल अंतिम बदलांसह फाईल सेव्ह करण्यापूर्वी.

उदाहरण:

[रूट @ डीएनएस ~] # आरएनडीसी फ्रीझ desdelinux.पंखा

[root@dns ~]# नॅनो /var/named/dynamic/db.desdelinux.पंखा
मी कोणत्याही कारणास्तव झोन फाईल सुधारित करतो, आवश्यक किंवा नाही. मी बदल सेव्ह करते

[रूट @ डीएनएस ~] # आरएनडीसी ओघ desdelinux.पंखा
एक झोन रीलोड आणि वितळविणे सुरू केले. परिणाम पाहण्यासाठी नोंदी तपासा.

[रूट @ डीएनएस ~] # जर्नलक्ल -एफ
जानेवारी 29 14:06:46 dns नावाचे[2257]: thawing zone 'desdelinux.fan/IN': यश
जानेवारी 29 14:06:46 dns नावाचे[2257]: झोन desdelinux.fan/IN: झोन मालिका (6) अपरिवर्तित. झोन गुलामांना हस्तांतरित करण्यात अयशस्वी होऊ शकतो.
जानेवारी 29 14:06:46 dns नावाचे[2257]: झोन desdelinux.fan/IN: लोड केलेली मालिका 6

मागील आऊटपुटमधील त्रुटी, जी कन्सोलवर लाल रंगात दिसते, ही सीरियल क्रमांक 1 ने वाढविणे "विसरला" या कारणामुळे आहे. जर मी प्रक्रिया योग्यरित्या अवलंबली असती तर आउटपुट असे झाले असते:

[रूट @ डीएनएस ~] # जर्नलक्ल -एफ
-- लॉग सन 2017-01-29 08:31:32 EST वाजता सुरू होतात. -- 29 जानेवारी 14:06:46 dns नावाचे[2257]: झोन desdelinux.fan/IN: लोडेड सीरियल जानेवारी 6 29 14:10:01 dns systemd[1]: वापरकर्ता रूटचे सत्र 43 सुरू केले. जानेवारी 29 14:10:01 dns systemd[1]: वापरकर्ता रूटचे सत्र 43 सुरू करत आहे. जानेवारी 29 14:10:01 dns CROND[2693]: (रूट) सीएमडी (/usr/lib64/sa/sa1 1 1) जानेवारी 29 14:10:45 dns नावाचे[2257]: नियंत्रण चॅनेल कमांड 'फ्रीज' प्राप्त झाले desdelinux.फॅन' जानेवारी 29 14:10:45 डीएनएस नावाचे[2257]: फ्रीझिंग झोन'desdelinux.fan/IN': यश जानेवारी 29 14:10:58 dns नाव दिले[2257]: नियंत्रण चॅनेल कमांड 'thaw' प्राप्त झाली desdelinux.fan' Jan 29 14:10:58 dns नावाचे[2257]: thawing zone'desdelinux.fan/IN': यश जानेवारी 29 14:10:58 dns नाव दिले[2257]: झोन desdelinux.fan/IN: जर्नल फाइल कालबाह्य झाली आहे: जर्नल फाइल काढून टाकत आहे जानेवारी 29 14:10:58 dns नावाची[2257]: झोन desdelinux.fan/IN: लोड केलेली मालिका 7

• वाचक मित्रांनो, मी पुन्हा सांगत आहे की तुम्हाला कमांड्सचे आउटपुट काळजीपूर्वक वाचले पाहिजेत. कशासाठी तरी त्याच्या विकसकांनी प्रत्येक आज्ञा प्रोग्रामिंगसाठी बरेच काम केले, मग ते कितीही सोपे असले तरीही.

Resumen

आतापर्यंत आम्ही डीएनएस - डीएचसीपी जोडीच्या अंमलबजावणीस संबोधित केले आहे, आमच्या एसएमई नेटवर्कच्या चांगल्या कामगिरीसाठी महत्त्वपूर्ण आणि महत्त्वपूर्ण सेवा, डीएचसीपीमार्फत डायनॅमिक पत्ते देण्याचे आणि डीएनएसद्वारे संगणक आणि डोमेन नावे सोडविण्याचा संदर्भ दिला आहे.

आम्ही गंभीरपणे आशा करतो की आपण केलेल्या संपूर्ण प्रक्रियेचा आपण आनंद घ्याल. कन्सोल वापरणे अधिक अवघड वाटले आहे, तरीही UNIX® / Linux मध्ये त्याच्या मदतीने सर्व्हिस कार्यान्वित करणे अधिक सुलभ आणि शैक्षणिक आहे.

सर्व्हेंट्स नव्हे तर शेक्सपियरच्या भाषेत विचार, तयार, लेखी, सुधारित, पुनर्लेखन आणि प्रकाशित केलेल्या संकल्पनांच्या चुकीच्या स्पष्टीकरणासाठी त्यांनी मला माफ केले. 😉

पुढील वितरण

मला असे वाटते की डीएनएस रेकॉर्डवरील सैद्धांतिक जोड्यांसह - परंतु डेबियनमध्येही यासारखे आणखी काही आहे. आम्ही ते वितरण विसरू शकत नाही, बरोबर?