Kuinka määrittää DJBDNS FreeBSD:ssä

Tämä opetusohjelma näyttää, kuinka voit määrittää DNS-palvelun, joka on helppo ylläpitää, helppo määrittää ja joka on yleensä turvallisempi kuin perinteinen BIND-palvelu. Tässä artikkelissa oletetaan, että käytät VPS:ää, johon on asennettu FreeBSD.

Aloita avaamalla terminaali ja asentamalla tämä paketti:

<ceph>[~]# pkg install djbdns                                              
Updating FreeBSD repository catalogue...
FreeBSD repository is up-to-date.
All repositories are up-to-date.
The following 3 packages will be affected (of 0 checked):

New packages to be INSTALLED:
djbdns: 1.05_20,1
ucspi-tcp: 0.88_2
daemontools: 0.76_17

The process will require 1 MB more space.
251 KB to be downloaded.

Proceed with this action? [y/N]: y
Fetching djbdns-1.05_20,1.txz: 100%  139 KB 142.4k/s    00:01    
Fetching ucspi-tcp-0.88_2.txz: 100%   62 KB  63.1k/s    00:01    
Fetching daemontools-0.76_17.txz: 100%   51 KB  51.7k/s    00:01    
Checking integrity... done (0 conflicting)
[1/3] Installing ucspi-tcp-0.88_2...
[1/3] Extracting ucspi-tcp-0.88_2: 100%
[2/3] Installing daemontools-0.76_17...
[2/3] Extracting daemontools-0.76_17: 100%
[3/3] Installing djbdns-1.05_20,1...
[3/3] Extracting djbdns-1.05_20,1: 100%

Asennus asentaa automaattisesti lisäpaketit ( daemontoolsja ucspi-tcp).

Luo kaksi käyttäjää gtinydnsja gdnslog. Aloita ensimmäisestä käyttäjästä:

<ceph>[~]# adduser         
Username: gtinydns
Full name: gtinydns
Uid (Leave empty for default): 
Login group [gtinydns]: 
Login group is gtinydns. Invite gtinydns into other groups? []: 
Login class [default]: 
Shell (sh csh tcsh zsh rzsh nologin) [sh]: nologin
Home directory [/home/gtinydns]: 
Home directory permissions (Leave empty for default): 
Use password-based authentication? [yes]: 
Use an empty password? (yes/no) [no]: 
Use a random password? (yes/no) [no]: yes
Lock out the account after creation? [no]: 
Username   : gtinydns
Password   : <random>
Full Name  : gtinydns
Uid        : 1002
Class      : 
Groups     : gtinydns 
Home       : /home/gtinydns
Home Mode  : 
Shell      : /usr/sbin/nologin
Locked     : no
OK? (yes/no): yes
adduser: INFO: Successfully added (gtinydns) to the user database.
adduser: INFO: Password for (gtinydns) is: rTsada2131sa1Mg
Add another user? (yes/no): no
Goodbye!

Lisää nyt toinen käyttäjä:

<ceph>[~]# adduser
Username: gdnslog
Full name: gdnslog
Uid (Leave empty for default):  
Login group [gdnslog]: 
Login group is gdnslog. Invite gdnslog into other groups? []: 
Login class [default]: 
Shell (sh csh tcsh zsh rzsh nologin) [sh]: nologin
Home directory [/home/gdnslog]: 
Home directory permissions (Leave empty for default): 
Use password-based authentication? [yes]: 
Use an empty password? (yes/no) [no]: 
Use a random password? (yes/no) [no]: yes
Lock out the account after creation? [no]: 
Username   : gdnslog
Password   : <random>
Full Name  : gdnslog
Uid        : 1003
Class      : 
Groups     : gdnslog 
Home       : /home/gdnslog
Home Mode  : 
Shell      : /usr/sbin/nologin
Locked     : no
OK? (yes/no): yes
adduser: INFO: Successfully added (gdnslog) to the user database.
adduser: INFO: Password for (gdnslog) is: jWsdad33aasdaFa0
Add another user? (yes/no): no
Goodbye!

Suorita seuraava komento. Korvaa IP-osoite Vultr-palvelimesi osoitteella.

<ceph>[~]# tinydns-conf gtinydns gdnslog /usr/local/etc/tinydns 108.61.100.100

Tämä komento luo hakemistoja, tiedostoja ja muita alihakemistoja hakemistoon /usr/local/etc/tinydns. Se asettaa myös VPS:n IP-osoitteen /usr/local/etc/tinydns/env/IP.

Luo hakemisto /service.

<ceph>[~]# mkdir /service

Muokkaa /etc/rc.conftiedostoa:

<ceph>[~]# ee /etc/rc.conf

... ja ja nämä rivit:

svscan_enable="YES"
svscan_servicedir="/service"

Tallenna asetukset ja käynnistä svscanpalvelu:

<ceph>[~]# /usr/local/etc/rc.d/svscan start
Starting svscan.

Siirry seuraavaksi tähän hakemistoon:

 <ceph>[~]# cd /usr/local/etc/tinydns/root

Muokkaa datatiedostoa:

 <ceph>[root]# ee data

... ja lisää DNS-tietoja:

# domain1.com
Zdomain1.com:dns1.domain1.com.:ns.domain1.com.:2013101203:604800:86400:2419200:604800:3600
&domain1.com::dns1.domain1.com.:3600
&domain1.com::dns2.domain1.com.:3600

# MX
@domain1.com::mail1.domain1.com.:10:3600
@domain1.com::mail2.domain1.com.:30:3600

# IP's (A records)
=dns1.domain1.com:108.61.210.99:3600
=dns2.domain1.com:89.201.163.42:3600
=mail1.domain1.com:89.201.163.42:3600
=mail2.domain1.com:85.114.41.8:3600
=www.domain1.com:108.61.178.194:3600
=test1.domain1.com:193.198.184.100:3600
=test2.domain1.com:108.61.178.215:3600

# Aliases
+domain1.com:108.61.178.194:3600
+smtp.domain1.com:89.201.163.42:3600
+imap.domain1.com:89.201.163.42:3600

Tallenna tiedosto ja poistu.

Juokse ls:

<ceph>[root]# ls
Makefile  add-alias  add-childns  add-host  add-mx  add-ns  data

Muunna tekstitietosi tietokantamuotoon:

<ceph>[root]# make
/usr/local/bin/tinydns-data

Juokse lsuudestaan:

<ceph>[root]# ls
Makefile  add-alias  add-childns  add-host  add-mx  add-ns  data  data.cdb

Huomaa data.cdbtiedosto. Olet luonut sen makekomennolla.

Ja vielä yksi asia, luo symbolinen linkki:

<ceph>[root]# ln -s /usr/local/etc/tinydns /service

Testaa nyt uutta DNS-palvelinta. Korvaa 108.61.178.110palvelimesi IP-osoitteella.

<ceph>[root]# host www.domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

www.domain1.com has address 108.61.178.194

Nimipalvelimen haku:

<ceph>[root]# host -t ns domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

domain1.com name server dns1.domain1.com.
domain1.com name server dns2.domain1.com.

Mailserver MX -haku:

<ceph>[root]# host -t mx domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

domain1.com mail is handled by 10 mail1.domain1.com.
domain1.com mail is handled by 30 mail2.domain1.com.

Vielä kerran varmuuden vuoksi:

<ceph>[root]# host mail1.domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

mail1.domain1.com has address 89.201.163.42

Onnittelut! Sinulla on toimiva DNS-palvelin. Korvaa domain1.comverkkotunnuksellasi. Suorita jokaisen muutoksen jälkeen makekomento luodaksesi uusi data.cdbtiedosto.

Tietotiedoston selitys:

"A"-tietueet alkavat =merkillä. Aliakset tai CNAME-tietueet, joissa on +merkki. Postipalvelimet alkavat @merkillä. Nimipalvelimet &merkillä.

Esimerkki 1:

=test1.domain1.com:193.198.184.100:3600

=tarkoittaa "A"-ennätystä. test1.domain1.comon DNS-nimi, IP 193.198.184.100on osoite, jossa test1.domain1.comratkaistaan, ja 3600 on TTL (aika elää).

Esimerkki 2:

# MX
@domain1.com::mail1.domain1.com.:10:3600
@domain1.com::mail2.domain1.com.:30:3600

Tässä esimerkissä mail1ja mail2ovat sähköpostipalvelimia domain1.com. mail1prioriteetti on 10 ja mail2prioriteetti 30. Tämä tarkoittaa, että sähköpostipalvelimet yrittävät ensin toimittaa postin osoitteeseen mail1. Jos mail1epäonnistuu, he yrittävät mail2.

Seuraava rivi merkitsee vyöhyketietojen alkua. On vaadittu.

Zdomain1.com:dns1.domain1.com.:ns.domain1.com.:2013101203:604800:86400:2419200:604800:3600

2013101203numeroa käytetään, kun sinulla on toissijainen DNS jollakin toisella palveluntarjoajalla. Kun vaihdat numeroksi 2013101204, toissijainen DNS tietää, että DNS:ssä on joitain muutoksia, ja havaitsee muutokset. Tämä on vain tiedoksi (tarvitset AXFR DNS-siirtopalvelun). Vaihtoehtoisesti voit kopioida ja liittää DNS-muutoksesi kahden DJBDNS-palvelimen välillä rsyncohjelman avulla.

Jos FreeBSD-palvelimessasi on PF-palomuuri, lisää tämä rivi salliaksesi DNS-kyselyt:

pass quick proto {tcp, udp} from any to $me port 53 flags S/SA keep state