Kaip sukonfigūruoti DJBDNS „FreeBSD“.

Ši pamoka parodys, kaip sukonfigūruoti DNS paslaugą, kurią būtų lengva prižiūrėti, lengva konfigūruoti ir kuri paprastai yra saugesnė nei klasikinė BIND paslauga. Šiame straipsnyje daroma prielaida, kad naudojate VPS su įdiegtu FreeBSD.

Norėdami pradėti, atidarykite terminalą ir įdiekite šį paketą:

<ceph>[~]# pkg install djbdns                                              
Updating FreeBSD repository catalogue...
FreeBSD repository is up-to-date.
All repositories are up-to-date.
The following 3 packages will be affected (of 0 checked):

New packages to be INSTALLED:
djbdns: 1.05_20,1
ucspi-tcp: 0.88_2
daemontools: 0.76_17

The process will require 1 MB more space.
251 KB to be downloaded.

Proceed with this action? [y/N]: y
Fetching djbdns-1.05_20,1.txz: 100%  139 KB 142.4k/s    00:01    
Fetching ucspi-tcp-0.88_2.txz: 100%   62 KB  63.1k/s    00:01    
Fetching daemontools-0.76_17.txz: 100%   51 KB  51.7k/s    00:01    
Checking integrity... done (0 conflicting)
[1/3] Installing ucspi-tcp-0.88_2...
[1/3] Extracting ucspi-tcp-0.88_2: 100%
[2/3] Installing daemontools-0.76_17...
[2/3] Extracting daemontools-0.76_17: 100%
[3/3] Installing djbdns-1.05_20,1...
[3/3] Extracting djbdns-1.05_20,1: 100%

Diegiant bus automatiškai įdiegti papildomi paketai ( daemontoolsir ucspi-tcp).

Sukurkite du vartotojus gtinydnsir gdnslog. Pradėkite nuo pirmojo vartotojo:

<ceph>[~]# adduser         
Username: gtinydns
Full name: gtinydns
Uid (Leave empty for default): 
Login group [gtinydns]: 
Login group is gtinydns. Invite gtinydns into other groups? []: 
Login class [default]: 
Shell (sh csh tcsh zsh rzsh nologin) [sh]: nologin
Home directory [/home/gtinydns]: 
Home directory permissions (Leave empty for default): 
Use password-based authentication? [yes]: 
Use an empty password? (yes/no) [no]: 
Use a random password? (yes/no) [no]: yes
Lock out the account after creation? [no]: 
Username   : gtinydns
Password   : <random>
Full Name  : gtinydns
Uid        : 1002
Class      : 
Groups     : gtinydns 
Home       : /home/gtinydns
Home Mode  : 
Shell      : /usr/sbin/nologin
Locked     : no
OK? (yes/no): yes
adduser: INFO: Successfully added (gtinydns) to the user database.
adduser: INFO: Password for (gtinydns) is: rTsada2131sa1Mg
Add another user? (yes/no): no
Goodbye!

Dabar pridėkite antrą vartotoją:

<ceph>[~]# adduser
Username: gdnslog
Full name: gdnslog
Uid (Leave empty for default):  
Login group [gdnslog]: 
Login group is gdnslog. Invite gdnslog into other groups? []: 
Login class [default]: 
Shell (sh csh tcsh zsh rzsh nologin) [sh]: nologin
Home directory [/home/gdnslog]: 
Home directory permissions (Leave empty for default): 
Use password-based authentication? [yes]: 
Use an empty password? (yes/no) [no]: 
Use a random password? (yes/no) [no]: yes
Lock out the account after creation? [no]: 
Username   : gdnslog
Password   : <random>
Full Name  : gdnslog
Uid        : 1003
Class      : 
Groups     : gdnslog 
Home       : /home/gdnslog
Home Mode  : 
Shell      : /usr/sbin/nologin
Locked     : no
OK? (yes/no): yes
adduser: INFO: Successfully added (gdnslog) to the user database.
adduser: INFO: Password for (gdnslog) is: jWsdad33aasdaFa0
Add another user? (yes/no): no
Goodbye!

Vykdykite šią komandą. Pakeiskite IP adresą savo Vultr serverio adresu.

<ceph>[~]# tinydns-conf gtinydns gdnslog /usr/local/etc/tinydns 108.61.100.100

Ši komanda sukurs katalogus, failus ir kitus antrinius katalogus /usr/local/etc/tinydns. Jis taip pat įves VPS IP adresą /usr/local/etc/tinydns/env/IP.

Sukurkite katalogą /service.

<ceph>[~]# mkdir /service

Redaguokite /etc/rc.conffailą:

<ceph>[~]# ee /etc/rc.conf

... ir šios eilutės:

svscan_enable="YES"
svscan_servicedir="/service"

Išsaugokite konfigūraciją ir paleiskite svscanpaslaugą:

<ceph>[~]# /usr/local/etc/rc.d/svscan start
Starting svscan.

Tada eikite į šį katalogą:

 <ceph>[~]# cd /usr/local/etc/tinydns/root

Redaguoti datafailą:

 <ceph>[root]# ee data

... ir pridėkite kai kuriuos DNS duomenis:

# domain1.com
Zdomain1.com:dns1.domain1.com.:ns.domain1.com.:2013101203:604800:86400:2419200:604800:3600
&domain1.com::dns1.domain1.com.:3600
&domain1.com::dns2.domain1.com.:3600

# MX
@domain1.com::mail1.domain1.com.:10:3600
@domain1.com::mail2.domain1.com.:30:3600

# IP's (A records)
=dns1.domain1.com:108.61.210.99:3600
=dns2.domain1.com:89.201.163.42:3600
=mail1.domain1.com:89.201.163.42:3600
=mail2.domain1.com:85.114.41.8:3600
=www.domain1.com:108.61.178.194:3600
=test1.domain1.com:193.198.184.100:3600
=test2.domain1.com:108.61.178.215:3600

# Aliases
+domain1.com:108.61.178.194:3600
+smtp.domain1.com:89.201.163.42:3600
+imap.domain1.com:89.201.163.42:3600

Išsaugokite failą ir išeikite.

Paleisti ls:

<ceph>[root]# ls
Makefile  add-alias  add-childns  add-host  add-mx  add-ns  data

Konvertuokite tekstinius duomenis į duomenų bazės formatą:

<ceph>[root]# make
/usr/local/bin/tinydns-data

Paleisti lsdar kartą:

<ceph>[root]# ls
Makefile  add-alias  add-childns  add-host  add-mx  add-ns  data  data.cdb

Atkreipkite dėmesį į data.cdbfailą. Jūs sukūrėte jį naudodami makekomandą.

Ir dar vienas dalykas, sukurkite simbolinę nuorodą:

<ceph>[root]# ln -s /usr/local/etc/tinydns /service

Dabar išbandykite naują DNS serverį. Pakeiskite 108.61.178.110savo serverio IP adresu.

<ceph>[root]# host www.domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

www.domain1.com has address 108.61.178.194

Vardų serverio paieška:

<ceph>[root]# host -t ns domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

domain1.com name server dns1.domain1.com.
domain1.com name server dns2.domain1.com.

Pašto serverio MX paieška:

<ceph>[root]# host -t mx domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

domain1.com mail is handled by 10 mail1.domain1.com.
domain1.com mail is handled by 30 mail2.domain1.com.

Dar kartą įsitikinti:

<ceph>[root]# host mail1.domain1.com 108.61.178.110 
Using domain server:
Name: 108.61.178.110
Address: 108.61.178.110#53
Aliases: 

mail1.domain1.com has address 89.201.163.42

Sveikiname! Turite veikiantį DNS serverį. Pakeiskite domain1.comsavo domenu. Po kiekvieno pakeitimo paleiskite makekomandą, kad sukurtumėte naują data.cdbfailą.

Duomenų failo paaiškinimas:

„A“ įrašai prasideda =ženklu. Pseudonimai arba CNAME įrašai su +ženklu. Pašto serveriai prasideda @ženklu. Vardų serveriai su &ženklu.

1 pavyzdys:

=test1.domain1.com:193.198.184.100:3600

=reiškia "A" rekordą. test1.domain1.comyra DNS pavadinimas, IP 193.198.184.100yra adresas, kuriame test1.domain1.comišsprendžiama, o 3600 yra TTL (laikas gyventi).

2 pavyzdys:

# MX
@domain1.com::mail1.domain1.com.:10:3600
@domain1.com::mail2.domain1.com.:30:3600

Šiame pavyzdyje mail1ir mail2yra pašto serveriai, skirti domain1.com. mail1turi 10 mail2prioritetą ir 30. Tai reiškia, kad pašto serveriai pirmiausia bandys pristatyti laiškus į mail1. Jei mail1nepavyks, tada jie bandys mail2.

Ši eilutė žymi zonos informacijos pradžią. Tai būtina.

Zdomain1.com:dns1.domain1.com.:ns.domain1.com.:2013101203:604800:86400:2419200:604800:3600

2013101203numeris naudojamas, kai turite antrinį DNS kitam teikėjui. Kai pakeisite numerį į 2013101204, antrinis DNS žinos, kad yra kai kurių DNS pakeitimų, ir juos paims. Tai tik informaciniais tikslais (jums reikės AXFR DNS perdavimo paslaugos). Arba galite nukopijuoti ir įklijuoti DNS pakeitimus tarp dviejų DJBDNS serverių naudodami rsyncprogramą.

Jei jūsų FreeBSD serveryje yra PF ugniasienė, pridėkite šią eilutę, kad leistumėte DNS užklausas:

pass quick proto {tcp, udp} from any to $me port 53 flags S/SA keep state