パッケージ: bind (BIND 9)

インストール

% su root
# cd /usr/pkgsrc/net/bind97
# make install

OS 起動時に bind も起動するように設定してください。

# cp -p /usr/pkg/share/examples/rc.d/named9 /etc/rc.d/
# echo named=no   >> /etc/rc.conf
# echo named9=yes >> /etc/rc.conf

設定ファイル /etc/named.conf の編集をしてください(後述)。

動作確認

テスト(1): bind は起動するか？

# /etc/rc.d/named9 start

# ps auxww |grep named
# fstat    |grep named
# netstat -na|grep 53

注意: ps をとって /usr/sbin/named ではなく /usr/pkg/sbin/named が 動いていることを確認してください！ パスをよく見てください(/usr/sbin ではなく /usr/pkg/sbin です)。

テスト(2): OS をリブートし、 きちんと bind が動いていることを確認してください (確認方法は上述の操作と同じです)。

設定ファイル /etc/named.conf

named の動作の詳細はバッタ本(O'reilly の BIND 本)でも読んで下さい。

/etc/named.conf の設定例: # および ; から行末まではコメントです。

options {
	directory "/etc/namedb";
	query-source address 192.168.0.100;
	allow-recursion { 
		localhost;
		localnets;
		192.168.0.0/24;
	};
	listen-on {
		192.168.0.100;
		127.0.0.1;
	};
};

インターネットに公開する DNS サーバであれば

	allow-recursion { 
		localhost;
	};

以下の部分はデフォルトのままでＯＫです。

zone "." {
	type hint;
	file "root.cache";
};

zone "localhost" {
	type master;
	file "localhost";
};

zone "127.IN-ADDR.ARPA" {
	type master;
	file "127";
};

設定ファイル /etc/namedb/

/etc/namedb/example.org ファイルを作成し、 /etc/named.conf に対応する情報を追加します。

zone "example.org" {
	type master;
	file "example.org";
};

$ORIGIN example.org.

@	3600	IN	SOA	ns.example.org. bind-admin.example.org. (
				20100501	; Serial
				3600		; Refresh
				300		; Retry
				3600000		; Expire
				300 )		; Minimum
	3600	IN	NS	ns.example.org.
	3600	IN	MX 10	mx.example.org.

elena		IN	A	192.168.0.2
		IN	CNAME	www
ns		IN	A	192.168.0.100
mx		IN	A	192.168.0.101

演習問題

• 自分で named.conf を設定してみよ。

• 上のゾーンファイルを参考に、 逆引きゾーン 192.168.0.0/24 のデータを作成せよ。 また、named.conf を設定せよ。

• DNS サーバを二台作成し、 一台をプライマリ、 二台目をセカンダリとして設定せよ。

• rndc コマンドが動くように設定してみよ。