BIND DNSサーバーの設定
はじめに
もし、Samba Active Directory(AD)ドメインコントローラ(DC)をBIND9_DLZ
を使用して構成することを計画しているのなら、まず最
初にBIND DNSサーバをインストールし設定しておく必要があります。
以下では、Samba AD DCバックエンドとして利用できる基本的なBINDのインストール方法を説明しています。
{{#invoke:Message box|imbox}}
{{#invoke:Message box|imbox}}
BINDのインストール
サポートされるBINDバージョンのリストについては、「BIND9 DLZモジュールの設定」を参照してください。
{{#invoke:Message box|imbox}}
パッケージのインストール
ディストリビューションで提供されているパッケージを使用してBINDをインストールすることをお勧めします。インストールが簡単で、利用可能 な場合に自動的にアップデートを受信するために、このインストールモードを選択してください。パッケージのインストール方法の詳細について は、ディストリビューションのパッケージマネージャのドキュメントを参照してください。
パッケージプロバイダが以下のオプションを使ってBINDをコンパイルしていることを確認してください。
- Kerberosを使用した安全な動的DNS更新のための
--with-gssapi=yes
または--with-gssapi=/usr
(または同様のもの) --with-dlopen
動的にロード可能なゾーン(DLZ)
{{#invoke:Message box|imbox}}
ビルドオプションを一覧表示するには:
# named -V BIND 9.x.y built with ... '--with-dlopen=yes' '--with-gssapi=yes' ...
BINDのコンパイルとインストール
上級ユーザーで、ソフトウェアのコンパイル方法を知っている場合は、このインストールモードを使用してください。
ソースのダウンロード
サポートされているBINDのバージョンはhttps://www.isc.org/software/bindからダウンロードしてください。
BINDのコンパイル
- 少なくとも次のパラメータを
configure
コマンドに渡します。
# ./configure --with-gssapi=/usr/include/gssapi --with-dlopen=yes
- 必要に応じて、さらにパラメータを追加します。
- ビルドしてインストールするには、以下を実行します。
# make # make install
BINDのユーザーとグループの追加
セキュリティ上の理由から、root
ユーザーとしてBINDを実行しないでください。
GID 25
を使用してnamed
グループを作成するには:
# groupadd -g 25 named
プライマリグループがnamed
で、ホームディレクトリが/var/named/
、かつ有効なシェルを持たないUID 25
のnamed
アカウントを作成するには:
# useradd -u 25 -g named -d /var/named -M -s /sbin/nologin named
詳細は、useradd (8)
およびgroupadd (8)
のマニュアルページを参照してください。
BINDの設定
named.confファイルの設定
ディレクトリを見つけるために、BINDはnamed.conf
ファイルを読み込むために使用します:
# named -V BIND 9.x.y built with ... '--sysconfdir=/etc' ...
前の例では、BINDは/etc/named.conf
ファイルから構成を読み取ります。
以下は基本的な設定ファイルです:
# Global Configuration Options options { auth-nxdomain yes; directory "/var/named"; notify no; empty-zones-enable no; # IP addresses and network ranges allowed to query the DNS server: allow-query { 127.0.0.1; 10.99.1.0/24; }; # IP addresses and network ranges allowed to run recursive queries: # (Zones not served by this DNS server) allow-recursion { 127.0.0.1; 10.1.1.0/24; }; # Forward queries that can not be answered from own zones # to these DNS servers: forwarders { 8.8.8.8; 8.8.4.4; }; # Disable zone transfers allow-transfer { none; }; }; # Root Servers # (Required for recursive DNS queries) zone "." { type hint; file "named.root"; }; # localhost zone zone "localhost" { type master; file "master/localhost.zone"; }; # 127.0.0. zone. zone "0.0.127.in-addr.arpa" { type master; file "master/0.0.127.zone"; };
使用されるパラメータとオプションの詳細については、named.conf (5)
のマニュアルページを参照してください。
前の例には、Samba AD DNSサーバーを設定するために必要なBIND9_DLZ
構成は含まれていません。モジュールの設定方法の詳細については、「BIND9 DLZ DNSバックエンド」を参照してください。
{{#invoke:Message box|imbox}}
DNSルートサーバーリストのダウンロード
/var/named/named.root
ファイルに最新のDNSルートサーバーの一覧をダウンロードします。
# wget -q -O /var/named/named.root http://www.internic.net/zones/named.root
- BINDユーザーがルートサーバーのリストを読み取るようにします。
# chown root:named /var/named/named.root # chmod 640 /var/named/named.root
{{#invoke:Message box|imbox}}
localhostゾーンファイルの作成
/var/named/master/localhost.zone
ファイルにlocalhost
転送ゾーンを作成します。
$TTL 3D $ORIGIN localhost. @ 1D IN SOA @ root ( 2013050101 ; serial 8H ; refresh 2H ; retry 4W ; expiry 1D ; minimum ) @ IN NS @ IN A 127.0.0.1
- BINDユーザーがゾーン・ファイルを読み取るようにします。
# chown named:named /var/named/master/localhost.zone # chmod 640 /var/named/master/localhost.zone
0.0.127.in-addr.arpaゾーンファイルの作成
/var/named/master/0.0.127.zone
ファイルに0.0.127.in-addr.arpa
リバースゾーンを作成します。
$TTL 3D @ IN SOA localhost. root.localhost. ( 2013050101 ; Serial 8H ; Refresh 2H ; Retry 4W ; Expire 1D ; Minimum TTL ) IN NS localhost. 1 IN PTR localhost.
- BINDユーザーがゾーン・ファイルを読み取るようにします。
# chown named:named /var/named/master/0.0.127.zone # chmod 640 /var/named/master/0.0.127.zone
デーモンの起動
named
ユーザーでBINDデーモンをスタートするには:
# named -u named
または、systemctl
やservice
などのオペレーティング・システム・ツールを使用して、デーモンを開始することもできます。 詳細については、ディストリビューションののドキュメントを参照してください。
{{#invoke:Message box|imbox}}
ゾーンのテスト
次の例では、ローカルマシン(127.0.0.1
)のDNSサービスにクエリを実行します。
localhost
正引きゾーンをテストするには:
# host -t A localhost 127.0.0.1 Using domain server: Name: 127.0.0.1 Address: 127.0.0.1#53 Aliases: localhost has address 127.0.0.1
0.0.127.in-addr.arpa
逆引きゾーンをテストするには:
# host -t PTR 127.0.0.1 127.0.0.1 Using domain server: Name: 127.0.0.1 Address: 127.0.0.1#53 Aliases: 1.0.0.127.in-addr.arpa domain name pointer localhost.
BIND9_DLZモジュールの設定
詳細については、「BIND9 DLZ DNSバックエンド」を参照してください。