BIND DNSサーバーの設定 - 版の履歴

Meisina04: /* BINDのユーザーとグループの追加 */

2019-03-06T14:26:21Z

BINDのユーザーとグループの追加

← 古い版		2019年3月6日 (水) 23:26時点における版
83行目:		83行目:
	GID <code>25</code>を使用して<code>named</code>グループを作成するには：		GID <code>25</code>を使用して<code>named</code>グループを作成するには：

	~~<pre>~~# groupadd -g 25 named~~</pre>~~		# groupadd -g 25 named
	~~プライマリグループが<code>named</code>で、ホームディレクトリが<code>/var/named/</code>、かつ有効なシェルを持たないUID <code>25</co~~
	~~de>の<code>named</code>アカウントを作成するには：~~

	<~~pre~~># useradd -u 25 -g named -d /var/named -M -s /sbin/nologin named~~</pre>~~		プライマリグループが<code>named</code>で、ホームディレクトリが<code>/var/named/</code>、かつ有効なシェルを持たないUID <code>25</code>の<code>named</code>アカウントを作成するには：

			# useradd -u 25 -g named -d /var/named -M -s /sbin/nologin named
	詳細は、<code>useradd (8)</code>および<code>groupadd (8)</code>のマニュアルページを参照してください。		詳細は、<code>useradd (8)</code>および<code>groupadd (8)</code>のマニュアルページを参照してください。


	== BINDの設定 ==		== BINDの設定 ==

Meisina04: /* はじめに */

2019-03-06T13:24:37Z

はじめに

← 古い版		2019年3月6日 (水) 22:24時点における版
6行目:		6行目:
	以下では、Samba AD DCバックエンドとして利用できる基本的なBINDのインストール方法を説明しています。		以下では、Samba AD DCバックエンドとして利用できる基本的なBINDのインストール方法を説明しています。

			{{Imbox
			\| type = content
			\| style = margin:4px 2%;
			\| text = Sampa AD は、tkey-gssアップデートをサポートするDNSサーバーに(たとえそのようなサポートがなくとも)利用されますが、Samba チームは、これを推奨せず、サポートもしません。これは、セキュリティリスクになる可能性があります。
			}}

			{{Imbox
			\| type = notice
			\| style = margin:4px 2%;
			\| text = 内部DNSサーバからBind9 DNSサーバーに変更したい場合、[[Samba AD DCのDNSバックエンドの変更]]も読む必要があります。
			}}

Meisina04: /* はじめに */

2018-03-23T04:27:38Z

はじめに

← 古い版		2018年3月23日 (金) 13:27時点における版
5行目:		5行目:

	以下では、Samba AD DCバックエンドとして利用できる基本的なBINDのインストール方法を説明しています。		以下では、Samba AD DCバックエンドとして利用できる基本的なBINDのインストール方法を説明しています。




			----
			[[Category:Active Directory]]
			[[Category:DNS]]

	== BINDのインストール ==		== BINDのインストール ==

Meisina04: /* デーモンの起動 */

2018-03-23T04:25:13Z

デーモンの起動

← 古い版		2018年3月23日 (金) 13:25時点における版
217行目:		217行目:
	\| text = システムの起動時に自動的にデーモンを開始できるようにします。詳細については、ディストリビューションのドキュメントを参照してください。		\| text = システムの起動時に自動的にデーモンを開始できるようにします。詳細については、ディストリビューションのドキュメントを参照してください。
	}}		}}


			=== ゾーンのテスト ===

			次の例では、ローカルマシン（<code>127.0.0.1</code>）のDNSサービスにクエリを実行します。

			<code>localhost</code>正引きゾーンをテストするには：

			<pre># host -t A localhost 127.0.0.1
			Using domain server:
			Name: 127.0.0.1
			Address: 127.0.0.1#53
			Aliases:
			localhost has address 127.0.0.1</pre>
			<code>0.0.127.in-addr.arpa</code>逆引きゾーンをテストするには：

			<pre># host -t PTR 127.0.0.1 127.0.0.1
			Using domain server:
			Name: 127.0.0.1
			Address: 127.0.0.1#53
			Aliases:
			1.0.0.127.in-addr.arpa domain name pointer localhost.</pre>


			=== BIND9_DLZモジュールの設定 ===

			詳細については、「[[BIND9 DLZ DNSバックエンド]]」を参照してください。

Meisina04: /* デーモンの起動 */

2018-03-23T04:24:00Z

デーモンの起動

← 古い版		2018年3月23日 (金) 13:24時点における版
213行目:		213行目:
	または、<code>systemctl</code>や<code>service</code>などのオペレーティング・システム・ツールを使用して、デーモンを開始することもできます。詳細については、ディストリビューションののドキュメントを参照してください。		または、<code>systemctl</code>や<code>service</code>などのオペレーティング・システム・ツールを使用して、デーモンを開始することもできます。詳細については、ディストリビューションののドキュメントを参照してください。

	~~<WRAP info>~~ システムの起動時に自動的にデーモンを開始できるようにします。 ~~詳細については、ディストリビューションのドキュメントを参~~		{{imbox
	~~照してください。 </WRAP>~~		\| style = margin:4px 2%
			\| text = システムの起動時に自動的にデーモンを開始できるようにします。詳細については、ディストリビューションのドキュメントを参照してください。
			}}

Meisina04: /* DNSルートサーバーリストのダウンロード */

2018-03-23T04:22:49Z

DNSルートサーバーリストのダウンロード

← 古い版		2018年3月23日 (金) 13:22時点における版
157行目:		157行目:
	<pre># chown root:named /var/named/named.root		<pre># chown root:named /var/named/named.root
	# chmod 640 /var/named/named.root</pre>		# chmod 640 /var/named/named.root</pre>
	~~<WRAP info>~~ 任意で、ファイルを自動的に更新するようにCronジョブを設定します。 ~~</WRAP>~~
			{{imbox
			\| style = margin:4px 2%
			\| text = 任意で、ファイルを自動的に更新するようにCronジョブを設定します。
			}}

	=== localhostゾーンファイルの作成 ===		=== localhostゾーンファイルの作成 ===

Meisina04: /* BINDの設定 */

2018-03-23T04:21:01Z

BINDの設定

← 古い版		2018年3月23日 (金) 13:21時点における版
146行目:		146行目:
	\| text = ADドメインの正引きまたは逆引きゾーンレコードをnamed.confファイルに追加しないでください。これらのゾーンはADに動的に格納されます。		\| text = ADドメインの正引きまたは逆引きゾーンレコードをnamed.confファイルに追加しないでください。これらのゾーンはADに動的に格納されます。
	}}		}}


			=== DNSルートサーバーリストのダウンロード ===

			* <code>/var/named/named.root</code>ファイルに最新のDNSルートサーバーの一覧をダウンロードします。

			<pre># wget -q -O /var/named/named.root http://www.internic.net/zones/named.root</pre>
			* BINDユーザーがルートサーバーのリストを読み取るようにします。

			<pre># chown root:named /var/named/named.root
			# chmod 640 /var/named/named.root</pre>
			<WRAP info> 任意で、ファイルを自動的に更新するようにCronジョブを設定します。 </WRAP>

			=== localhostゾーンファイルの作成 ===

			* <code>/var/named/master/localhost.zone</code>ファイルに<code>localhost</code>転送ゾーンを作成します。

			<pre>$TTL 3D

			$ORIGIN localhost.

			@ 1D IN SOA @ root (
			2013050101 ; serial
			8H ; refresh
			2H ; retry
			4W ; expiry
			1D ; minimum
			)

			@ IN NS @
			IN A 127.0.0.1</pre>
			* BINDユーザーがゾーン・ファイルを読み取るようにします。

			<pre># chown named:named /var/named/master/localhost.zone
			# chmod 640 /var/named/master/localhost.zone</pre>
			=== 0.0.127.in-addr.arpaゾーンファイルの作成 ===

			* <code>/var/named/master/0.0.127.zone</code>ファイルに<code>0.0.127.in-addr.arpa</code>リバースゾーンを作成します。

			<pre>$TTL 3D

			@ IN SOA localhost. root.localhost. (
			2013050101 ; Serial
			8H ; Refresh
			2H ; Retry
			4W ; Expire
			1D ; Minimum TTL
			)

			IN NS localhost.

			1 IN PTR localhost.</pre>
			* BINDユーザーがゾーン・ファイルを読み取るようにします。

			<pre># chown named:named /var/named/master/0.0.127.zone
			# chmod 640 /var/named/master/0.0.127.zone</pre>
			=== デーモンの起動 ===

			<code>named</code>ユーザーでBINDデーモンをスタートするには：

			<pre># named -u named</pre>
			または、<code>systemctl</code>や<code>service</code>などのオペレーティング・システム・ツールを使用して、デーモンを開始することもできます。詳細については、ディストリビューションののドキュメントを参照してください。

			<WRAP info> システムの起動時に自動的にデーモンを開始できるようにします。詳細については、ディストリビューションのドキュメントを参
			照してください。 </WRAP>

Meisina04: /* BINDの設定 */

2018-03-23T04:20:16Z

BINDの設定

← 古い版		2018年3月23日 (金) 13:20時点における版
144行目:		144行目:
	\| type = content		\| type = content
	\| style = margin:4px 2%;		\| style = margin:4px 2%;
	\| text = ~~ADドメインのforwardまたはreverseゾーンレコードをnamed~~.confファイルに追加しないでください。これらのゾーンはADに動的に格納されます。		\| text = ADドメインの正引きまたは逆引きゾーンレコードをnamed.confファイルに追加しないでください。これらのゾーンはADに動的に格納されます。
	}}		}}

Meisina04: /* BINDの設定 */

2018-03-23T04:19:22Z

BINDの設定

← 古い版		2018年3月23日 (金) 13:19時点における版
139行目:		139行目:
	使用されるパラメータとオプションの詳細については、<code>named.conf (5)</code>のマニュアルページを参照してください。		使用されるパラメータとオプションの詳細については、<code>named.conf (5)</code>のマニュアルページを参照してください。

	前の例には、Samba AD DNSサーバーを設定するために必要な<code>BIND9_DLZ</code>構成は含まれていません。モジュールの設定方法の詳細については、「[[~~svradmin/samba4/transdoc/bind9_dlz_dns_back_end\|svradmin/samba4/transdoc/bind9_dlz_dns_back_end~~]]」を参照してください。		前の例には、Samba AD DNSサーバーを設定するために必要な<code>BIND9_DLZ</code>構成は含まれていません。モジュールの設定方法の詳細については、「[[BIND9 DLZ DNSバックエンド]]」を参照してください。

	~~<WRAP info>~~ ADドメインのforwardまたはreverseゾーンレコードをnamed.confファイルに追加しないでください。これらのゾーンはADに動的に格納されます。 ~~</WRAP>~~		{{imbox
			\| type = content
			\| style = margin:4px 2%;
			\| text = ADドメインのforwardまたはreverseゾーンレコードをnamed.confファイルに追加しないでください。これらのゾーンはADに動的に格納されます。
			}}

Meisina04: /* BINDのユーザーとグループの追加 */

2018-03-23T04:15:35Z

BINDのユーザーとグループの追加

← 古い版		2018年3月23日 (金) 13:15時点における版
71行目:		71行目:
	<pre># useradd -u 25 -g named -d /var/named -M -s /sbin/nologin named</pre>		<pre># useradd -u 25 -g named -d /var/named -M -s /sbin/nologin named</pre>
	詳細は、<code>useradd (8)</code>および<code>groupadd (8)</code>のマニュアルページを参照してください。		詳細は、<code>useradd (8)</code>および<code>groupadd (8)</code>のマニュアルページを参照してください。


			== BINDの設定 ==

			=== named.confファイルの設定 ===

			ディレクトリを見つけるために、BINDは<code>named.conf</code>ファイルを読み込むために使用します：

			<pre># named -V
			BIND 9.x.y built with ... '--sysconfdir=/etc' ...</pre>
			前の例では、BINDは<code>/etc/named.conf</code>ファイルから構成を読み取ります。

			以下は基本的な設定ファイルです：

			<pre># Global Configuration Options
			options {

			auth-nxdomain yes;
			directory "/var/named";
			notify no;
			empty-zones-enable no;

			# IP addresses and network ranges allowed to query the DNS server:
			allow-query {
			127.0.0.1;
			10.99.1.0/24;
			};

			# IP addresses and network ranges allowed to run recursive queries:
			# (Zones not served by this DNS server)
			allow-recursion {
			127.0.0.1;
			10.1.1.0/24;
			};

			# Forward queries that can not be answered from own zones
			# to these DNS servers:
			forwarders {
			8.8.8.8;
			8.8.4.4;
			};

			# Disable zone transfers
			allow-transfer {
			none;
			};
			};

			# Root Servers
			# (Required for recursive DNS queries)
			zone "." {
			type hint;
			file "named.root";
			};

			# localhost zone
			zone "localhost" {
			type master;
			file "master/localhost.zone";
			};

			# 127.0.0. zone.
			zone "0.0.127.in-addr.arpa" {
			type master;
			file "master/0.0.127.zone";
			};</pre>
			使用されるパラメータとオプションの詳細については、<code>named.conf (5)</code>のマニュアルページを参照してください。

			前の例には、Samba AD DNSサーバーを設定するために必要な<code>BIND9_DLZ</code>構成は含まれていません。モジュールの設定方法の詳細については、「[[svradmin/samba4/transdoc/bind9_dlz_dns_back_end\|svradmin/samba4/transdoc/bind9_dlz_dns_back_end]]」を参照してください。

			<WRAP info> ADドメインのforwardまたはreverseゾーンレコードをnamed.confファイルに追加しないでください。これらのゾーンはADに動的に格納されます。 </WRAP>