CentOS 5基于View和key加密传输编译安装Bind9 DNS主从服务器

193次阅读

没有评论

共计 9724 个字符，预计需要花费 25 分钟才能阅读完成。

测试环境：

主：192.168.79.130

从：192.168.79.128、

域名：linuxidc.com

一、编译安装

这里采用编译安装，相比 rpm 方式安装效果更能了解其工作机制。

（下载源文件包）

#tar -zxvf bind-9.9.3.tar.gz（解压）

# cd bind-9.9.3（进入解压出来的目录）

# ./configure –prefix=/usr/local/named –enable-threads –with-dlz-mysql

（进行编译，–perfix 选项指定安装目录，–enable-threads 选项用来打开线程支持以提高服务器性能，–with-dlz-mysql 选项用来启用区域的动态加载，适合大型的 dns 服务器系统，其他编译选项可输入./configure –help 查看）
checking for MySQL DLZ driver… not found
configure: error: MySQL was not found in any of /usr /usr/local /usr/local/mysql /usr/pkg; use –with-dlz-mysql=/path

（系统中没有找到 mysql 开发头文件，CentOS 下 mysql 开发头文件名称是 mysql-devel，可以使用 yum -y install mysql-devel 命令安装）

# ./configure –prefix=/usr/local/named –enable-threads
#make && make install（编译完后进行安装，这个过程比较长，耐心等待下！）

# ls /usr/local/named/（查看安装完后的目录）
bin etc include lib man sbin var 首先生成一个控制 key，用于主从同步数据加密的 key。
#/usr/local/named/sbin/rndc-confgen -a -c linuxidc.key -k linuxidc

并也把生成的 / linuxidc.key 传到主从服务器。

进入 /usr/local/named/etc, 将 rndc.conf 及 named.conf 生成

#/usr/local/named/sbin/rndc-confgen >/usr/local/named/etc/rndc.conf

（使用 rndc-confgen 命令生成 rndc.conf 文件，rndc 主要用来通过网络控制 bind9 服务器，在能够控制一台 bind 服务器前，必须要建立双方的认证机制。）
# cat etc/rndc.conf

# Start of rndc.conf

key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

options {

default-key”rndc-key”;

default-server 127.0.0.1;

default-port 953;

};

# End of rndc.conf

# Use with the following in named.conf, adjusting the allow list as needed:

# key”rndc-key”{

# algorithm hmac-md5;

# secret”uLNAkFRNnTEChIurTi6bow==”;

# };

#

# controls {

# inet 127.0.0.1 port 953

# allow {127.0.0.1;} keys {”rndc-key”;};

# };

# End of named.conf
# tail -10 rndc.conf |head -9
# key”rndc-key”{

# algorithm hmac-md5;

# secret”uLNAkFRNnTEChIurTi6bow==”;

# };

#

# controls {

# inet 127.0.0.1 port 953

# allow {127.0.0.1;} keys {”rndc-key”;};

# };

把 rndc.conf 中的 key 信息输出到 named.conf 中

#cd etc/

这里强调一下，rndc.conf 与 named.conf 的 key 值必须完全一样，而且并不需要生

成 rndc.key
# tail -10 rndc.conf |head -9 > name.conf（将 rndc.conf 的倒数第 10 行到倒数 2 行的文件重定向到 name.conf）

去除这 9 行前面的 #号
# cat name.conf
key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

controls {

inet 127.0.0.1 port 953

allow {127.0.0.1;} keys {”rndc-key”;};

};
二、配置主服务器

修改主 Bind 配置文件，加载 zhir.key

#vim named.conf

#acl”linuxidc_acl”{192.168.1,10;192.168.2.10;}; #用 acl 做访问控制

options {

directory”/usr/local/named/var/named”;

version”0.0.0″;

datasize 40M;

pid-file”/var/run/named.pid”;

listen-on port 53 {any;};

dump-file”/usr/local/bind/var/data/cache_dump.db”;

statistics-file”/usr/local/bind/var/data/bind_stats.txt”;

auth-nxdomain no;

notify yes;

also-notify {192.168.79.128;};

transfer-format many-answers;

interface-interval 0;

allow-query {any;};

};

logging {

channel warning {

file”dns_warnings”versions 3 size 1240k;

severity warning;

print-category yes;

print-severity yes;

print-time yes;

};

channel general_dns {

file”dns_logs”versions 3 size 1240k;

severity info;

print-category yes;

print-severity yes;

print-time yes;

};

category default {warning;};

category queries {general_dns;};

};

include”/usr/local/named/etc/linuxidc.key”;

# 可以指定“linuxidc”值

#key”linuxidc”{

# algorithm hmac-md5;

# secret”/3+UyJBAAS8WDus4DudqzQ==”;

#};

view”view_linuxidc”{

match-clients {any;};

#match-clients {linuxidc_acl;};

server 192.168.79.128 {keys linuxidc;}; #从库加密认证

zone”.”IN {

type hint;

file”named.ca”;

};

zone”localhost”IN {

type master;

file”localhost.zone”;

};

zone”linuxidc.com”IN {

type master;

file”linuxidc.zone”;

allow-transfer {key linuxidc;}; #加密传输

};

key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

controls {

inet 127.0.0.1 port 953

allow {127.0.0.1;} keys {”rndc-key”;};

};

创建 /usr/local/named/var/named 文件夹

#mkdir /usr/local/named/var/named

#cd /usr/local/named/var/named

#vim localhost.zone

写入如下内容

$TTL 86400

$ORIGIN localhost.

@ 1D IN SOA @ root (

42 ; serial (d. adams)

3H ; refresh

15M ; retry

1W ; expiry

1D ) ; minimum

1D IN NS @

1D IN A 127.0.0.1

将跟服务器的信息导入到 /usr/local/named/var/named/named.ca 文件中

#dig -t NS .>/usr/local/named/var/named/named.ca

创建文件 named.local

#vim named.local

$TTL 60

@ IN SOA localhost. root.localhost. (

2013062100 ; Serial

60 ; Refresh

60 ; Retry

60 ; Expire

60 ) ; Minimum

IN NS localhost.

1 IN PTR localhost.

创建 linuxidc.zone

#vim linuxidc.zone

$TTL 60

@ IN SOA linuxidc.com. root.linuxidc.com. (

2013062106 ; serial (d. adams)

60 ; refresh

60 ; retry

60 ; expiry

60 ) ; minimum

IN NS dns.swm.com.

IN MX 5 mail

www IN A 192.168.79.130

it IN A 192.168.79.128

blog IN A 192.168.79.129

my IN A 192.168.33.33

m IN A 192.168.33.30

下面就可以启动 bind 来测试是否安装成功了

/usr/local/named/sbin/named -gc /usr/local/named/etc/named.conf &

加 -gc 参数，可以显示出启动日志，以便排错

如果运行结果最后一行显示

Running

表明安装并启动成功。

测试 rndc 命令 /usr/local/named/sbin/rndc status

正确的话应该有状态提示

我一般是直接编辑 vim /root/.bashrc 加进一个

alias rndc9=’/usr/local/named/sbin/rndc’

把 named 添加到启动项，随操作系统一起启动。

# cd /etc/rc.d

# vim rc.local

在最后添加以下内容

/usr/local/named/sbin/named -c /usr/local/named/etc/named.conf &

#######################################################################
三、配置从服务器

从的 bind 配置基本上一样，只是在试图中设置 slave 状态和主服务器同步信息

#vim named.conf
#acl”linuxidc_acl”{192.168.1,10;192.168.2.10;}; #用 acl 做访问控制

options {

directory”/usr/local/named/var/named”;

version”0.0.0″;

datasize 40M;

pid-file”/var/run/named.pid”;

listen-on port 53 {any;};

dump-file”/usr/local/bind/var/data/cache_dump.db”;

statistics-file”/usr/local/bind/var/data/bind_stats.txt”;

auth-nxdomain no;

transfer-format many-answers;

interface-interval 0;

allow-query {any;};

};

logging {

channel warning {

file”dns_warnings”versions 3 size 1240k;

severity warning;

print-category yes;

print-severity yes;

print-time yes;

};

channel general_dns {

file”dns_logs”versions 3 size 1240k;

severity info;

print-category yes;

print-severity yes;

print-time yes;

};

category default {warning;};

category queries {general_dns;};

};

#key”linuxidc”{

# algorithm hmac-md5;

# secret”/3+UyJBAAS8WDus4DudqzQ==”;

#};

include”/usr/local/named/etc/linuxidc.key”;

view”view_linuxidc”{

match-clients {any;};

#match-clients {linuxidc_acl;};

server 192.168.79.130 {keys linuxidc;};

zone”.”IN {

type hint;

file”named.ca”;

};

zone”localhost”IN {

type master;

file”localhost.zone”;

};

zone”linuxidc.com”IN {

type slave;

file”linuxidc.zone”;

masters {192.168.79.130;};

};

key”rndc-key”{

algorithm hmac-md5;

secret”shYDeMYIp3SjAzcncOGHcw==”;

};

controls {

inet 127.0.0.1 port 953

allow {127.0.0.1;} keys {”rndc-key”;};

};

注意：

如果需要允许外部对此 dns 进行查询，还需要 named.conf 里面 options 添加一条

allow-query {any;};

具体样式是

options {

allow-query {any;};

directory”/usr/local/named/var/named”;

};
查看当前活动的 TCP 端口

# netstat -ntpl | grep named

tcp 0 0 192.168.79.130:53 0.0.0.0:* LISTEN 26610/named

tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 26610/named

tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 26610/named

从库会同步数据到 /usr/local/named/var/named 目录生成 linuxidc.com（打开发现为乱码，估计和加密有关系）

四、主从同步测试

主库更新：

CentOS 5 基于 View 和 key 加密传输编译安装 Bind9 DNS 主从服务器

从库状态：

# nslookup（进行解析测试，测试机需要将 dns 改为 192.168.79.130）

> www.linuxidc.com

Server: 192.168.79.130

Address: 192.168.79.130#53

Name: www.linuxidc.com

Address: 192.168.79.130

> m.linuxidc.com

Server: 192.168.79.130

Address: 192.168.79.130#53

Name: m.linuxidc.com

Address: 192.168.33.30

更多 CentOS 相关信息见 CentOS 专题页面 http://www.linuxidc.com/topicnews.aspx?tid=14

测试环境：

主：192.168.79.130

从：192.168.79.128、

域名：linuxidc.com

一、编译安装

这里采用编译安装，相比 rpm 方式安装效果更能了解其工作机制。

（下载源文件包）

#tar -zxvf bind-9.9.3.tar.gz（解压）

# cd bind-9.9.3（进入解压出来的目录）

# ./configure –prefix=/usr/local/named –enable-threads –with-dlz-mysql

（进行编译，–perfix 选项指定安装目录，–enable-threads 选项用来打开线程支持以提高服务器性能，–with-dlz-mysql 选项用来启用区域的动态加载，适合大型的 dns 服务器系统，其他编译选项可输入./configure –help 查看）
checking for MySQL DLZ driver… not found
configure: error: MySQL was not found in any of /usr /usr/local /usr/local/mysql /usr/pkg; use –with-dlz-mysql=/path

（系统中没有找到 mysql 开发头文件，CentOS 下 mysql 开发头文件名称是 mysql-devel，可以使用 yum -y install mysql-devel 命令安装）

# ./configure –prefix=/usr/local/named –enable-threads
#make && make install（编译完后进行安装，这个过程比较长，耐心等待下！）

# ls /usr/local/named/（查看安装完后的目录）
bin etc include lib man sbin var 首先生成一个控制 key，用于主从同步数据加密的 key。
#/usr/local/named/sbin/rndc-confgen -a -c linuxidc.key -k linuxidc

并也把生成的 / linuxidc.key 传到主从服务器。

进入 /usr/local/named/etc, 将 rndc.conf 及 named.conf 生成

#/usr/local/named/sbin/rndc-confgen >/usr/local/named/etc/rndc.conf

（使用 rndc-confgen 命令生成 rndc.conf 文件，rndc 主要用来通过网络控制 bind9 服务器，在能够控制一台 bind 服务器前，必须要建立双方的认证机制。）
# cat etc/rndc.conf

# Start of rndc.conf

key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

options {

default-key”rndc-key”;

default-server 127.0.0.1;

default-port 953;

};

# End of rndc.conf

# Use with the following in named.conf, adjusting the allow list as needed:

# key”rndc-key”{

# algorithm hmac-md5;

# secret”uLNAkFRNnTEChIurTi6bow==”;

# };

#

# controls {

# inet 127.0.0.1 port 953

# allow {127.0.0.1;} keys {”rndc-key”;};

# };

# End of named.conf
# tail -10 rndc.conf |head -9
# key”rndc-key”{

# algorithm hmac-md5;

# secret”uLNAkFRNnTEChIurTi6bow==”;

# };

#

# controls {

# inet 127.0.0.1 port 953

# allow {127.0.0.1;} keys {”rndc-key”;};

# };

把 rndc.conf 中的 key 信息输出到 named.conf 中

#cd etc/

这里强调一下，rndc.conf 与 named.conf 的 key 值必须完全一样，而且并不需要生

成 rndc.key
# tail -10 rndc.conf |head -9 > name.conf（将 rndc.conf 的倒数第 10 行到倒数 2 行的文件重定向到 name.conf）

去除这 9 行前面的 #号
# cat name.conf
key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

controls {

inet 127.0.0.1 port 953

allow {127.0.0.1;} keys {”rndc-key”;};

};
二、配置主服务器

修改主 Bind 配置文件，加载 zhir.key

#vim named.conf

#acl”linuxidc_acl”{192.168.1,10;192.168.2.10;}; #用 acl 做访问控制

options {

directory”/usr/local/named/var/named”;

version”0.0.0″;

datasize 40M;

pid-file”/var/run/named.pid”;

listen-on port 53 {any;};

dump-file”/usr/local/bind/var/data/cache_dump.db”;

statistics-file”/usr/local/bind/var/data/bind_stats.txt”;

auth-nxdomain no;

notify yes;

also-notify {192.168.79.128;};

transfer-format many-answers;

interface-interval 0;

allow-query {any;};

};

logging {

channel warning {

file”dns_warnings”versions 3 size 1240k;

severity warning;

print-category yes;

print-severity yes;

print-time yes;

};

channel general_dns {

file”dns_logs”versions 3 size 1240k;

severity info;

print-category yes;

print-severity yes;

print-time yes;

};

category default {warning;};

category queries {general_dns;};

};

include”/usr/local/named/etc/linuxidc.key”;

# 可以指定“linuxidc”值

#key”linuxidc”{

# algorithm hmac-md5;

# secret”/3+UyJBAAS8WDus4DudqzQ==”;

#};

view”view_linuxidc”{

match-clients {any;};

#match-clients {linuxidc_acl;};

server 192.168.79.128 {keys linuxidc;}; #从库加密认证

zone”.”IN {

type hint;

file”named.ca”;

};

zone”localhost”IN {

type master;

file”localhost.zone”;

};

zone”linuxidc.com”IN {

type master;

file”linuxidc.zone”;

allow-transfer {key linuxidc;}; #加密传输

};

key”rndc-key”{

algorithm hmac-md5;

secret”uLNAkFRNnTEChIurTi6bow==”;

};

controls {

inet 127.0.0.1 port 953

allow {127.0.0.1;} keys {”rndc-key”;};

};

正文完

星哥玩云-微信公众号

发表至：服务器应用

2022-01-20

0

转载说明：除特殊说明外本站文章皆由CC-4.0协议发布，转载请注明出处。

CentOS6 编译安装LNMP步骤

设置一个具有基本 HTTP 身份验证支持的 Docker 私有注册表

OA系统权限管理设计

JavaScript跨域后台设置拦截

RedHat Linux下的OpenStack搭建及应用

使用Ganglia监控Hadoop及HBase集群

如何部署Icinga服务端

如何把Tomcat的日志实时输出到Web页面上

Heartbeat+ipvsadm+ldirectord高可用双机LVS

CentOS 5基于View和key加密传输编译安装Bind9 DNS主从服务器

Centos 7平滑无缝升级PHP7.1.0到PHP 7.1.5

选择PHP与Python，可以考虑这三个问题

介绍ansible的Ad-hoc与commands模块

linux下使用tree命令以树形结构显示文件目录结构

Linux安装使用pidstat命令以对进程数据进行监控

Centos下安装配置WordPress与nginx教程

创建新用户和授予MySQL中的权限教程

怎样在减少数据中心成本的同时不牺牲性能？

使用 BTFS 在线观看种子视频

案例：教你迁移MySQL数据库