Red Hat (RHEL / CentOS) 7 के लिए चेरोट वातावरण में BIND DNS सर्वर स्थापित करने के लिए पूर्वाभ्यास

लिनक्स सुरक्षा पाठ्यक्रम के छात्रों के लिए लेख का अनुवाद तैयार किया गया था। क्या इस दिशा में विकास करना दिलचस्प है? इवान पिस्कुनोव द्वारा मास्टर वर्ग के प्रसारण की रिकॉर्डिंग देखें "विंडोज और मैकओएस की तुलना में लिनक्स में सुरक्षा"

इस लेख में, मैं RHEL 7 या CentOS 7 पर DNS सर्वर स्थापित करने के चरणों का वर्णन करूँगा। प्रदर्शन के लिए, मैंने Red Hat Enterprise Linux 7.4 का उपयोग किया। हमारा लक्ष्य क्रमशः आगे और रिवर्स लुकअप ज़ोन के लिए एक ए रिकॉर्ड और एक पीटीआर रिकॉर्ड बनाना है।

पहले DNS सर्वर के लिए आवश्यक आरपीएम पैकेज स्थापित करें।

नोट: RHEL के लिए, आपके पास एक सक्रिय RHN सदस्यता होनी चाहिए, या आप एक स्थानीय स्टैंडअलोन रिपॉजिटरी को कॉन्फ़िगर कर सकते हैं जिसके साथ yum संकुल प्रबंधक आवश्यक rpm संकुल और निर्भरताएँ स्थापित कर सकता है।

# yum install bind bind-chroot caching-nameserver 

मेरी सेटिंग्स:

 # hostname golinuxhub-client.example  IP- 192.168.1.7 # ip address | egrep 'inet.*enp0s3' inet 192.168.1.7/24 brd 192.168.1.255 scope global dynamic enp0s3 

चूंकि हम चेरोट का उपयोग करेंगे, हमें सेवा को अक्षम करना होगा।

 # systemctl stop named # systemctl disable named 

फिर जरूरी फाइलों को चेरोट डायरेक्टरी में कॉपी करें।
नोट। स्वामित्व और स्वामित्व को संरक्षित करने के लिए cp कमांड में -p तर्क का उपयोग करें।

 [root@golinuxhub-client ~]# cp -rpvf /usr/share/doc/bind-9.9.4/sample/etc/* /var/named/chroot/etc/ '/usr/share/doc/bind-9.9.4/sample/etc/named.conf' -> '/var/named/chroot/etc/named.conf' '/usr/share/doc/bind-9.9.4/sample/etc/named.rfc1912.zones' -> '/var/named/chroot/etc/named.rfc1912.zones' 

फिर ज़ोन से जुड़ी फ़ाइलों को एक नए स्थान पर कॉपी करें।

 [root@golinuxhub-client ~]# cp -rpvf /usr/share/doc/bind-9.9.4/sample/var/named/* /var/named/chroot/var/named/ '/usr/share/doc/bind-9.9.4/sample/var/named/data' -> '/var/named/chroot/var/named/data' '/usr/share/doc/bind-9.9.4/sample/var/named/my.external.zone.db' -> '/var/named/chroot/var/named/my.external.zone.db' '/usr/share/doc/bind-9.9.4/sample/var/named/my.internal.zone.db' -> '/var/named/chroot/var/named/my.internal.zone.db' '/usr/share/doc/bind-9.9.4/sample/var/named/named.ca' -> '/var/named/chroot/var/named/named.ca' '/usr/share/doc/bind-9.9.4/sample/var/named/named.empty' -> '/var/named/chroot/var/named/named.empty' '/usr/share/doc/bind-9.9.4/sample/var/named/named.localhost' -> '/var/named/chroot/var/named/named.localhost' '/usr/share/doc/bind-9.9.4/sample/var/named/named.loopback' -> '/var/named/chroot/var/named/named.loopback' '/usr/share/doc/bind-9.9.4/sample/var/named/slaves' -> '/var/named/chroot/var/named/slaves' '/usr/share/doc/bind-9.9.4/sample/var/named/slaves/my.ddns.internal.zone.db' -> '/var/named/chroot/var/named/slaves/my.ddns.internal.zone.db' '/usr/share/doc/bind-9.9.4/sample/var/named/slaves/my.slave.internal.zone.db' -> '/var/named/chroot/var/named/slaves/my.slave.internal.zone.db' ```bash       . ```bash # cd /var/named/chroot/etc/ 

Name.conf की सामग्री को साफ़ करें और निम्नलिखित पेस्ट करें।

 [root@golinuxhub-client etc]# vim named.conf options { listen-on port 53 { 127.0.0.1; any; }; # listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; allow-query { localhost; any; }; allow-query-cache { localhost; any; }; }; logging { channel default_debug { file "data/named.run"; severity dynamic; }; }; view my_resolver { match-clients { localhost; any; }; recursion yes; include "/etc/named.rfc1912.zones"; }; 

ज़ोन से संबंधित जानकारी को /var/onym/chroot/etc/onym.rfc1912.zones में जोड़ा जाना चाहिए। नीचे प्रविष्टियां जोड़ें। Example.zone फ़ाइल फॉरवर्ड लुकअप फ़ाइल है, और example.rzone रिवर्स ज़ोन फ़ाइल है।

महत्वपूर्ण नोट: रिवर्स लुकअप ज़ोन में 1.168.192 है, क्योंकि मेरा आईपी पता 192.168.1.7 है

 zone "example" IN { type master; file "example.zone"; allow-update { none; }; }; zone "1.168.192.in-addr.arpa" IN { type master; file "example.rzone"; allow-update { none; }; }; 

ज़ोन से जुड़ी फाइलें यहां स्थित हैं:

 # cd /var/named/chroot/var/named/ 

इसके बाद, आगे और रिवर्स ज़ोन के लिए फाइलें बनाएं। फ़ाइल का नाम ऊपर जैसा ही होगा। name.rfc1912.zones फ़ाइल में। हमारे पास पहले से ही कुछ डिफ़ॉल्ट टेम्पलेट हैं जिनका हम उपयोग कर सकते हैं।

 # cp -p named.localhost example.zone # cp -p named.loopback example.rzone 

जैसा कि आप देख सकते हैं, सभी फाइलों और निर्देशिकाओं पर वर्तमान अनुमतियाँ रूट से संबंधित हैं।

 [root@golinuxhub-client named]# ll total 32 drwxr-xr-x. 2 root root 6 May 22 2017 data -rw-r--r--. 1 root root 168 May 22 2017 example.rzone -rw-r--r--. 1 root root 152 May 22 2017 example.zone -rw-r--r--. 1 root root 56 May 22 2017 my.external.zone.db -rw-r--r--. 1 root root 56 May 22 2017 my.internal.zone.db -rw-r--r--. 1 root root 2281 May 22 2017 named.ca -rw-r--r--. 1 root root 152 May 22 2017 named.empty -rw-r--r--. 1 root root 152 May 22 2017 named.localhost -rw-r--r--. 1 root root 168 May 22 2017 named.loopback drwxr-xr-x. 2 root root 71 Feb 12 21:02 slaves 

उपयोगकर्ता के स्वामी के रूप में रूट और नामित समूह को निर्दिष्ट करते हुए सभी फाइलों के अधिकारों को बदलें।

 # chown root:named * 

लेकिन डेटा के लिए, मालिक का नाम होना चाहिए : नाम ।

 # chown -R named:named data # ls -l total 32 drwxr-xr-x. 2 named named 6 May 22 2017 data -rw-r--r--. 1 root named 168 May 22 2017 example.rzone -rw-r--r--. 1 root named 152 May 22 2017 example.zone -rw-r--r--. 1 root named 56 May 22 2017 my.external.zone.db -rw-r--r--. 1 root named 56 May 22 2017 my.internal.zone.db -rw-r--r--. 1 root named 2281 May 22 2017 named.ca -rw-r--r--. 1 root named 152 May 22 2017 named.empty -rw-r--r--. 1 root named 152 May 22 2017 named.localhost -rw-r--r--. 1 root named 168 May 22 2017 named.loopback drwxr-xr-x. 2 root named 71 Feb 12 21:02 slaves 

आगे ज़ोन फ़ाइल में निम्न सामग्री जोड़ें। यहां हम लोकलहोस्ट (golinuxhub- क्लाइंट) और सर्वर (golinuxhub- सर्वर) के लिए एक रिकॉर्ड बनाते हैं।

 # vim example.zone $TTL 1D @ IN SOA example. root ( 1 ; serial 3H ; refresh 15M ; retry 1W ; expire 1D ) ; minimum IN NS example. IN A 192.168.1.7 golinuxhub-server IN A 192.168.1.5 golinuxhub-client IN A 192.169.1.7 

अगला, सामग्री को रिवर्स ज़ोन फ़ाइल में जोड़ें। यहाँ हम golinuxhub- क्लाइंट के लिए और golinuxhub- सर्वर के लिए एक PTR रिकॉर्ड बनाते हैं।

 # vim example.rzone $TTL 1D @ IN SOA example. root.example. ( 1997022700 ; serial 28800 ; refresh 14400 ; retry 3600000 ; expire 86400 ) ; minimum IN NS example. 5 IN PTR golinuxhub-server.example. 7 IN PTR golinuxhub-client.example. 

नाम-चेरोट सेवा शुरू करने से पहले, ज़ोन फ़ाइल के कॉन्फ़िगरेशन की जाँच करें।

 [root@golinuxhub-client named]# named-checkzone golinuxhub-client.example example.zone zone golinuxhub-client.example/IN: loaded serial 1 OK [root@golinuxhub-client named]# named-checkzone golinuxhub-client.example example.rzone zone golinuxhub-client.example/IN: loaded serial 1997022700 OK 

सब कुछ अच्छा लग रहा है। अब निम्नलिखित कमांड का उपयोग करके कॉन्फ़िगरेशन फ़ाइल की जांच करें।

 [root@golinuxhub-client named]# named-checkconf -t /var/named/chroot/ /etc/named.conf 

तो, सब कुछ सफल है।

 [root@golinuxhub-client named]# echo $? 0 

महत्वपूर्ण नोट: मेरा SELinux परमिशन मोड में है

 # getenforce Permissive 

सब कुछ अच्छा लग रहा है, इसलिए यह हमारी नामित चिरोट सेवा शुरू करने का समय है।

 [root@golinuxhub-client named]# systemctl restart named-chroot 

 [root@golinuxhub-client named]# systemctl status named-chroot ● named-chroot.service - Berkeley Internet Name Domain (DNS) Loaded: loaded (/usr/lib/systemd/system/named-chroot.service; disabled; vendor preset: disabled) Active: active (running) since Mon 2018-02-12 21:53:23 IST; 19s ago Process: 5236 ExecStop=/bin/sh -c /usr/sbin/rndc stop > /dev/null 2>&1 || /bin/kill -TERM $MAINPID (code=exited, status=0/SUCCESS) Process: 5327 ExecStart=/usr/sbin/named -u named -c ${NAMEDCONF} -t /var/named/chroot $OPTIONS (code=exited, status=0/SUCCESS) Process: 5325 ExecStartPre=/bin/bash -c if [ ! "$DISABLE_ZONE_CHECKING" == "yes" ]; then /usr/sbin/named-checkconf -t /var/named/chroot -z "$NAMEDCONF"; else echo "Checking of zone files is disabled"; fi (code=exited, status=0/SUCCESS) Main PID: 5330 (named) CGroup: /system.slice/named-chroot.service └─5330 /usr/sbin/named -u named -c /etc/named.conf -t /var/named/chroot Feb 12 21:53:23 golinuxhub-client.example named[5330]: managed-keys-zone/my_resolver: loaded serial 0 Feb 12 21:53:23 golinuxhub-client.example named[5330]: zone 0.in-addr.arpa/IN/my_resolver: loaded serial 0 Feb 12 21:53:23 golinuxhub-client.example named[5330]: zone 1.0.0.127.in-addr.arpa/IN/my_resolver: loaded serial 0 Feb 12 21:53:23 golinuxhub-client.example named[5330]: zone 1.168.192.in-addr.arpa/IN/my_resolver: loaded serial 1997022700 Feb 12 21:53:23 golinuxhub-client.example named[5330]: zone example/IN/my_resolver: loaded serial 1 Feb 12 21:53:23 golinuxhub-client.example named[5330]: zone localhost/IN/my_resolver: loaded serial 0 Feb 12 21:53:23 golinuxhub-client.example named[5330]: zone 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN/my_resolver: loaded serial 0 Feb 12 21:53:23 golinuxhub-client.example named[5330]: zone localhost.localdomain/IN/my_resolver: loaded serial 0 Feb 12 21:53:23 golinuxhub-client.example named[5330]: all zones loaded Feb 12 21:53:23 golinuxhub-client.example named[5330]: running ```bash ,  resolv.conf   IP-,       DNS-. ```bash # cat /etc/resolv.conf search example nameserver 192.168.1.7 ```bash    DNS-   ,  dig. ```bash [root@golinuxhub-client named]# dig -x 192.168.1.5 ; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7 <<>> -x 192.168.1.5 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40331 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;5.1.168.192.in-addr.arpa. IN PTR ;; ANSWER SECTION: 5.1.168.192.in-addr.arpa. 86400 IN PTR golinuxhub-server.example. ;; AUTHORITY SECTION: 1.168.192.in-addr.arpa. 86400 IN NS example. ;; ADDITIONAL SECTION: example. 86400 IN A 192.168.1.7 ;; Query time: 1 msec ;; SERVER: 192.168.1.7#53(192.168.1.7) ;; WHEN: Mon Feb 12 22:13:17 IST 2018 ;; MSG SIZE rcvd: 122 

जैसा कि आप देख सकते हैं, हमें हमारे अनुरोध (QUERY) के लिए एक सकारात्मक प्रतिक्रिया (ANSWER) मिली।

 [root@golinuxhub-client named]# dig -x 192.168.1.7 ; <<>> DiG 9.9.4-RedHat-9.9.4-50.el7 <<>> -x 192.168.1.7 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55804 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;7.1.168.192.in-addr.arpa. IN PTR ;; ANSWER SECTION: 7.1.168.192.in-addr.arpa. 86400 IN PTR golinuxhub-client.example. ;; AUTHORITY SECTION: 1.168.192.in-addr.arpa. 86400 IN NS example. ;; ADDITIONAL SECTION: example. 86400 IN A 192.168.1.7 ;; Query time: 1 msec ;; SERVER: 192.168.1.7#53(192.168.1.7) ;; WHEN: Mon Feb 12 22:12:54 IST 2018 ;; MSG SIZE rcvd: 122 

इसी तरह, हम प्रत्यक्ष क्षेत्र की जांच कर सकते हैं।

 [root@golinuxhub-client named]# nslookup golinuxhub-client.example Server: 192.168.1.7 Address: 192.168.1.7#53 Name: golinuxhub-client.example Address: 192.169.1.7 [root@golinuxhub-client named]# nslookup golinuxhub-server.example Server: 192.168.1.7 Address: 192.168.1.7#53 Name: golinuxhub-server.example Address: 192.168.1.5 

यह लेख थोड़ा सा दिनांकित है क्योंकि आरएचईएल 7 को अब चेरोट के लिए बाइंड कॉन्फ़िगरेशन फ़ाइलों को कॉपी करने की आवश्यकता नहीं है। चरण-दर-चरण ट्यूटोरियल: DNS सर्वर को बाइंड चरोट (CentOS / RHEL 7) का उपयोग करके कॉन्फ़िगर करें ।