第十七章、简易 DNS 服务器设置

// This settings is only for forwarding DNS Server
options {
        pid-file "/var/run/named/named.pid"; 
        forward only;            //只允许 forward!
        forwarders {
                168.95.1.1;      //我这里使用 hinet 的 DNS ！
                139.175.10.20;   //这个是 seednet 的 DNS ！
        };
}; 
// 我这里有设置 pid-file ，所以得要特别注意了！因为 pid-file 
// 所在的目录下，也就是那个 /var/run/named 目录，我的 bind 
// 运行档进程的拥有人( 正常应该是 name 这个用户 )必须要
// 能够写入！也就是说， /var/run/named 的 owner 必须
// 是 named 这个 user 才行喔！ 

[root@test root]# ls -al /var/run/named
total 12
drwxr-xr-x    2 named    named        4096 Dec  5 02:28 ./  
drwxr-xr-x   10 root     root         4096 Dec  5 02:01 ../
# 注意上面那个 ./ 目录的拥有者！

[root@test root]# /etc/rc.d/init.d/named start
Starting named:                                        [  OK  ]

[root@test root]# netstat -utln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address        Foreign Address     State
tcp        0      0 192.168.1.2:53       0.0.0.0:*           LISTEN
tcp        0      0 127.0.0.1:53         0.0.0.0:*           LISTEN
udp        0      0 192.168.1.2:53       0.0.0.0:*
udp        0      0 127.0.0.1:53         0.0.0.0:*

[root@test root]# tail -n 15 /var/log/messages | grep named
Dec  5 02:33:33 test named[3010]: starting BIND 9.2.1 -u named
Dec  5 02:33:33 test named[3010]: using 1 CPU
Dec  5 02:33:33 test named[3015]: loading configuration from 
'/etc/named.conf'
Dec  5 02:33:33 test named[3015]: no IPv6 interfaces found
Dec  5 02:33:33 test named[3015]: listening on IPv4 interface lo, 
127.0.0.1#53
Dec  5 02:33:33 test named[3015]: listening on IPv4 interface eth0, 
192.168.1.2#53
Dec  5 02:33:33 test named[3015]: running
Dec  5 02:33:33 test named: named startup succeeded

[root@test root]# vi /etc/named.conf
// 设置整体的主机规划！重点在 directory 的意义！
options {
        directory "/var/named"; 
//这个是在规定『我的正反解文件放置的目录』
        forwarders {
                168.95.1.1;     
//不管怎么说，俺就是喜欢 forwarder 的设置
        };
        pid-file "/var/run/named/named.pid"; //每个版本可能都不同！
        allow-query { any; };    //是否允许他人查找？当然啦！
        allow-transfer { none; };
};    //上面这个设置项目，主要针对 Master/Slave 的架构，
      //亦即是否允许来自 slave 端的要求而提供整个 zone 的发送！
      //近年来由于一些安全性的问题，所以，这里我们建议将他设置为 none 

// 首先定义出 . (root) 这个 hint type 的文件内容！
zone "." {                   //看到了没！？这个就是所谓的 zone 啦！
        type hint;           //选择的 type 为 hint (root . 专用)
        file "named.root";   //设置文件的文件名！缺省为 named.root
};                           //有的时候也可能是 named.ca 喔！

// 再来则是定义出 localhost 的正反解了！很简单啦！就是 127.0.0.1 而已
zone "localhost" {              //这个 zone 表示设置档的缺省 domain
           //name 为 localhost 的意思喔！这里请『特别』搞清楚！
        type master;            //主要的在本机的设置档！
        file "named.localhost"; //文件名！可以随自己高兴随便取！
};
zone "0.0.127.in-addr.arpa" {  //反解的 IP 网段！那个 in-addr.arpa 是
                               //固定的 IP 段写法！
        type master;
        file "named.127.0.0";
};

// 定义出我自己的这一组正反解设置！
zone "vbird.tw" {            //我的 zone 的 domain name 为 vbird.tw
        type master;
        file "named.vbird.tw";
};
zone "1.168.192.in-addr.arpa" {
        type master;
        file "named.192.168.1";
};

[root@test root]# ftp rs.internic.net
Connected to rs.internic.net.
Name (rs.internic.net:root): anonymous
331 Guest login ok, send your complete e-mail address as password.
Password: <==your password
230 User ftp logged in.  Access restrictions apply.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> cd domain
ftp> get named.root
ftp> bye

[root@test root]# vi named.root
; 抱歉，版权声明部分先省略～
;
; formerly NS.INTERNIC.NET
;
.                        3600000  IN  NS    A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET.      3600000      A     198.41.0.4
;
; formerly NS1.ISI.EDU
;
.                        3600000      NS    B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET.      3600000      A     128.9.0.107
;
; formerly C.PSI.NET
;
; 以下省略

[root@test root]# cd /var/named
[root@test named]# vi named.localhost
$TTL    600                 ; 这个跟清除 cache 的时间有关系！单位是秒！
@       IN      SOA     localhost.      root.localhost. (
                2002120601  ; Serial  与 master 及 slave 是否同步有关！
                     ; 一般而言，如果这个数值变大了， slave 才会同步更新！
                28800       ; Refresh 定义出 slave 多久会主动的检查 serial 
                     ; 的值，以便主动的更新数据库！
                14400   ; Retry   定义出，如果 slave 没有连上 master DNS 
                     ; 主机则多久之后会重新再次的主动检查！
                720000      ; Expire  如果一直没有连接上 mater ，那么到了
                     ; 这个时候slave 就会放弃检查的动作了，不再更新！
                86400 )     ; Minimum 这个其实就是 TTL 啦！如果您没有定义 
                     ; TTL ，那么 TTL 的值就以这个来设置！
; 开始设置正解的信息内容：
@               IN      NS      localhost. ; 特别留意最后面有个 . 喔！
localhost.      IN      A       127.0.0.1  
; A 是正解里面 hostname 对应 IP 的标志

[root@test root]# cd /var/named
[root@test named]# vi named.127.0.0  
# 这个文件名称是在 /etc/named.conf 里面设置
$TTL    600
; This is about DNS server's settings
@       IN      SOA     localhost.      root.localhost. (
                2002120601      ; Serial
                28800           ; Refresh
                14400           ; Retry
                720000          ; Expire
                86400 )         ; Minimum
; The server's infomations
@               IN      NS      localhost.
1               IN      PTR     localhost.

[root@test root]# cd /var/named
[root@test named]# vi named.vbird.tw
# 这个文件名称是在 /etc/named.conf 里面设置
$TTL    600
; 跟上面提到的一样，设置主机的一些基本信息！
@       IN      SOA     mdk.vbird.tw.        root.mdk.vbird.tw.   (
                        2004102901      ; Serial
                        28800           ; Refresh
                        14400           ; Retry
                        720000          ; Expire
                        86400   )       ; minimum
; 主机的设置参数部分
@               IN      NS      mdk.vbird.tw.　
; 这个 zone (vbird.tw) 的主机
@               IN      MX 10   mdk.vbird.tw.　
; 邮件转递的主要邮件主机！
mdk             IN      A       192.168.1.2
mdk             IN      TXT     "The testing DNS server"　
; 仅是说明文档
phorum          IN      CNAME   mdk　　　　　　
;注意这行与下一行的写法！
www             IN      CNAME   mdk.vbird.tw.
; 其他主机的设置信息上面
win2k           IN      A       192.168.1.100
win2k           IN      HINFO   "AMD-K6-III""Windows 2000"
winxp           IN      A       192.168.1.200

[root@test root]# cd /var/named
[root@test named]# vi named.192.168.1
# 这个文件名称是在 /etc/named.conf 里面设置
$TTL    600
@       IN      SOA     mdk.vbird.tw.        root.mdk.vbird.tw.   (
                        2004102901      ; Serial
                        28800           ; Refresh
                        14400           ; Retry
                        720000          ; Expire
                        86400   )       ; minimum
; 其他主机的信息！
@       IN      NS      mdk.vbird.tw.
2       IN      PTR     mdk.vbird.tw.
; The following is about other hosts
100     IN      PTR     win2k.vbird.tw.
200     IN      PTR     winxp.vbird.tw.

1. 开始启动！
[root@test root]# /etc/rc.d/init.d/named start
Starting named:                  [  OK  ]

2. 关于 port 观察：
[root@test root]# netstat -tuln | grep 53
tcp        0      0 192.168.1.2:53          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN
udp        0      0 192.168.1.2:53          0.0.0.0:*
udp        0      0 127.0.0.1:53            0.0.0.0:*

3. 关于消息的内容！
[root@test root]# tail -n 15 /var/log/messages
Oct 29 17:30:33 test named[27159]: using 1 CPU
Oct 29 17:30:33 test named[27159]: loading configuration from 
'/etc/named.conf'
Oct 29 17:30:33 test named[27159]: listening on IPv4 interface 
lo, 127.0.0.1#53
Oct 29 17:30:33 test named[27159]: listening on IPv4 interface 
eth0, 192.168.1.2#53
Oct 29 17:30:33 test named[27159]: zone 0.0.127.in-addr.arpa/IN: 
loaded serial 2002120601
Oct 29 17:30:33 test named[27159]: zone 1.168.192.in-addr.arpa/IN: 
loaded serial 2004102901
Oct 29 17:30:33 test named[27159]: zone localhost/IN: loaded serial 
2002120601
Oct 29 17:30:33 test named[27159]: zone vbird.tw/IN: loaded serial 
2004102901
Oct 29 17:30:33 test named[27159]: running
Oct 29 17:30:33 test named[27159]: zone vbird.tw/IN: sending notifies 
(serial 2004102901)
Oct 29 17:30:33 test named: named start succeeded

Dec 10 11:34:21 test named[31185]: /etc/named.conf:18: missing ';' 
before '}'
Dec 10 11:34:21 test named[31185]: loading configuration: failure
Dec 10 11:34:21 test named[31185]: exiting (due to fatal error)
# 这样的错误就是发生在 /etc/named.conf 的地 18 行，忘记加上 ; 
# 符号了！去修正即可！

Dec 10 11:37:20 test named[31236]: dns_rdata_fromtext: 
named.localhost:9: near eol: unexpected end of input
Dec 10 11:37:20 test named[31236]: zone localhost/IN: 
loading master file named.localhost: unexpected end of input
# 这样的错误通常就是发生在 named.localhost 的第 9 行处，去修正看看，
# 通常在前面几行很有可能是 SOA 后面接的五个数字没有写全的原因！

Dec 10 11:42:28 test named[31338]: dns_master_load: 
named.localhost:14: unexpected end of line
Dec 10 11:42:28 test named[31338]: dns_master_load: 
named.localhost:13: unexpected end of input
Dec 10 11:42:28 test named[31338]: zone localhost/IN: 
loading master file named.localhost: unexpected end of input
# 同样的，告诉您在该文件 named.localhost 有问题！请查证！

....(略)....
zone "vbird.tw" {
        type master;
        file "named.vbird.tw";
        allow-transfer { 192.168.1.21; };
};
zone "1.168.192.in-addr.arpa" {
        type master;
        file "named.192.168.1";
        allow-transfer { 192.168.1.21; };
};
....(略)....

[root@test2 root]# vi /etc/named.conf
....(略)....
zone "vbird.tw" {
        type slave;
        file "named.vbird.tw";
        masters { 192.168.1.2; };
};
zone "1.168.192.in-addr.arpa" {
        type slave;
        file "named.192.168.1";
        masters { 192.168.1.2; };
};
....(略)....

[root@test root]# cd /var/named
[root@test named]# vi named.vbird.tw
# 再次提醒，这个文件名称是在 /etc/named.conf 里面设置
$TTL    600
@       IN      SOA     mdk.vbird.tw.        root.mdk.vbird.tw.   (
                        2004100601      ; Serial
                        28800           ; Refresh
                        14400           ; Retry
                        720000          ; Expire
                        86400   )       ; minimum
; 主机的设置参数部分
@                  IN      NS      mdk.vbird.tw.
@                  IN      MX 10   mdk.vbird.tw.
mdk                IN      A       192.168.1.2
mdk                IN      TXT     "The testing DNS server"
phorum             IN      CNAME   mdk
www                IN      CNAME   mdk.vbird.tw.
; 子网域分割出去给其他主机管理的例子！
win2k.vbird.tw.    IN      NS      win2k.vbird.tw.
win2k              IN      A       192.168.1.100
; 本机上面其他主机的设置信息方面
winxp              IN      A       192.168.1.200

[root@test root]# mkdir -p /var/named/keys; cd /var/named/keys
[root@test keys]# dnssec-keygen -a HMAC-MD5 -b 128 -n HOST web
# -a [密码演算方法]：这个参数后面可以接几种不同的密码演算方式，
#                    包括 RSAMD5, RSA, DSA, DH 与 HMAC-MD5 ，
#                    在这里，我直接使用比较常用的 HMAC-MD5 这个算法～
# -b [加密字节]  ：加密的密码长度也是可以控制的！我只用 128 比特而已。
# -n [拥有类型]    ：这把 Key 是给 Client 用来作为 HOST 更新或者是整个 
#                    ZONE 的更新？一般来说，我们仅允许用户端更新他自己
#                    的主机对应，所以只要给予 HOST 的权限就好了！
# name             ：最后给予这把 Key 一个名称，我这里将这把 Key 
#                    名称订为 web
Kweb.+157+29323
[root@test keys]# ls -l
total 8
-rw-------  1 root root 47 Oct 31 20:09 Kweb.+157+29323.key
-rw-------  1 root root 81 Oct 31 20:09 Kweb.+157+29323.private
# 最后会产生两个文件，分别是 Kxxx.key 及 Kxxx.private，
# 其中， .key 是主要用来作为 DDNS 主机端设置的公钥，这把 Key 的内容
# 会被拷贝到 /etc/named.conf 里面进行设置喔！
[root@test keys]# more Kweb.+157+29323.key
web. IN KEY 512 3 157 gxHUFoGGRE91YyAVuMBh+Q==
# 特别注意，上面输出的特殊字体中，就是 Key 的内容！
# 这些数据是经过加密的，最后会被拷贝到 /etc/named.conf 里面喔！

[root@test keys]# vi /etc/named.conf
....(略)....
key "web" {
	algorithm hmac-md5;
	secret "gxHUFoGGRE91YyAVuMBh+Q==";
};
zone "vbird.tw" {
        type master;
        file "named.vbird.tw";
        update-policy {
                grant web name web.vbird.tw. A;
        };
};
....(略)....
# 注意到上头的 gran web name web.vbird.tw. A; 那一行，
# gran 后面接的就是 key 的名称，也就是说，我这把 web 的 key 
# 在这个 zone (vbird.tw) 里面可以修改主机名称 web.vbird.tw 
# 的 A 的标志，亦即是修改主机的 IP 对应啦！语法也就是：
# gran [key_name] name [hostname] 标签
# 也就是说，我的一把 key 其实可以给予多种权限喔！看您如何规范了。

[root@test keys]# mkdir /usr/local/ddns; cd /usr/local/ddns
# 假设此时您已经将两个文件给他拷贝到此目录下了！
[root@test keys]# nsupdate -k Kweb.+157+29323.key
> server 192.168.1.2
> update delete web.vbird.tw
> update add web.vbird.tw 0 A 192.168.1.222
> send  最后在此按下 [ctrl]+D 即可
# 请注意到 update add web.vbird.tw 0 A 192.168.1.222 这行，
# 他的意义说的是，添加一笔数据， ttl 是 0 ，给予 A 的标签，
# 对应到 192.168.1.222 的意思～
# 至于 nsupdate -k 后面加的则是我们在 Server 端产生的那个 key 文件！

[root@test root]# vi /usr/local/ddns/ddns_update.sh
#!/bin/bash
#
# Update your Dynamic IP by using BIND 9 's tools
#
###############################################
# History
# 2004/10/27    VBird   First time release
#
##############################################
PATH=/sbin:/bin:/usr/sbin:/usr/bin
export PATH

# 0. keyin your parameters
basedir="/usr/local/ddns"                # working directory
keyfile="$basedir"/"Kweb.+157+29323.key" # your ddns' key (filename)
ttl=600                                  # the ttl time ( 10 min. )
outif="ppp0"                             # Your interface (to internet)
hostname="web.vbird.tw"                  # Your hostname
servername="192.168.1.2"                 # The primary DNS server

# Get your new IP
newip=`ifconfig "$outif" | grep 'inet addr' | \
        awk '{print $2}' | sed -e "s/addr\://"`
checkip=`echo $newip | grep "^[0-9]"`
if [ "$checkip" == "" ]; then
        echo "$0: The interface can't connect internet...."
        exit 1
fi

# create the temporal file
tmpfile=$basedir/tmp.txt
cd $basedir
echo "server $servername"                       >  $tmpfile
echo "update delete $hostname A "               >> $tmpfile
echo "update add    $hostname $ttl A $newip"    >> $tmpfile
echo "send"                                     >> $tmpfile

# send your IP to server
nsupdate -k $keyfile -v $tmpfile