Bind ni utekelezaji wa seva ya DNS ya kawaida na ya wazi ambayo hutatua jina la DNS kwa anwani ya IP na kinyume chake. Mfumo huu uliundwa na wanafunzi.
Ni muhimu
- - kompyuta;
- - Utandawazi.
Maagizo
Hatua ya 1
Sanidi kumfunga kutumikia vikoa vyako tu, bila uwezo wa kuitumia katika hali ya kache ya DNS. Hii imefanywa kwa sababu vituo vingi vya data vina seva zao za DNS. Angalia vifurushi vifuatavyo kwenye mfumo wako: funga, funga-chroot kusanikisha bind. Ili kufanya hivyo, tumia amri
$ rpm -q kumfunga
funga-9.2.4-24. EL4
$ rpm -q funga-chroot
funga-chroot-9.2.4-24. EL4.
Hatua ya 2
Sakinisha kifurushi cha pili ili kufanya seva yako iwe salama zaidi dhidi ya udukuzi, hukuruhusu kutenganisha kumfunga kutoka kwa mfumo wote. Faili zote zinazotumiwa na kumfunga baada ya kusanikisha kifurushi hiki zitahamishiwa kwenye / var / named / chroot / folder. Usibadilishe njia katika faili za usanidi.
Hatua ya 3
Kumbuka wakati unasanidi kumfunga kutumia habari ya wakati wa sasa, kwa hivyo badilisha var / named / chroot / etc / localtime na habari ya eneo lako. Ni faili ambayo inahitaji kubadilishwa, kwa sababu kiunga cha mfano na faili nyingine haitafanya kazi katika hali ya chroot. Ifuatayo, sanidi faili ya var / named / chroot / etc / rndc.key kuendesha bind. Faili hii ina ufunguo wa idhini kwa programu ya rndc, ambayo inadhibiti seva ya kumfunga na kuonyesha takwimu za vibao.
Hatua ya 4
Unda laini katika # dnssec-keygen -a HMAC-MD5 -b 128 -n USER rndckey, amri hii itaunda faili mbili kwenye folda ya sasa. Katika faili ya faragha, kitufe kitaonekana kwenye mstari wa tatu PBpLBGUy6QRdCnUMwv9dxw ==. Unda faili mpya, iipe jina rndc.key, ingiza kitufe cha "rndckey" {; algorithm hmac-md5; siri "PBpLBGUy6QRdCnUMwv9dxw ==".
Hatua ya 5
Unda faili ya named.com iliyo na ufunguo ufuatao:
chaguzi {
saraka "/ var / jina";
dampo-faili "/var/name / data / cache_dump.db";
takwimu-faili "/var/named/data/named_stats.txt";
sikiliza- [127.0.0.1; };
toleo "haijulikani";
ruhusu kujirudia tena { };
ruhusu-swala {yoyote; };
};
Badilisha ip katika faili na ile unayotaka. Thibitisha kuwa usanidi wa kumfunga uliwekwa kwa usahihi ukitumia amri ya # inayoitwa-checkconf /var/named/chroot/etc/named.conf.
