【CentOS7】セカンダリサーバーをNSDにしてみた。a{height:48px;width:48px}.screen-reader-text{border:0;clip:rect(1px,1px,1px,1px);-webkit-clip-path:inset(50%);clip-path:inset(50%);height:1px;margin:-1px;overflow:hidden;padding:0;position:absolute!important;width:1px;word-wrap:normal!important}img#wpstats{display:none}ONEVOICE.JP主にAmazonで買ったものを紹介するブログです。【CentOS7】セカンダリサーバーをNSDにしてみた。LinuxTwitterFacebookはてブLINEコピー2018.11.18自社の権威DNSサーバーをBINDからNSDに変更した時のメモです。プライマリサーバーはBINDを使用するため、NSDはセカンダリサーバーとして構築します。起動nsdの再起動&監視スクリプトの設定シェルスクリプトの作成パーミッション変更nsd-controlがあるフォルダにパスを通す。確認ローカルDNSで名前が引けるか確認。以下の構成でインストールします。・CentOS7.5・NSD4.1.24・firewalldありnsdのインストールBINDと比べて脆弱性が少ないと言われているNSDですが、数年に1回ぐらいは脆弱性が見つかっているようです。脆弱性対策情報データベース脆弱性対策情報データベースbit.lyパッケージのアップデート待ちをしている間にDNSが落とされると困るので今回はソースからインストールしたいと思います。nsd用ユーザー追加nsd起動用のユーザーを作成します。nsd必要パッケージのインストール本来であれば、nsdのクライアントツールはdrillですが、インストールが面倒なのでbind-utils(dig/nslookup)をインストールしています。その他必要なパッケージもまとめてインストールしておきます。bind-utilsダウンロード公式サイトからダウンロードします。nsd-4.1.24コンパイル&インストール以下の条件でコンパイルします。chroot先となります。DNSリフレクター攻撃対策として有効にしておきます。configの保存先です。スレッドあたりの応答数を調整できるように有効にしておきます。DNSSECは使いませんが、一応有効にしておきます。installConfigファイルの作成こんな感じで作成しました。nsdconfig確認configが正しく作成できているか確認します。/usr/local/nsd-4.1.24/etc/nsd/nsd.confコントロールコマンド用キー作成BINDでいうrndcコマンドですね。準備ができたので起動してみます。start起動しているか確認します。/usr/local/nsd-4.1.24/etc/nsd/nsd.confnsdの再起動&監視スクリプトの設定nsdの監視スクリプトを作成して、crontabに登録します。トラブルでnsdがダウンした場合に再起動させるためと、サーバー起動時の起動スクリプトも兼ねています。変更したconfigを確認してnsdを再起動します。引数cronでプロセス監視(落ちていたら再起動)します。コマンドを終了します。/root/cknsd.shnsd-controlがあるフォルダにパスを通す。-e----#nsdの起動状態を確認して、落ちている場合は起動。/root/cknsd.log----動作テスト実際にnsdを落としてみて、1分後に自動復帰することを確認します。1分後起動していることを確認。/usr/local/nsd-4.1.24/etc/nsd/nsd.conffirewalldの設定DNSのポートを開放します。noforward-ports:source-ports:icmp-blocks:ローカルDNSで名前が引けるか確認。設定したドメインが引けるか確認します。aaと出ていればOKです。87関連ちゃすか広島で暮らす田舎ITサムライです。ガジェットとキャンプとラジオを愛する2児の父。すかをフォローするLinuxスポンサーリンクシェアするTwitterFacebookはてブちゃすかをフォローするちゃすかONEVOICE.JP関連記事LinuxVyOS(1.1.7)でVRRP設定VyOS2台構成でVRRPを組む時のメモです。2.4のアクセス制御を比較Apache2.4系でのアクセス制限方法をメモ。ここの記述で起動しない事が多いです。基本拒否として、特定のIPのみ許可...スポンサーリンクUQモバイルからLINEモバイルにMNPしてみた。Softbank回線が速いというのは本当なの?モンベルのダウンジャケットをメーカー修理。コメントをキャンセルメールアドレスが公開されることはありません。新しい投稿をメールで受け取るホームLinuxスポンサーリンク管理人プロフィールこの記事を書いた人ちゃすか広島で暮らす田舎ITサムライです。ガジェットとキャンプとラジオを愛する2児の父。すかをフォローする人気記事モンベルのダウンジャケットをメーカー修理。申し込みから発行まで。Sync)」を使ってみた。2017.09.082018.10.31【駐車場あり】飛行機撮りの聖地、千里川土手に行ってきました。2017.11.192018.10.31【工場見学】マツダミュージアムに行ってきました。Reserved.メニューメール・HP転送サービスお問い合わせ運営者情報ホーム検索トップサイドバースポンサーリンク管理人プロフィールこの記事を書いた人ちゃすか広島で暮らす田舎ITサムライです。ガジェットとキャンプとラジオを愛する2児の父。すかをフォローする人気記事モンベルのダウンジャケットをメーカー修理。申し込みから発行まで。Sync)」を使ってみた。2017.09.082018.10.31【駐車場あり】飛行機撮りの聖地、千里川土手に行ってきました。2017.11.192018.10.31【工場見学】マツダミュージアムに行ってきました。Element.Events.load),!0}},t.addEvent("load",function(){r=!0})}(window,document);タイトルとURLをコピーしました。