登f2008/10/17Unboundの基本的な設定Unboundは高機能ではあるものの、基本的な設定は至ってシンプルに設計されている。通常のDNSキャッシュサーバとして動かすだけであれば、デフォルトの設定値で動作させることができ、動作設定からレコードの設定までをunbound.confという1つのファイルのみで行うことができる。デフォルト設定であっても、DNSキャッシュ汚染の攻撃を受けにくい動作になっているのがUnboundの利点である。アクセス制限の設定unbound.confのデフォルト設定値では、ローカルエリアネットワーク内からのアクセスを許可する設定となっている。ローカルエリアネットワーク内でさらにセグメントを制限したい場合や特定のクライアントのみで動作させたい場合などは、143行目付近にある[access-control]を設定する。以下の設定は「ローカルエリアネットワーク内、192.168.11.0/24のセグメントのみ」のアクセスを許可する設定である。allowUnboundはこれだけの設定で、DNSキャッシュサーバとして動作してしまう。簡易なDNSコンテンツサーバとしての機能を利用する場合は、さらに以下のレコード設定を追加する。レコードの設定レコードの設定は、334行目付近に以下のように追加する。レコードの追加は、/etc/hostsと同様に、[local-data]の設定を列挙すればいい。192.168.11.15"起動と動作確認ソースコンパイルされたUnboundには起動スクリプトが含まれていない。Unbound本体は、[/sbin/unbound]としてインストールされているので、直接コマンドを指定して起動する。起動の際、設定ファイルを読み込むオプションを指定する。/etc/unbound/unbound.confUnboundの起動を確認する手段として、プロセスの確認、リッスンポートの確認をする。4499/unbound※注意:BINDが起動している場合、53ポートをBINDが使用しているため、Unboundが正常に動作しない。Unboundを起動する前にBINDを終了する必要がある。■リゾルバの設定Unboundが起動したら、名前の解決をUnboundで行うため、クライアントのリゾルバを設定する。リゾルバの設定は、/etc/resolv.confの[nameserver]の項目を編集する。以下の例は、Unboundが起動しているサーバのIPアドレスが192.168.11.10の場合のresolv.confの設定例である。正常に名前の解決が行われているかを確認するために、digコマンドを使用する。digコマンドはBINDとともに提供されているユーティリティであるため、BIND関連のパッケージをインストールしていない場合は使用できない。LabsからNSDとともに提供されているツール「drill」を使用する。38そのほかにも豊富な機能がUnboundで名前解決を行うための基本的な導入は、以上のように簡単な設定で実現できる。Unboundにはさらに、IPv6やDNSSECといった機能も搭載されている。した細かい機能については、Unboundとともにインストールされているマニュアル(英語)に記載されているので、興味がある方は参照してほしい。このようにUnboundは、BINDに比べて非常に簡単な設定で外部からのアクセスを制限し、DNSキャッシュポイズニングの攻撃を受けにくい状態で動作する。これは、高性能であるがゆえに複雑になったBINDの設定項目が原因となり、ユーザーが自らセキュリティホールを発生させてしまう現象を解決してくれる。外部に公開せず、ローカルエリア内でのみ名前の解決をする環境であれば、無理にBINDを使うよりも、シンプルなUnboundの利用を検討してみてはどうだろうか。有力な仮想化技術として注目を集めるようになった「Xen」。このXenを活用してサーバ統合を実践していく手順を具体的に紹介します特集:サーバの仮想化技術とビジネス展開の可能性jailからUML/VMwareまで1台のマシンで複数のサーバを動かす「仮想化技術」。VMwareやUMLの登場により、WebサイトだけでなくOS自体を仮想化できるようになった特集:仮想化技術のアプローチと実装VMwareから要注目技術Xenまで1台のサーバで複数の仮想マシンを実行する仮想化技術は、空間コストを引き下げる可能性を持つ。高いパフォーマンスで本命の1つとなった仮想マシンモニタ「Xen」。日本語による情報が少ないXenを、実際に動かしてみよう特集:仮想化技術の大本命「Xen」を使ってみようXen対応カスタムカーネル構築編Xen環境およびその上で動作する仮想マシン用カーネルを自分で構築しよう。全貌を現したLinuxカーネル2.6[第4章]今回は、これまでに紹介し切れなかった機能を一気に紹介する。4PC/AT互換機エミュレータとして不動の地位を築いたVMware。その新バージョンがリリースされた。新機能を早速試してみよう古くて新しい「サーバ仮想化技術」の行方サーバ仮想化を実現するための技術がソフトウェア、ハードウェアの両面で出そろってきた。(2017/7/27)本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、コマンド名からプロセスIDを探す「pidof」コマンドです。(2017/7/21)今回は、コマンドライン環境でのジョブコントロールを試してみましょう。(2017/7/21)本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、プロセスごとのCPUの使用率やI/Oデバイスの使用状況を表示する「pidstat」コマンドです。(2017/7/20)本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、I/Oデバイスの使用状況を表示する「iostat」コマンドです。