• # Hum, quel utilisation

    Posté par  (site web personnel) . Évalué à 2.

    Si tu veux être dns maître de ton domaine, tu peux utiliser un truc comme ça, mais c'est la misère a gérer : named.conf 
    // secret must be the same as in /etc/bind/rndc.conf
include "/etc/bind/rndc.key";

controls {
    inet 127.0.0.1 port 953
    allow { 127.0.0.1; } keys { mykey; };
};

//Logging section
logging {
    channel security_channel {
        file "/var/log/bind/security.log" versions 4 size 10m;
        severity info;
        print-category yes;
        print-severity yes;
        print-time yes;
    };

    channel default_channel {
        file "/var/log/bind/default.log" versions 4 size 10m;
        severity info;
        print-category yes;
        print-severity yes;
        print-time yes;
    };

    channel xfer-in_channel {
        file "/var/log/bind/xfer-in.log" versions 4 size 10m;
        severity info;
        print-category yes;
        print-severity yes;
        print-time yes;
    };

    channel xfer-out_channel {
        file "/var/log/bind/xfer-out.log" versions 4 size 10m;
        severity info;
        print-category yes;
        print-severity yes;
        print-time yes;
    };

    channel update_channel {
        file "/var/log/bind/update.log" versions 4 size 10m;
        severity info;
        print-category yes;
        print-severity yes;
        print-time yes;
    };

    channel notify_channel {
        file "/var/log/bind/notify.log" versions 4 size 10m;
        severity info;
        print-category yes;
        print-severity yes;
        print-time yes;
    };
    category security { security_channel; };
    category default { default_channel; };
    category xfer-in { xfer-in_channel; };
    category xfer-out { xfer-out_channel; };
    category notify { notify_channel; };
    category update { update_channel; };
    category lame-servers { null; };
    category delegation-only { "null" ; };
};

// prime the server with knowledge of the root servers
zone "." {
    type hint;
    file "/etc/bind/db.root";
};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
    type master;
    file "/etc/bind/db.local";
};

zone "127.in-addr.arpa" {
    type master;
    file "/etc/bind/db.127";
};

zone "domaine.ext" {
    type master;
    notify yes;
    file "/etc/bind/db.domaine.ext";
    zone-statistics true;
};
    /etc/bind/db.domaine.ext 
    $TTL 1d
@   IN  SOA ns.domain2.ext. email.domain2.ext. (
                    2006030100  ; Serial
                    28800       ; Refresh
                    14400       ; Retry
                    3600000     ; Expire
                    6400        ; Minimum
            )

@                           IN  NS      ns.domain2.ext.
@                           IN  NS      dns.domain2.ext.
info                        IN  TXT     "un texte..."

@                           IN  MX  10  xx.xx.xx.xx
@                           IN  MX  50  xxx.dyndns.org.

                            IN  A       xx.xx.xx.xx
smtp                        IN  A       xx.xx.xx.xx
imap                        IN  A       xx.xx.xx.xx
ftp                         IN  A       xx.xx.xx.xx
www                         IN  A       xx.xx.xx.xx
;redir all other non set subdomain
*                           IN  A       xx.xx.xx.xx
    /etc/bind/rndc.key 
    key mykey {
    algorithm hmac-md5;
    secret "une suite de texte quelconque";
};
    /etc/bind/rndc.conf 
    // secret must be the same as in /etc/named.conf
include "/etc/bind/rndc.key";

options {
    default-key mykey;
    default-server 127.0.0.1;
    default-port 953;
};

    • [^] # Re: Hum, quel utilisation

      Posté par  . Évalué à 1.

      Bonjour, Merci beaucoup pour l'exemple que tu m'as donné. c'est la premiere fois que j'installe un serveur DNS en plus je suis debutant sous linux, c la gallere (c ds le cadre de mon stage).

      j'ai une question , lorsque j'ai installé bind9.3.2 , j'ai pas trouvé les fichiers de conf ( namedb ou nemed.conf ni dans /etc/ ni dans l'ensemble de la machine ) est ce que je dois les crées moi meme ou il y a un souci qlq pars.

      Rq :
      lorsque je tape la commande suivante pour verifier la version installée il me donne :

      linux: /usr/local/sbin # ./named -v
      BIND 9.3.2

      donc je pense que la version bind 9.3.2 est bien installée.

      Merci beaucoup.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.