Различия

Здесь показаны различия между двумя версиями данной страницы.

--- wiki:руководство_по_ubuntu_server:служба_доменных_имен:configuration [2012/06/15 11:50]
[Обзор]
+++ wiki:руководство_по_ubuntu_server:служба_доменных_имен:configuration [2017/03/28 15:46] (текущий)
[Первичный мастер]
@@ Строка 20: / Строка 20: @@
 Строки **include** определяют имена файлов, которые содержат DNS опции. Строка **directory** в файле /etc/bind/named.conf.options говорит DNS где искать файлы. Все файлы, используемые BIND, будут относительными к этому каталогу.
-Файл с именем /etc/bind/db.root описывает корневые сервера имен в мире. Сервера со временем меняются, поэтому файл /etc/bind/db.root должен обслуживаться сейчас и потом. Обычно это происходит в качестве обновления к пакету bind9. Секция **zone** определяет мастер сервер и она сохранена в файле, определяемой опцией **file**.
+Файл с именем /etc/bind/db.root описывает корневые сервера имен в мире. Сервера со временем меняются, поэтому файл /etc/bind/db.root должен обслуживаться сейчас и потом. Обычно это происходит в качестве обновления к пакету **bind9**. Секция **zone** определяет мастер сервер и она сохранена в файле, определяемой опцией **file**.
-Существует возможность настроить один сервер как кэширующий сервер имен, первичный мастер и вторичный мастер одновременно. Сервер может быть началом авторизации (SOA) для одной зоны, при этом предоставляя вторичный сервис для другой. При всем при этом предоставляя кэширующий сервис в локальной сети (LAN).
+Существует возможность настроить один сервер как кэширующий сервер имен, первичный мастер и вторичный мастер одновременно. Сервер может быть началом авторизации (SOA) для одной зоны, при этом предоставляя вторичный сервис для другой. И при всем этом предоставлять кэширующий сервис в локальной сети (LAN).
 ====Кэширующий сервер имен====
-The default configuration is setup to act as a caching server. All that is required is simply adding the IP Addresses of your ISP's DNS servers. Simply uncomment and edit the following in /etc/bind/named.conf.options:
+По умолчанию конфигурация настраивается на работу кэширующим сервером. Все что для этого требуется - это добавить IP адреса DNS серверов вашего интернет провайдера. Просто раскомментируйте и исправьте следующее в /etc/bind/named.conf.options:
+<code>
 forwarders {
 .2.3.4;
 .6.7.8;
            };
+</code>
+<note>Замените **1.2.3.4** и **5.6.7.8** на актуальные IP адреса серверов имен.</note>
+Теперь перегружаем DNS сервер для применения новой конфигурации. Наберите в терминале:
+<code>sudo service bind9 restart</code>
-Replace 1.2.3.4 and 5.6.7.8 with the IP Adresses of actual nameservers.
+Смотрите [[wiki:руководство_по_ubuntu_server:служба_доменных_имен:troubleshooting#dig|dig]] для информации по тестированию кэширующего DNS сервера.
-Now restart the DNS server, to enable the new configuration. From a terminal prompt:
-sudo service bind9 restart
-See dig for information on testing a caching DNS server.
 ====Первичный мастер====
-In this section BIND9 will be configured as the Primary Master for the domain example.com. Simply replace example.com with your FQDN (Fully Qualified Domain Name).
+В этом разделе BIND9 будет настроен как первичный мастер для домена example.com. Просто замените example.com на ваше FQDN (квалифицированное имя домена).
 ===Файл прямой зоны===
-To add a DNS zone to BIND9, turning BIND9 into a Primary Master server, the first step is to edit /etc/bind/named.conf.local:
+Для добавления DNS зоны в BIND9, что превратит его в сервер первичного мастера, первым шагом отредактируем /etc/bind/named.conf.local:
+<code>
 zone "example.com" {
 	type master;
         file "/etc/bind/db.example.com";
 };
+</code>
-Now use an existing zone file as a template to create the /etc/bind/db.example.com file:
+Теперь используем существующий файл зоны в качестве шаблона для создания файла /etc/bind/db.example.com:
+<code>sudo cp /etc/bind/db.local /etc/bind/db.example.com</code>
-sudo cp /etc/bind/db.local /etc/bind/db.example.com
+Редактируем новый файл зоны /etc/bind/db.example.com, заменив localhost. на FQDN нашего сервера, оставляя дополнительную %%"."%% в конце. Заменим 127.0.0.1 на IP адрес сервера имен и root.localhost на правильный адрес email, но с %%"."%% вместо символа %%"@"%%, опять же оставляя %%"."%% на конце. Замените комментарии для указания домена, для которого этот файл сделан.
-Edit the new zone file /etc/bind/db.example.com change localhost. to the FQDN of your server, leaving the additional "." at the end. Change 127.0.0.1 to the nameserver's IP Address and root.localhost to a valid email address, but with a "." instead of the usual "@" symbol, again leaving the "." at the end. Change the comment to indicate the domain that this file is for.
-Create an A record for the base domain, example.com. Also, create an A record for ns.example.com, the name server in this example:
+Создайте A запись для базового домена example.com. Также создайте A запись для ns.example.com - сервера имен в данном примере:
+<code>
 ;
 ; BIND data file for example.com
@@ Строка 73: / Строка 71: @@
                         2419200         ; Expire
 )       ; Negative Cache TTL
-        IN      A       192.168.1.10
 ;
 @       IN      NS      ns.example.com.
@@ Строка 79: / Строка 76: @@
 @       IN      AAAA    ::1
 ns      IN      A       192.168.1.10
+</code>
-You must increment the Serial Number every time you make changes to the zone file. If you make multiple changes before restarting BIND9, simply increment the Serial once.
+Вы должны увеличивать **Serial Number** каждый раз, как делаете изменения в файле зоны. Если вы делаете множественные изменения, просто увеличьте Serial на единицу один раз перед перезапуском BIND9.
-Now, you can add DNS records to the bottom of the zone file. See Common Record Types for details.
+Теперь вы можете добавлять DNS записи в конец файла зоны. Смотрите детали в разделе [[wiki:руководство_по_ubuntu_server:служба_доменных_имен:references#общие_типы_записей|Общие типы записей]].
-Many admins like to use the last date edited as the serial of a zone, such as 2012010100 which is yyyymmddss (where ss is the Serial Number)
+<note>Многие администраторы предпочитают использовать дату последнего редактирования в качестве Serial зоны в виде 2012010100, что соответствует формату yyyymmddss (где ss - Serial Number [за день]).</note>
-Once you have made changes to the zone file BIND9 needs to be restarted for the changes to take effect:
+Как только вы произвели изменения в файле зоны, требуется перегрузить BIND9 для применения изменений:
+<code>sudo service bind9 restart</code>
-sudo service bind9 restart
 ===Файл обратной зоны===
-Now that the zone is setup and resolving names to IP Adresses a Reverse zone is also required. A Reverse zone allows DNS to resolve an address to a name.
+Теперь, поскольку зона создана и разрешает имена в IP адреса, требуется создать также обратную зону. Обратная зона позволяет DNS определять имя по IP адресу.
-Edit /etc/bind/named.conf.local and add the following:
+Редактируем /etc/bind/named.conf.local и добавляем следующее:
+<code>
 zone "1.168.192.in-addr.arpa" {
         type master;
         file "/etc/bind/db.192";
 };
+</code>
-Replace 1.168.192 with the first three octets of whatever network you are using. Also, name the zone file /etc/bind/db.192 appropriately. It should match the first octet of your network.
+<note>Замените 1.168.192 на первые три октета адресов сети, которую вы используете. Также соответственно назовите файл зоны /etc/bind/db.192. В нем должен совпадать первый октет вашей сети.</note>
-Now create the /etc/bind/db.192 file:
-sudo cp /etc/bind/db.127 /etc/bind/db.192
-Next edit /etc/bind/db.192 changing the basically the same options as /etc/bind/db.example.com:
+Теперь создаем файл /etc/bind/db.192:
+<code>sudo cp /etc/bind/db.127 /etc/bind/db.192</code>
+Далее редактируем /etc/bind/db.192, изменяя в основном те же опции, что и в /etc/bind/db.example.com:
+<code>
 ;
 ; BIND reverse data file for local 192.168.1.XXX net
@@ Строка 122: / Строка 119: @@
 @       IN      NS      ns.
       IN      PTR     ns.example.com.
+</code>
-The Serial Number in the Reverse zone needs to be incremented on each change as well. For each A record you configure in /etc/bind/db.example.com, that is for a different address, you need to create a PTR record in /etc/bind/db.192.
+Serial Number в обратной зоне также требуется увеличивать при каждом изменении. Для каждой A записи, которую вы настроите в /etc/bind/db.example.com на другой адрес, вы должны создать запись PTR в /etc/bind/db.192.
-After creating the reverse zone file restart BIND9:
+После создания файла обратной зоны перегрузите BIND9:
+<code>sudo service bind9 restart</code>
-sudo service bind9 restart
 ====Вторичный мастер====
-Once a Primary Master has been configured a Secondary Master is needed in order to maintain the availability of the domain should the Primary become unavailable.
+Поскольку первичный мастер настроен, требуется вторичный мастер для того, чтобы поддерживать домен при недоступности первичного мастера.
-First, on the Primary Master server, the zone transfer needs to be allowed. Add the allow-transfer option to the example Forward and Reverse zone definitions in /etc/bind/named.conf.local:
+Для начала на первичном мастере надо разрешить передачу зоны. Добавьте опцию allow-transfer к определениям прямой и обратной зон в /etc/bind/named.conf.local:
+<code>
 zone "example.com" {
         type master;
@@ Строка 146: / Строка 143: @@
 	allow-transfer { 192.168.1.11; };
 };
+</code>
+<note>Замените 192.168.1.11 на IP адрес вашего вторичного сервера имен.</note>
-Replace 192.168.1.11 with the IP Address of your Secondary nameserver.
+Перезапустим BIND9 на первичном мастере:
+<code>sudo service bind9 restart</code>
-Restart BIND9 on the Primary Master:
-sudo service bind9 restart
-Next, on the Secondary Master, install the bind9 package the same way as on the Primary. Then edit the /etc/bind/named.conf.local and add the following declarations for the Forward and Reverse zones:
+Далее, на вторичном мастере установите пакет bind9 так же, как делали на первичном. Затем отредактируем /etc/bind/named.conf.local и добавим следующие определения к прямой и обратной зонам:
+<code>
 zone "example.com" {
 	type slave;
@@ Строка 166: / Строка 162: @@
         masters { 192.168.1.10; };
 };
+</code>
+<note>Замените 192.168.1.10 на IP адрес вашего первичного сервера имен.</note>
-Replace 192.168.1.10 with the IP Address of your Primary nameserver.
+Перегружаем BIND9 на вторичном мастере:
+<code>sudo service bind9 restart</code>
-Restart BIND9 on the Secondary Master:
-sudo service bind9 restart
-In /var/log/syslog you should see something similar to (some lines have been split to fit the format of this document):
+В /var/log/syslog вы сможете увидеть нечто похожее на (некоторые строки разделены для соответствия формату документа):
+<code>
 client 192.168.1.10#39448: received notify for zone '1.168.192.in-addr.arpa'
 zone 1.168.192.in-addr.arpa/IN: Transfer started.
@@ Строка 191: / Строка 186: @@
 transfer of 'example.com/IN' from 192.168.1.10#53: Transfer completed: 1 messages,
 records, 225 bytes, 0.002 secs (112500 bytes/sec)
+</code>
-Note: A zone is only transferred if the Serial Number on the Primary is larger than the one on the Secondary. If you want to have your Primary Master DNS notifying Secondary DNS Servers of zone changes, you can add also-notify { ipaddress; }; in to /etc/bind/named.conf.local as shown in the example below:
+<note>Обратите внимание, что передача зоны произойдет только если Serial Number на первичном сервере больше значения на вторичном. Если вы хотите, чтобы первичный мастер DNS сообщал вторичному DNS серверу об изменении зоны, вы можете добавить **also-notify { ipaddress; };** в /etc/bind/named.conf.local как показано в примере ниже:
+<code>
 zone "example.com" {
 	type master;
@@ Строка 207: / Строка 202: @@
 	also-notify { 192.168.1.11; };
 	};
+</code></note>
-The default directory for non-authoritative zone files is /var/cache/bind/. This directory is also configured in AppArmor to allow the named daemon to write to it. For more information on AppArmor see AppArmor.
+<note>Каталог по умолчанию для файлов неавторизованных зон - /var/cache/bind/. Этот каталог также настроен в **AppArmor** для разрешения доступа сервису **named** на запись в него. Для дополнительной информации по AppArmor смотрите [[wiki:руководство_по_ubuntu_server:безопасность:apparmor|AppArmor]]</note>
 ----

Настройка Сравнение версий

Различия