Rocky Linux 9.x 에 bind dns 설치하기 > 개발

• 목록

• 페이스북 공유
• 트위터 공유

록키리눅스 9.x 에 bind 네임서버 설치하기


1. yum 으로 bind 설치

우선 bind 패키지를 모두 설치한다.
# yum -y install bind bind-utils
*(추가) chroot 기능을 위해서는 bind-chroot 패키지도 필요하다.

의존성 패키지인 bind-libs 가 함께 설치가 된다.
bind-utils 패키지에는 nslookup dig 등의 명령어 들이 들어 있다.

설치된 버전을 확인해 보자. 파일명은 bind 가 아닌, named 이다.
# named -v
BIND 9.16.23-RH (Extended Support Version)


2. 설정파일들

/etc/named.*
/var/named/*

메인설정파일은 /etc/named.conf 이고,
zone 파일들은 /var/named/* 에 들어간다.

실 서비스를 위해서, /etc/named.conf 에서 몇가지를 변경해 보자
```
listen-on port 53 { 127.0.0.1; };
allow-query { localhost; };
recursion yes;
```
를
```
listen-on port 53 { any; };
allow-query { any; };
recursion no;
```
로 변경하자.

recursion no 설정은 캐싱서버로 사용하지 않겠다는 것으로, 이 서버의 zone 파일에 있는 것들만 답변한다.


3. zone 설정

/etc/named.conf 파일의 맨 아랫부분에 존 설정을 추가한다.
```
zone "domain1.com" IN { type master; file "zone/dimain1.com"; allow-update { none; }; };
zone "domain2.com" IN { type master; file "zone/dimain2.com"; allow-update { none; }; };
```
/var/named/ 아래에 zone 폴더를 추가하고, 도메인별 파일을 zone 폴더 안에 추가한다.
/var/named/ 안에 바로 도메인별 파일을 추가해도 되지만, 관리를 위해서 폴더를 추가한다.

자세한 설정은 아래 참고 url 들을 참고하자. ^^


4. 서비스 시작 및 서비스 등록

네임서버 시작
```
# systemctl start named
```
부팅시에 자동으로 올라오도록 서비스에 등록한다.
```
# systemctl enable named
```
상태를 보는 명령어
```
# systemctl status named
```


5. 방화벽 오픈
```
# firewall-cmd --permanent --zone=public --add-service=dns
# firewall-cmd --reload
```
또는
```
# firewall-cmd --permanent --add-port=53/tcp
# firewall-cmd --permanent --add-port=53/udp
# firewall-cmd --reload
# firewall-cmd --list-all
```



* 참고
https://leeeeye321.tistory.com/126
https://idchowto.com/?p=19320
http://linuxpitstop.com/dns-server-setup-using-bind-9-on-centos-7-linux/
http://blog.ivps.kr/42
https://m.blog.naver.com/wishpjszzang/220796577176

추천0