• FrontPage
• FindPage
• TitleIndex
• RecentChanges
• UserPreferences

1. bind 9.3.0 최신버전 source 다운로드
# cd /usr/local/
# wget ftp://ftp.isc.org/isc/bind9/9.3.0/bind-9.3.0.tar.gz
 
2. 압축풀기
# tar xvzf bind-9.3.0.tar.gz
 
3. 심볼릭 링크 걸어주기
# ln -s bind-9.3.0/ bind
 
4. 기존의 nameserver 정지
# ntsysv (named 를 uncheck)
# service named stop
 
4.5 openssl 업데이트해줘야함
* apt-get 설치 (openssl 설치전에 해줌)
http://ftp.freshrpms.net/pub/freshrpms/redhat/7.3/apt/apt-0.5.5cnc5-fr0.rh73.2.i386.rpm
 
[root@ns local]# rpm -e gated
 
- 주의사항 -
1. 설치전에 OpenSSL을 업그래이드 시켜 준다. 필자는 레드헷 7.3에서 설치하다 OpenSSL에러가 나서 up2date로 업그래이드 시켜 줬다. 아래와 같은 에러나 나면서 0.9.6e이상 버전을 요구하는데 그냥 up2date로 업그래이드 시켜 줬더니 openssl-0.9.6b-32.7버전으로 교체 되면서 이상없이 설치가 되었다.
 
configure: error: you need OpenSSL 0.9.6e/0.9.7-beta2 (or newer): CERT CA-2002-23
ftp://rpmfind.net/linux/redhat/updates/7.3/en/os/i386/openssl-0.9.6b-35.7.i386.rpm
 
 
5. bind 9.3.0 compile
# ./configure --prefix=/usr/local/bind --sysconfdir=/etc \
--localstatedir=/var --mandir=/usr/share/man \
--with-openssl --with-libtool --disable-ipv6
# make; make install
 
6. 키 생성
# cd sbin
# ./rndc-confgen > /etc/rndc.conf (기존에 파일이 있다면 백업을 해 둔다.)
 
7. cat /etc/rndc.conf 해서 키 값만 rndc.key 로 저장한다
예)
key "rndc-key" {
        algorithm hmac-md5;
        secret "BZpDWqJsfCINSHNRXd9NOg==";
};
 
8. 유저생성
# useradd -s /bin/false -d /var/named named
 
9. 퍼미션 조정
[root@localhost]# chmod 640 rndc.key
[root@localhost]# chmod 640 rndc.conf
[root@localhost]# chmod 640 named.conf
[root@localhost]# chown root.named rndc.key
[root@localhost]# chown root.named rndc.conf
[root@localhost]# chown root.named named.conf
[root@localhost]# chmod 700 /var/named
[root@localhost]# chmod 600 /var/named/*
[root@localhost]# chown named.named /var/named
[root@localhost]# mkdir /var/run/named
[root@localhost]# chown named.named /var/run/named
 
10. 실행
#/usr/local/bind/sbin/named -c /etc/named.conf
 
11. 기존의 /var/named/ 에 있는 zone 파일들을 물고 올라간다
 
12. rndckey 값 맞추기
- /etc/rndc.conf
[root@ns /]# cat /etc/rndc.key
key "rndc-key" {
        algorithm hmac-md5;
        secret "BZpDWqJsfCINSHNRXd9NOg==";
};

여기 값을 /etc/named.conf 에 넣어준다
 
- /etc/named.conf
key "rndc-key" {
        algorithm hmac-md5;
        secret "BZpDWqJsfCINSHNRXd9NOg==";
};

그리고 중요한거
 
controls {
        inet 127.0.0.1 allow { localhost; } keys { rndc-key; };
};

controls 항목에 rndc-key 항목을 일치시켜 주고
 
zone "kkanari.info" IN {
        type master;
        file "kkanari.info.zone";
        allow-update { key rndc-key; };
};

에다가도 rndc-key 값을 일치시켜 준다
 
13. 변경할 내역이 있으면 
# /usr/local/bind/bin/rndc/rndc reload  해주면 끝 (심볼릭 링크로 /usr/sbin 에 넣어줘도 됨)
 
14. 실행
# /usr/local/bind/sbin/named & (-c 옵션을 줘서 /etc/named.conf 파일위치를 지정해 줘도 된다)