BIND 的維護

BIND 的維護

BIND named 的啟動

1.以 root 的身份執行下列命令

/usr/sbin/named

named 會自動去找 /etc/namedb/named.conf 這個設定檔

ps: 如果是 RedHat Linux, 會去找 /etc/named.conf 這個設定檔

2.如果要開機自動啟動的話, 把上面那一行放在 /etc/rc.local 即可

3.在 FreeBSD 下, 另一個自動啟動 named 的方式是在 /etc/rc.conf 中加入

named_enable="YES"

那麼開機時 named 也會自動被執行

ps: 如果是在 RedHat Linux, 可以透過執行 /sbin/ntsysv 來選擇啟動 named

4.如果想要使用 /etc/namedb/named.conf 以外的檔案作為設定檔, 請用

/usr/sbin/named -c path_to_config_file 或是
/usr/sbin/named -b path_to_config_file

BIND 的測試

測試 named 是否正常動作, 最簡單的就是利用 nslookup 這個程式
為了方便說明, 以下內容前面均加入行號
1 tung@mail:~> nslookup
2 Default Server: sun4.ee.ncku.edu.tw
3 Address: 140.116.72.14
4
5 > server 172.16.1.250
6 Default Server: mail.school.edu.tw
7 Address: 172.116.1.250
8
9 > pc1.school.edu.tw
10 Server: mail.school.edu.tw
11 Address: 172.116.1.250
12
13 Name: pc1.school.edu.tw
14 Address: 172.16.1.1
15
16 > 172.16.1.1
17 Server: mail.school.edu.tw
18 Address: 172.116.1.250
19
20 Name: pc1.school.edu.tw
21 Address: 172.16.1.1
22
23 > set type=any
24 > school.edu.tw
25 Server: mail.school.edu.tw
26 Address: 172.116.1.250
27
28 school.edu.tw
29 origin = mail.school.edu.tw
30 mail addr = root.mail.school.edu.tw
31 serial = 1999051401
32 refresh = 3600 (1H)
33 retry = 300 (5M)
34 expire = 3600000 (5w6d16h)
35 minimum ttl = 3600 (1H)
36 school.edu.tw nameserver = mail.school.edu.tw
37 school.edu.tw nameserver = mail.school.edu.tw
38 mail.school.edu.tw internet address = 172.16.1.250

第 5 行:
改變 default server 到新裝起來的 named 所在的 IP
第 9 行:
由 domain name 查 IP
第 16 行:
由 IP 反查 domain name
第 23,24 行
查詢 school.edu.tw 這個 domain 的一些記錄

在完成上述動作後, 可以確定 named 本身已正常啟動, 接著再透過把 default server 改為其它已知沒問題的 name server, 重覆上面的動作, 如果沒有問題的話, name server 應該已經沒問題了

BIND named 的除錯

1.named 在啟動或執行的時候, 透過系統的 syslog 機制, 會將一些訊息寫到 /var/log/messages 下

2.named 在執行的時候, 我們可以透過傳送一些 signal 給它, 讓其做一些額外的動作以方便進行除錯的動作, 傳送 signal 的方式是

kill -signal_name pid_of_named

其中 pid_of_named 可以利用 ps -aux|grep named 輸出的第二個欄位取得

常用的 signal_name 有下列幾種

SIGHUP
讓 named 重讀 named.conf 與 zone file 內容

SIGINT
將目前 named 的 database 與其 cache 起來的資料放到 /var/tmp/named_dump.db 中

SIGUSR1
啟動除錯功能, 將 named 動作的過程寫到 /var/tmp/named.run 中, 而且每多送一個 SIGUSR signal 給 named, named.run 中的除錯訊息就越詳細, 透過這個命令, 可以對 name server 進行極為詳細的除錯

SIGUSR2
關閉除錯功能, 停止 named 對 /var/tmp/named.run 產生輸出

ps: named 進入 debug mode 後, /var/tmp/named.run 的資料可能會增長地很快, 一定要記得最後要用 SIGUSR2 把 debug mode 關閉