Servidor DNS

jcmschmutz · 23-05-2005, 8:51

Olá pessoal, estou tentando montar um servidor DNS na minha casa, mas estou enfrentando dificuldades para isso, alguem pode me dizer onde acho um bom material e bem detalhado sobre isso, ou se alguem se dispuser em me ajudar, eu agradeço.

Att

João Schmutz

jgama · 23-05-2005, 9:59

Montei um que esta bala no Conectiva 10 me passa seu e-mail que envio, só resta vc adapta-lo para sua máquina o que não é dificil.

Mas tem varios tutoriais qua fala a respeito, aqui mesmo no forúm no faq tem um do jqueiros "se não estou enganado" vc pode pegar para fazer um teste.

Abraço

vini_bill · 23-05-2005, 10:01

Quer BONS tutoriais? Antes de sair pedindo no fórum procure ( sempre ) em www.tldp.org.

Bom... pra num bancar o careta que nunca colabora com nada estou te passando os links de alguns deles:

http://www.tldp.org/HOWTO/DNS-HOWTO.html

http://www.tldp.org/LDP/nag/node37.html

Abraćos e boa sorte.

... Vinicius Menezes ...

jcmschmutz · 23-05-2005, 10:44

Beleza pessoal, obrigado pela ajuda, estou lendo o tuto que o vini_bill passou, vou tentar mais uma vez hoje e vamos ver se eu consigo, eu vo posta aqui no final do dia, ou assim que eu conseguir configurar.
Doidão, eu uso o debian unstable, vou tentar seguir o tuto e ver se eu consigo, se não conseguir ai eu entro em contato contigo pra me ajudar, bom, mesmo assim, ja agradeço pela iniciativa.

Att

João schmutz

jcmschmutz · 25-05-2005, 10:25

Olá pessoal, estou tentando descobrir porque o bind ta dando essas menssagens de erro

isso é o que ta em /var/log/daemom.log

May 25 11:01:57 casaj named[1630]: listening on IPv4 interface eth0, 192.168.0.1#53
May 25 11:01:57 casaj named[1630]: could not listen on UDP socket: permission denied
May 25 11:01:57 casaj named[1630]: creating IPv4 interface eth0 failed; interface ignored
May 25 11:01:57 casaj named[1630]: listening on IPv4 interface lo, 127.0.0.1#53
May 25 11:01:57 casaj named[1630]: could not listen on UDP socket: permission denied
May 25 11:01:57 casaj named[1630]: creating IPv4 interface lo failed; interface ignored
May 25 11:01:57 casaj named[1630]: listening on IPv4 interface eth1, 201.7.44.185#53
May 25 11:01:57 casaj named[1630]: could not listen on UDP socket: permission denied
May 25 11:01:57 casaj named[1630]: creating IPv4 interface eth1 failed; interface ignored
May 25 11:01:57 casaj named[1630]: not listening on any interfaces

Se alguem souber como arrumar isso eu agradeço.

Att

João Schmutz

vini_bill · 25-05-2005, 10:43

Cara. Num sei se você percebeu mas o problema é de permissão. Dê uma olhada nos manuais ( man chown e man chmod ) e mude as permissões de leitura e escrita para

Código:

/etc/dhcp
/dev/eth0
/dev/eth1

Talvez o problema apenas mude ou nem isso, mas acho que vale a pena tentar. LEMBRANDO que se der errado é aconselhadíssimo ( ênfase nele!!! ) voltar às permissões antigas ( root ) através do comando:

Código:

chown root:root /UmCaminhoMudadoPorVez/

Abraćos.

... Vinicius Menezes ...

jcmschmutz · 25-05-2005, 10:48

Olá vini_bill, eu procurei esses arquivos que você informou e aqui no meu sistema ( debian sid ) não existe nenhum desses tres arquivos :-(

Att

João schmutz

jqueiroz · 25-05-2005, 14:49

Cara, não faz isso não --- não mexe na permissão dos arquivos de sistema, vc vai fazer besteira.

O problema aí é que só o root tem permissão de criar "conexões" nas portas de sistema (abaixo de 1024). Então o seu named tem que ser iniciado pelo root, pra depois, se for o caso, mudar de usuário (o meu roda com o usuário "named", outros podem rodar como "daemon").

jcmschmutz, no FAQ da sala de redes tem um artigo meu sobre como configurar o BIND no Linux, o link é
http://www.forumgdh.net/viewtopic.php?p=532352&highlight=DNS#532352

jcmschmutz · 25-05-2005, 15:20

Putz, eu li o seu tuto, mas aqui no meu sistema as coisas sao diferentes do seu, olha so, dentro do diretorio /etc/bind/ tem os seguintes arquivos

root@casaj --#> ls -l
total 44
-rw-r--r-- 1 root root 237 2005-03-19 23:13 db.0
-rw-r--r-- 1 root root 271 2005-03-19 23:13 db.127
-rw-r--r-- 1 root root 237 2005-03-19 23:13 db.255
-rw-r--r-- 1 root root 353 2005-03-19 23:13 db.empty
-rw-r--r-- 1 root root 256 2005-03-19 23:13 db.local
-rw-r--r-- 1 root root 1507 2005-03-19 23:13 db.root
-rw-r--r-- 1 root bind 1611 2005-05-25 16:07 named.conf
-rw-r--r-- 1 root bind 163 2005-05-21 15:38 named.conf.local
-rw-r--r-- 1 root bind 675 2005-05-25 16:14 named.conf.options
-rw-r----- 1 bind bind 77 2005-05-21 15:40 rndc.key
-rw-r--r-- 1 root root 1317 2005-03-19 23:13 zones.rfc1918
root@casaj --#>

e o diretorio do bind é o /var/cache/bind e dentro dele nao tem nada, porque será que ta acontecendo isso hein, sendo que eu fiz a mesma instalação em duas maquinas diferentes mas com o mesmo sistema, e em uma delas funcionou beleza, mas na outra que é a minha, fica dando esses erros locos ai.

Att

João Schmutz

jqueiroz · 25-05-2005, 16:06

Faz o seguinte, posta o arquivo /etc/named.conf, pra gente analisar juntos.

jcmschmutz · 25-05-2005, 16:09

beleza, o arquivo ta assim ( removi todas as configurações que eu tinha feito )

include "/etc/bind/named.conf.options";

// prime the server with knowledge of the root servers
zone "." {
type hint;
file "/etc/bind/db.root";
};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
type master;
file "/etc/bind/db.local";
};

zone "127.in-addr.arpa" {
type master;
file "/etc/bind/db.127";
};

zone "0.in-addr.arpa" {
type master;
file "/etc/bind/db.0";
};

zone "255.in-addr.arpa" {
type master;
file "/etc/bind/db.255";
};
include "/etc/bind/named.conf.local";

Att

João schmutz

douglasgm · 25-05-2005, 17:10

mas aí só tem as zonas, posta o named.conf.local e o named.conf.options

jgama · 25-05-2005, 21:36

Citação:

Postado Originalmente por jcmschmutz

beleza, o arquivo ta assim ( removi todas as configurações que eu tinha feito )

include "/etc/bind/named.conf.opt...

Cara vc quer correr para o abraço, se os moderator permitir eu passo aqui os exemplos de arquivos ou passo via mp.

Fico no aguardo.

Abraço

jcmschmutz · 01-06-2005, 13:57

Olá pessoal, acho que o problema ta no kernel, pois voltei o kernel antigo 2.4.XX e o bind rodou beleza, eu tava usando o 2.6.8 que tava dando esse erro, qual kernel vocês me aconselham a usar ?

Att

João schmutz

jqueiroz · 01-06-2005, 14:14

Talvez seja o caso de atualizar o BIND, não de reverter o Kernel.

Aliás, qual a sua distro???

jcmschmutz · 01-06-2005, 14:43

Então, eu uso o Debian unstable, e instalei o bind9, eu acho que o problema não é o kernel e sim a minha configuração do kernel, se alguem tiver o kernel 2.6.8 rodando o bind, manda o config pra mim testar, e ver se funciona aqui na minha maquina

jqueiroz · 01-06-2005, 17:12

Certo.

Uma coisa que vc precisa estar atento, é que vários sistemas usam o BIND em modo chroot (ex. Conectiva 8 em diante).

No caso, isso não é determinado pelas opções do arquivo de configurações, mas sim pela linha de comando. Seria o caso de confirmar isso, olhando o script do serviço.

jcmschmutz · 07-06-2005, 8:55

Olá jqueiroz, demorei mas voltei, então, o servidor DNS ta rodando aqui em casa, deu tudo certinho depois que voltei a usar o kernel 2.4.18, de momento vou deixar esse pois está funcionando bem, mas assim que eu tiver um tempo vou recompilar o kernel e ver se funciona, eu tentei recompilar o kernel 2.6.11.11, mas tive um monmte de problemas, ai decidi deixar nesse mesmo de momento ( na preguiça de recompilar o kernel denovo ). :-)

Bom, valeu pela ajuda, vamos ver se em breve eu consigo recompilar o kernel denovo.

Att

João schmutz

23-05-2005, 8:51	#1 (permalink)
jcmschmutz Super Participante Registrado em: Feb 2003 Localização: Planeta Terra Idade: 29 Mensagens: 545 Reputação: 19	Servidor DNS Olá pessoal, estou tentando montar um servidor DNS na minha casa, mas estou enfrentando dificuldades para isso, alguem pode me dizer onde acho um bom material e bem detalhado sobre isso, ou se alguem se dispuser em me ajudar, eu agradeço. Att João Schmutz __________________ Att João Schmutz www.jcmschmutz.com jcmschmutz@jcmschmutz.com

23-05-2005, 9:59	#2 (permalink)
jgama Zumbi Registrado em: Nov 2002 Localização: Sumaré - SP Mensagens: 5.976 Reputação: 31	Montei um que esta bala no Conectiva 10 me passa seu e-mail que envio, só resta vc adapta-lo para sua máquina o que não é dificil. Mas tem varios tutoriais qua fala a respeito, aqui mesmo no forúm no faq tem um do jqueiros "se não estou enganado" vc pode pegar para fazer um teste. Abraço __________________ " O DVD Pirata de hoje é a bala perdida de amanhã" Autoria: Bárbara Gancia - Jornalista Valdir Sumaré - SP

23-05-2005, 10:01	#3 (permalink)
vini_bill Super Participante Registrado em: Jul 2004 Localização: Rio de Janeiro - Brasil Mensagens: 593 Reputação: 16	Quer BONS tutoriais? Antes de sair pedindo no fórum procure ( sempre ) em www.tldp.org. Bom... pra num bancar o careta que nunca colabora com nada estou te passando os links de alguns deles: http://www.tldp.org/HOWTO/DNS-HOWTO.html http://www.tldp.org/LDP/nag/node37.html Abraćos e boa sorte. ... Vinicius Menezes ... __________________ Monitor: TV Samsumg 32'' Processador: AMD Semprom 3000+ Memória: DDR2 2GB 667mhz Video: GeForce 8400 Som: OnBoard HD: Samsung 250GB

23-05-2005, 10:44	#4 (permalink)
jcmschmutz Super Participante Registrado em: Feb 2003 Localização: Planeta Terra Idade: 29 Mensagens: 545 Reputação: 19	Beleza pessoal, obrigado pela ajuda, estou lendo o tuto que o vini_bill passou, vou tentar mais uma vez hoje e vamos ver se eu consigo, eu vo posta aqui no final do dia, ou assim que eu conseguir configurar. Doidão, eu uso o debian unstable, vou tentar seguir o tuto e ver se eu consigo, se não conseguir ai eu entro em contato contigo pra me ajudar, bom, mesmo assim, ja agradeço pela iniciativa. Att João schmutz __________________ Att João Schmutz www.jcmschmutz.com jcmschmutz@jcmschmutz.com

25-05-2005, 10:25	#5 (permalink)
jcmschmutz Super Participante Registrado em: Feb 2003 Localização: Planeta Terra Idade: 29 Mensagens: 545 Reputação: 19	Olá pessoal, estou tentando descobrir porque o bind ta dando essas menssagens de erro isso é o que ta em /var/log/daemom.log May 25 11:01:57 casaj named[1630]: listening on IPv4 interface eth0, 192.168.0.1#53 May 25 11:01:57 casaj named[1630]: could not listen on UDP socket: permission denied May 25 11:01:57 casaj named[1630]: creating IPv4 interface eth0 failed; interface ignored May 25 11:01:57 casaj named[1630]: listening on IPv4 interface lo, 127.0.0.1#53 May 25 11:01:57 casaj named[1630]: could not listen on UDP socket: permission denied May 25 11:01:57 casaj named[1630]: creating IPv4 interface lo failed; interface ignored May 25 11:01:57 casaj named[1630]: listening on IPv4 interface eth1, 201.7.44.185#53 May 25 11:01:57 casaj named[1630]: could not listen on UDP socket: permission denied May 25 11:01:57 casaj named[1630]: creating IPv4 interface eth1 failed; interface ignored May 25 11:01:57 casaj named[1630]: not listening on any interfaces Se alguem souber como arrumar isso eu agradeço. Att João Schmutz __________________ Att João Schmutz www.jcmschmutz.com jcmschmutz@jcmschmutz.com

		FórumGdH > GNU-Linux, FreeBSD e Software Livre > Outros Assuntos GNU-Linux, FreeBSD e Software Livre
Servidor DNS

1. Servidor DNS 2. Ajuda com servidor DNS 3. Montar um servidor de dns
Mais resultados? Use nossa pesquisa.

25-05-2005, 10:43	#6 (permalink)
vini_bill Super Participante Registrado em: Jul 2004 Localização: Rio de Janeiro - Brasil Mensagens: 593 Reputação: 16	Cara. Num sei se você percebeu mas o problema é de permissão. Dê uma olhada nos manuais ( man chown e man chmod ) e mude as permissões de leitura e escrita para Código: /etc/dhcp /dev/eth0 /dev/eth1 Talvez o problema apenas mude ou nem isso, mas acho que vale a pena tentar. LEMBRANDO que se der errado é aconselhadíssimo ( ênfase nele!!! ) voltar às permissões antigas ( root ) através do comando: Código: chown root:root /UmCaminhoMudadoPorVez/ Abraćos. ... Vinicius Menezes ... __________________ Monitor: TV Samsumg 32'' Processador: AMD Semprom 3000+ Memória: DDR2 2GB 667mhz Video: GeForce 8400 Som: OnBoard HD: Samsung 250GB

25-05-2005, 10:48	#7 (permalink)
jcmschmutz Super Participante Registrado em: Feb 2003 Localização: Planeta Terra Idade: 29 Mensagens: 545 Reputação: 19	Olá vini_bill, eu procurei esses arquivos que você informou e aqui no meu sistema ( debian sid ) não existe nenhum desses tres arquivos :-( Att João schmutz __________________ Att João Schmutz www.jcmschmutz.com jcmschmutz@jcmschmutz.com

25-05-2005, 14:49	#8 (permalink)
jqueiroz Highlander Registrado em: May 2002 Localização: Tijuca/RJ Idade: 9 Mensagens: 87.724 Reputação: 778	Cara, não faz isso não --- não mexe na permissão dos arquivos de sistema, vc vai fazer besteira. O problema aí é que só o root tem permissão de criar "conexões" nas portas de sistema (abaixo de 1024). Então o seu named tem que ser iniciado pelo root, pra depois, se for o caso, mudar de usuário (o meu roda com o usuário "named", outros podem rodar como "daemon"). jcmschmutz, no FAQ da sala de redes tem um artigo meu sobre como configurar o BIND no Linux, o link é http://www.forumgdh.net/viewtopic.php?p=532352&highlight=DNS#532352 __________________ Visite Quepolis (link de indicação) \| "chmod 777 nunca ajudou ninguém" (c) 2002-2010 JQueiroz/FGdH CCNP: √ ² CCSI: □ \| Conheça o Novo Bebuns

25-05-2005, 15:20	#9 (permalink)
jcmschmutz Super Participante Registrado em: Feb 2003 Localização: Planeta Terra Idade: 29 Mensagens: 545 Reputação: 19	Putz, eu li o seu tuto, mas aqui no meu sistema as coisas sao diferentes do seu, olha so, dentro do diretorio /etc/bind/ tem os seguintes arquivos root@casaj --#> ls -l total 44 -rw-r--r-- 1 root root 237 2005-03-19 23:13 db.0 -rw-r--r-- 1 root root 271 2005-03-19 23:13 db.127 -rw-r--r-- 1 root root 237 2005-03-19 23:13 db.255 -rw-r--r-- 1 root root 353 2005-03-19 23:13 db.empty -rw-r--r-- 1 root root 256 2005-03-19 23:13 db.local -rw-r--r-- 1 root root 1507 2005-03-19 23:13 db.root -rw-r--r-- 1 root bind 1611 2005-05-25 16:07 named.conf -rw-r--r-- 1 root bind 163 2005-05-21 15:38 named.conf.local -rw-r--r-- 1 root bind 675 2005-05-25 16:14 named.conf.options -rw-r----- 1 bind bind 77 2005-05-21 15:40 rndc.key -rw-r--r-- 1 root root 1317 2005-03-19 23:13 zones.rfc1918 root@casaj --#> e o diretorio do bind é o /var/cache/bind e dentro dele nao tem nada, porque será que ta acontecendo isso hein, sendo que eu fiz a mesma instalação em duas maquinas diferentes mas com o mesmo sistema, e em uma delas funcionou beleza, mas na outra que é a minha, fica dando esses erros locos ai. Att João Schmutz __________________ Att João Schmutz www.jcmschmutz.com jcmschmutz@jcmschmutz.com

25-05-2005, 16:06	#10 (permalink)
jqueiroz Highlander Registrado em: May 2002 Localização: Tijuca/RJ Idade: 9 Mensagens: 87.724 Reputação: 778	Faz o seguinte, posta o arquivo /etc/named.conf, pra gente analisar juntos. __________________ Visite Quepolis (link de indicação) \| "chmod 777 nunca ajudou ninguém" (c) 2002-2010 JQueiroz/FGdH CCNP: √ ² CCSI: □ \| Conheça o Novo Bebuns

25-05-2005, 16:09	#11 (permalink)
jcmschmutz Super Participante Registrado em: Feb 2003 Localização: Planeta Terra Idade: 29 Mensagens: 545 Reputação: 19	beleza, o arquivo ta assim ( removi todas as configurações que eu tinha feito ) include "/etc/bind/named.conf.options"; // prime the server with knowledge of the root servers zone "." { type hint; file "/etc/bind/db.root"; }; // be authoritative for the localhost forward and reverse zones, and for // broadcast zones as per RFC 1912 zone "localhost" { type master; file "/etc/bind/db.local"; }; zone "127.in-addr.arpa" { type master; file "/etc/bind/db.127"; }; zone "0.in-addr.arpa" { type master; file "/etc/bind/db.0"; }; zone "255.in-addr.arpa" { type master; file "/etc/bind/db.255"; }; include "/etc/bind/named.conf.local"; Att João schmutz __________________ Att João Schmutz www.jcmschmutz.com jcmschmutz@jcmschmutz.com

25-05-2005, 17:10	#12 (permalink)
douglasgm Veterano Registrado em: Mar 2003 Localização: Sao Paulo Mensagens: 1.310 Reputação: 20	mas aí só tem as zonas, posta o named.conf.local e o named.conf.options __________________ Reclamações? Envie-as para /dev/null. Responderei quando possivel. O Linuxconf.com.br morreu, mas nós não! d¤Üg\|@§

01-06-2005, 13:57	#14 (permalink)
jcmschmutz Super Participante Registrado em: Feb 2003 Localização: Planeta Terra Idade: 29 Mensagens: 545 Reputação: 19	Olá pessoal, acho que o problema ta no kernel, pois voltei o kernel antigo 2.4.XX e o bind rodou beleza, eu tava usando o 2.6.8 que tava dando esse erro, qual kernel vocês me aconselham a usar ? Att João schmutz __________________ Att João Schmutz www.jcmschmutz.com jcmschmutz@jcmschmutz.com

01-06-2005, 14:14	#15 (permalink)
jqueiroz Highlander Registrado em: May 2002 Localização: Tijuca/RJ Idade: 9 Mensagens: 87.724 Reputação: 778	Talvez seja o caso de atualizar o BIND, não de reverter o Kernel. Aliás, qual a sua distro??? __________________ Visite Quepolis (link de indicação) \| "chmod 777 nunca ajudou ninguém" (c) 2002-2010 JQueiroz/FGdH CCNP: √ ² CCSI: □ \| Conheça o Novo Bebuns

01-06-2005, 14:43	#16 (permalink)
jcmschmutz Super Participante Registrado em: Feb 2003 Localização: Planeta Terra Idade: 29 Mensagens: 545 Reputação: 19	Então, eu uso o Debian unstable, e instalei o bind9, eu acho que o problema não é o kernel e sim a minha configuração do kernel, se alguem tiver o kernel 2.6.8 rodando o bind, manda o config pra mim testar, e ver se funciona aqui na minha maquina __________________ Att João Schmutz www.jcmschmutz.com jcmschmutz@jcmschmutz.com

01-06-2005, 17:12	#17 (permalink)
jqueiroz Highlander Registrado em: May 2002 Localização: Tijuca/RJ Idade: 9 Mensagens: 87.724 Reputação: 778	Certo. Uma coisa que vc precisa estar atento, é que vários sistemas usam o BIND em modo chroot (ex. Conectiva 8 em diante). No caso, isso não é determinado pelas opções do arquivo de configurações, mas sim pela linha de comando. Seria o caso de confirmar isso, olhando o script do serviço. __________________ Visite Quepolis (link de indicação) \| "chmod 777 nunca ajudou ninguém" (c) 2002-2010 JQueiroz/FGdH CCNP: √ ² CCSI: □ \| Conheça o Novo Bebuns

07-06-2005, 8:55	#18 (permalink)
jcmschmutz Super Participante Registrado em: Feb 2003 Localização: Planeta Terra Idade: 29 Mensagens: 545 Reputação: 19	Olá jqueiroz, demorei mas voltei, então, o servidor DNS ta rodando aqui em casa, deu tudo certinho depois que voltei a usar o kernel 2.4.18, de momento vou deixar esse pois está funcionando bem, mas assim que eu tiver um tempo vou recompilar o kernel e ver se funciona, eu tentei recompilar o kernel 2.6.11.11, mas tive um monmte de problemas, ai decidi deixar nesse mesmo de momento ( na preguiça de recompilar o kernel denovo ). :-) Bom, valeu pela ajuda, vamos ver se em breve eu consigo recompilar o kernel denovo. Att João schmutz __________________ Att João Schmutz www.jcmschmutz.com jcmschmutz@jcmschmutz.com

Opções do Tópico
Exibir Versão para Impressão Envie essa página por e-mail