DNSの導入(1)

　先日のsendmailのセキュリティーホールで対策を行う必要が出てきたのでDNSの設定とqmailのインストールを行うことになりました。まずはsendmailとBINDのバージョン確認から

sendmailのバージョン確認
# sendmail -d0.1 -bv
Version 8.13.4

例外なく問題のあるバージョンです。これは後々qmailに入れ替えます。

DNSが動作中か確認
# ps -aux | grep named

# ps -aux | grep bind

現在は動作していません。

BINDのバージョンチェック
# named -v
BIND 9.3.1

現在の最新版は9.3.2なので入れ替えをします。

BIND関連のプログラムインストール状況を確認
# which named
/usr/sbin/named

# which dig
/usr/bin/dig

# which host
/usr/bin/host

# which nslookup
/usr/bin/nslookup

これらはバージョンアップの前に削除します。

BINDの設定ファイルの確認
# find / -name named.conf
/var/named/etc/namedb/named.conf

# ls -l /var/named/etc/namedb/
total 20
-rw-r--r-- 1 root wheel 423 Nov 3 17:12 PROTO.localhost-v6.rev
-rw-r--r-- 1 root wheel 423 Nov 3 17:12 PROTO.localhost.rev
drwxr-xr-x 2 bind wheel 512 Nov 3 17:09 dynamic
-rw-r--r-- 1 root wheel 1089 Nov 3 17:12 make-localhost
drwxr-xr-x 2 root wheel 512 Nov 3 17:09 master
-rw-r--r-- 1 root wheel 3715 Nov 3 17:12 named.conf
-rw-r--r-- 1 root wheel 2600 Nov 3 17:12 named.root
drwxr-xr-x 2 bind wheel 512 Nov 3 17:09 slave

# ls -l /var/named/etc/namedb/master/
total 0

# ls -l /var/named/etc/namedb/slave/
total 0

# ls -l /var/named/etc/namedb/dynamic/
total 0

特に使用されていないので全部削除
最新のBINDはデフォルトの設定のままインストールします。

使用するtarボール：bind-9.3.2.tar.gz

参考：