CentOS 5에서 Bind 불가
CentOS의 bind-9.3.3 버전에서는 named.conf와 같은 config 파일을 더이상 기본으로 설치해 주지 않는다.
이것은 버그가 아니라, 신중히 고려한 결과로 선택한 사항이다.
기본적으로 /usr/share/doc/bind-9.x.x/sample/etc 나 /usr/share/doc/bind-9.x.x/sample/var/ 에서 설정파일을 복사하여 사용하면 된다.
혹은 system-config-bind를 이용하여 설정할 수도 있다.
[root@ns root]# rpm -qa | grep bind
bind-9.3.3
bind-libs-9.3.3
bind-utils-9.3.3
[root@ns root]# rpm -qa | grep nameserver
caching-nameserver-9.3.3
이상의 패키지가 설치되어 있는지 확인한다.
caching-nameserver-9.3.3 패키지가 설치되어 있다면,
/etc/named.conf를 대신하여 /etc/named.caching-nameserver.conf가 BIND 설정파일이 된다.
별도의 설정을 사용하고자 한다면, /etc/named.conf을 만들어주면,
BIND 서비스 재시작시 자동으로 /etc/named.conf를 설정파일로 이용한다.
별다른 error 없이 서비스 할 수 있을 것이다.
bind-chroot 패키지를 설치하였다면, BIND 서비스는 /var/named/chroot 디렉토리를 통하여 실행된다.
또한 모든 설정파일도 /var/named/chroot 디렉토리로 이동될 것이다.
named.conf 설정 파일도 /etc 디렉토리에 위치하는 것이 아니라 /var/named/chroot/etc/ 디렉토리에 위치하게 된다.
-------------- 원문 ------------------
=============================================================
Bind is broken in CentOS 5
No, it's not. Yes, it looks like it, as bind-9.3.3 in CentOS doesn't install the config files anymore, at least not, where you would expect them. That was a deliberate choice by our upstream vendor. See this bugzilla entry.
Basically you can just copy the example files from /usr/share/doc/bind-9.x.x/sample/etc/ and /usr/share/doc/bind-9.x.x/sample/var/ to start your own configuration from.
Or you can use system-config-bind to set things up.
Documentation on bind can be found in the Deployment Guide, see Chapter 16.
Note
If you have installed the bind-chroot package, the BIND service will run in the /var/named/chroot environment. All configuration files will be moved there. As such, named.conf will be located in /var/named/chroot/etc/named.conf, and so on.
Tip
If you have installed the caching-nameserver package, the default configuration file is /etc/named.caching-nameserver.conf. To override this default configuration, you can create your own custom configuration file in /etc/named.conf. BIND will use the /etc/named.conf custom file instead of the default configuration file after you restart.
==================================================================
options {
listen-on port 53 { 127.0.0.1; };
listen-on port 53 { 서버IP; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
// Those options should be used carefully because they disable port
// randomization
query-source port 53; 주석제거
query-source-v6 port 53; 주석제거
allow-query { any; };
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
view localhost_resolver {
// match-clients { localhost; }; 주석처리 안하면 외부통신
// match-destinations { localhost; }; 되지않음
recursion yes;
include "/etc/named.rfc1912.zones";
};