Informática Numaboa - Linux
BIND (DNS) na jaula
|
Qui 16 Mar 2006 01:00 |
- Detalhes
- Categoria: Como fazer instalações
- Atualização: Quarta, 15 Abril 2009 11:45
- Autor: vovó Vicki
- Acessos: 19348
- BIND (DNS) na jaula
- Preparando a jaula
- Arquivos de configuração
- Configuração do servidor
- Configuração do servidor II
- Arquivos de registros
- Arquivos de registros II
- Arquivos de registros III
- Configuração do cliente
- Verificando as permissões
- Levantando o sistema
- Testando o sistema
- Testando o sistema II
- Manutenção
- Referências e Comentários
- Todas as Páginas
7. Levantando o sistema
Ativar ou levantar o BIND significa colocá-lo à disposição dos usuários para procurar os endereços IP necessários para navegar na Internet, mandar emails, etc. Também significa colocá-lo à disposição de outros servidores de nomes para fornecer os dados das zonas sobre as quais tem autoridade.
O daemon do BIND é chamado de named. No Slackware, os scripts de chamada dos daemons ficam no diretório /etc/rc.d. Acontece que o nosso named está enjaulado, o que nos obriga a definir usuários e permissões para termos acesso a ele. Para isto precisamos de um script especial e, só para lembrar que ele acessa um serviço enjaulado, será colocado no diretório /jaula.
ESTE, e APENAS ESTE script deve ser usado para levantar o serviço named. Crie o arquivo /jaula/named.start e não se esqueça de torná-lo executável usando o comando chmod 755.
#
# named.start
#
# Obs: o path dado para o parâmetro "-c" é relativo à raiz da jaula e
# não à raiz do sistema.
#
# Obs: adicionar "-n2" se houver múltiplas CPUs!
#
# uso: named [-c arqConf] [-d nívelDebug] [-f|-g]
# [-n nro_de_cpus] [-p porta] [-s]
# [-t chrootdir] [-u username]
cd /chroot/named
# Garantir que o arquivo de saída do debug possa ser escrito por domador
touch named.run
chown domador:domador named.run
chmod ug=rw,o=r named.run
PATH=/usr/local/sbin:$PATH named \
-t /jaula/named \
-u domador \
-c /etc/named.conf
Apenas para manter a coerência, podemos criar um script no diretório /etc/rc.d que, por sua vez, chama o script /jaula/named.start. Segue um exemplo:
#!/bin/sh
#
# rc.bind
#
export PATH=/usr/sbin:$PATH # necessário para o rndc
bind_start() {
echo -n "Levantando named (/jaula/named.start)... "
sh /jaula/named.start
echo "feito!"
}
bind_stop() {
echo -n "Baixando named (killall named)... "
killall named
echo "feito!"
}
case "$1" in
'levantar')
bind_start
;;
'baixar')
bind_stop
;;
'reiniciar')
bind_stop
sleep 1
bind_start
;;
*)
echo "uso $0 levantar|baixar|reiniciar"
esac
Agora, é rezar para tudo dar certo :unsure: Torne o script executável e levante o serviço:
# chmod 755 /jaula/named.start # chmod 755 /etc/rc.d/rc.bind # /etc/rc.d/rc.bind levantar
Se houver mensagens de erro indicando que um dos dois scripts está com problema, corrija o script (rc.bind e/ou named.start) que está causando erro.


