Konfigurasikan RNDC Key untuk Bind DNS server di CentOS 7

Tujuan

Untuk mengelola server DNS (bind) dari baris perintah, utilitas RNDC perlu dikonfigurasi dengan benar untuk menghindari pesan kesalahan seperti “koneksi rndc gagal 127.0.0.1 koneksi ditolak “. Tujuannya adalah untuk mengonfigurasi RNDC untuk server Bind DNS di CentOS 7 Linux.

Sistem Operasi dan Versi Perangkat Lunak

• Sistem Operasi: – CentOS Linux merilis 7.4.1708 (Core) Linux
• Perangkat Lunak: – Ikat 9

Persyaratan

Akses istimewa ke Sistem Ubuntu Anda sebagai root atau melalui sudo perintah diperlukan.

Kesulitan

MUDAH

Konvensi

• # – membutuhkan perintah linux yang diberikan untuk dieksekusi dengan hak akses root baik secara langsung sebagai pengguna root atau dengan menggunakan sudo perintah
• $ – membutuhkan perintah linux yang diberikan untuk dieksekusi sebagai pengguna biasa yang tidak memiliki hak istimewa

Petunjuk

Menghasilkan Konfigurasi RNDC

Mulailah dengan mengeksekusi rndc-confgen perintah untuk menghasilkan pengaturan konfigurasi yang sesuai:

# rndc-confgen

Jalankan rndc-confgen perintah linux untuk menghasilkan rndc-key dan bait konfigurasi yang sesuai untuk layanan Bind dan RNDC.

Konfigurasi RNDC

Masukkan bait konfigurasi RNDC yang dibuat sebelumnya ke dalam file /etc/rndc.key . Kode Anda akan berbeda:

key "rndc-key" {
        algorithm hmac-md5;
        secret "1KJjYVuDxsJpcmGIJs/0Uw==";
};

Konfirmasikan file dan kepemilikan /etc/rndc.key mengajukan. Izin yang benar adalah:

# ls -l /etc/rndc.key 
-rw-r-----. 1 root named 91 May  7 14:15 /etc/rndc.key

Konfigurasikan layanan Bind

Selanjutnya, masukkan baris berikut ke /etc/named.conf yang ada berkas:

include "/etc/rndc.key";
controls {
      inet 127.0.0.1 port 953
      allow { 127.0.0.1; } keys { "rndc-key"; };
};

Mulai ulang server DNS Bind

Terakhir, restart daemon bernama:

# service named restart
Redirecting to /bin/systemctl restart named.service