[Comm] DNS server

[Comm] DNS server

[Aleksander N. Gorohovski]

Доброго времени суток сообщество!

Подскажите есть ли стандартная (входящая в дистрибутив
ALT M2.2) программа (сценарий), с помощью которой можно
было бы настроить сервер DNS.
p.s.
Перечитал "гору" литературы по этому поводу, но структура
каталогов и файлов в ALT M2.2 какая-то другая и не совпадает
с "литературной":
- каталога /var/named вообще нет;
- /etc/named.conf - ссылка на /var/lib/bind/etc/named.conf ;
- файл /var/lib/bind/etc/named.conf  состоит вообще из подключаемых
модулей:
/etc/options.conf
/etc/rndc.conf
/etc/rfc1912.conf
/etc/local.conf
А что в них должно быть?
И не понятно /etc это абсолютный путь (но похожде, что
относительный). Кто нибудь знает где прописано от чего
начинается путь?

- а для чего нужены файлы rfc1918.conf и  rndc.key?

Может кто поможет с файлами примеров настройки
для своей сети.

С уважением,
Aleksander N.G.
DonNTU, Donetsk

Re: [Comm] DNS server

[Leonid B. Sysoletin]

В сообщении от 22 Август 2003 13:00 Aleksander N. Gorohovski написал(a):
> Перечитал "гору" литературы по этому поводу, но структура
> каталогов и файлов в ALT M2.2 какая-то другая и не совпадает
> с "литературной":

А родную доку почитать?
Например,
	apt-get install bind-doc
?

-- 
Л. Сысолетин,
webmaster@unicon-ms.ru, webmaster@bdo.ru
[Team Ёжики-рулез!] [Team Котёнки на солярке] [Team Берегите букву "ё"!]
[Team Я люблю свою фортунку] [Team Фортунка в переписку не вступает]

Philosophy:  A route of many roads leading from nowhere to nothing.
-- Ambrose Bierce

Re: [Comm] DNS server

[Dmitriy Gnidchenko]

Доброе время суток!!!

Так как bind загнан в chroot
то для него корневая директоря будет
/var/lib/bind
от сюда и плясать надо.
Записи которые уже имеются в поставке можно разобрать, если
знаешь сам bind, поэтому тут сложно напортачить (хотя и можно).

Вообще если занимамаешься DNS боле меенее постоянно или хотя бы
планируешь, то не поленись и купи книгу

"DNS и BIND" имеется нормальный русский перевод
Там расписано все и вся для работы и настройки.

Что касается конфигов то сколько тут подписчиков, столько и
конфигов, у каждого свой.
так как это требует некоторого подхода в необходимости тех или
иних функций сервера DNS, отсюда и исходят все.

Сам сценарий это собвсетнно что тебе надо получить от DNS.


On Fri, 22 Aug 2003, Aleksander N. Gorohovski wrote:

> Доброго времени суток сообщество!
>
> Подскажите есть ли стандартная (входящая в дистрибутив
> ALT M2.2) программа (сценарий), с помощью которой можно
> было бы настроить сервер DNS.
> p.s.
> Перечитал "гору" литературы по этому поводу, но структура
> каталогов и файлов в ALT M2.2 какая-то другая и не совпадает
> с "литературной":
> - каталога /var/named вообще нет;
> - /etc/named.conf - ссылка на /var/lib/bind/etc/named.conf ;
> - файл /var/lib/bind/etc/named.conf  состоит вообще из
> подключаемых
> модулей:
> /etc/options.conf
> /etc/rndc.conf
> /etc/rfc1912.conf
> /etc/local.conf
> А что в них должно быть?
> И не понятно /etc это абсолютный путь (но похожде, что
> относительный). Кто нибудь знает где прописано от чего
> начинается путь?
>
> - а для чего нужены файлы rfc1918.conf и  rndc.key?
>
> Может кто поможет с файлами примеров настройки
> для своей сети.
>
> С уважением,
> Aleksander N.G.
> DonNTU, Donetsk
>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
>
>

Re: [Comm] DNS server

[support]

Рискую быть заброшенным камнями, но все-таки выскажу
свое мнение.
Мне еще предстоит ставить DNS, потыкавшись в то что ставиться из RPM
в Mastere2.2, для себя решил буду собирать из исходников, что и советую
автору письма.
Еще раз прошу не обижаться на меня разработчиков Mastera2.2,
дистрибутив хороший, но есть на мой взгляд недочеты(в основном косаемые
серверных программ), которых не было в предыдущих ваших версиях, таких как
Mandrake RUS например, это лично мое мнение.

----- Original Message -----
From: "Dmitriy Gnidchenko" <savithur@avatar.spb.ru>
To: <community@altlinux.ru>
Sent: Friday, August 22, 2003 2:25 PM
Subject: Re: [Comm] DNS server


>
> Доброе время суток!!!
>
> Так как bind загнан в chroot
> то для него корневая директоря будет
> /var/lib/bind
> от сюда и плясать надо.
> Записи которые уже имеются в поставке можно разобрать, если
> знаешь сам bind, поэтому тут сложно напортачить (хотя и можно).
>
> Вообще если занимамаешься DNS боле меенее постоянно или хотя бы
> планируешь, то не поленись и купи книгу
>
> "DNS и BIND" имеется нормальный русский перевод
> Там расписано все и вся для работы и настройки.
>
> Что касается конфигов то сколько тут подписчиков, столько и
> конфигов, у каждого свой.
> так как это требует некоторого подхода в необходимости тех или
> иних функций сервера DNS, отсюда и исходят все.
>
> Сам сценарий это собвсетнно что тебе надо получить от DNS.
>
>
> On Fri, 22 Aug 2003, Aleksander N. Gorohovski wrote:
>
> > Доброго времени суток сообщество!
> >
> > Подскажите есть ли стандартная (входящая в дистрибутив
> > ALT M2.2) программа (сценарий), с помощью которой можно
> > было бы настроить сервер DNS.
> > p.s.
> > Перечитал "гору" литературы по этому поводу, но структура
> > каталогов и файлов в ALT M2.2 какая-то другая и не совпадает
> > с "литературной":
> > - каталога /var/named вообще нет;
> > - /etc/named.conf - ссылка на /var/lib/bind/etc/named.conf ;
> > - файл /var/lib/bind/etc/named.conf  состоит вообще из
> > подключаемых
> > модулей:
> > /etc/options.conf
> > /etc/rndc.conf
> > /etc/rfc1912.conf
> > /etc/local.conf
> > А что в них должно быть?
> > И не понятно /etc это абсолютный путь (но похожде, что
> > относительный). Кто нибудь знает где прописано от чего
> > начинается путь?
> >
> > - а для чего нужены файлы rfc1918.conf и  rndc.key?
> >
> > Может кто поможет с файлами примеров настройки
> > для своей сети.
> >
> > С уважением,
> > Aleksander N.G.
> > DonNTU, Donetsk
> >
> > _______________________________________________
> > Community mailing list
> > Community@altlinux.ru
> > http://www.altlinux.ru/mailman/listinfo/community
> >
> >
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community

Re: [Comm] DNS server

[Dmitriy Gnidchenko]

On Fri, 22 Aug 2003 support@planetashop.ru wrote:

> Рискую быть заброшенным камнями, но все-таки выскажу
> свое мнение.
> Мне еще предстоит ставить DNS, потыкавшись в то что ставиться
> из RPM
> в Mastere2.2, для себя решил буду собирать из исходников, что
> и советую
> автору письма.

А что собтсвенно не хватает в BIND из Master2.2 RPM ?
Пока что я не нашел причину из-за которой стоило мне пересобрать
пакет самому, для этих целей у меня FreeBSD есть, там по другому
просто нельзя.


> Еще раз прошу не обижаться на меня разработчиков Mastera2.2,
> дистрибутив хороший, но есть на мой взгляд недочеты(в основном
> косаемые
> серверных программ), которых не было в предыдущих ваших
> версиях, таких как
> Mandrake RUS например, это лично мое мнение.

> > Так как bind загнан в chroot
> > то для него корневая директоря будет
> > /var/lib/bind
> > от сюда и плясать надо.
> > Записи которые уже имеются в поставке можно разобрать, если
> > знаешь сам bind, поэтому тут сложно напортачить (хотя и
> можно).
> >
> > Вообще если занимамаешься DNS боле меенее постоянно или хотя
> бы
> > планируешь, то не поленись и купи книгу
> >
> > "DNS и BIND" имеется нормальный русский перевод
> > Там расписано все и вся для работы и настройки.
> >
> > Что касается конфигов то сколько тут подписчиков, столько и
> > конфигов, у каждого свой.
> > так как это требует некоторого подхода в необходимости тех
> или
> > иних функций сервера DNS, отсюда и исходят все.
> >
> > Сам сценарий это собвсетнно что тебе надо получить от DNS.

Re: [Comm] DNS server

[aen]

support@planetashop.ru пишет:

>Рискую быть заброшенным камнями, но все-таки выскажу
>свое мнение.
>Мне еще предстоит ставить DNS, потыкавшись в то что ставиться из RPM
>в Mastere2.2, для себя решил буду собирать из исходников, что и советую
>автору письма.
>Еще раз прошу не обижаться на меня разработчиков Mastera2.2,
>дистрибутив хороший, но есть на мой взгляд недочеты(в основном косаемые
>серверных программ), которых не было в предыдущих ваших версиях, таких как
>Mandrake RUS например, это лично мое мнение.
>  
>
Если Вы будете собирать bind сами, то просто потеряете дополнительные 
средства защиты, которые есть в Master. Это важные средства защиты, они 
описаны в нашей документации и во многом благодаря им клон Master -- 
"Утес-К" -- сертифицирован Гостехкомиссией.
То же касается и многих других серверных приложений.
Решайте сами, что лучше -- рисковать своей системой или разобраться.

Rgrds, AEN

[Comm] Re: DNS server

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 429 bytes --]

On Fri, 22 Aug 2003 14:49:46 +0400
<support@planetashop.ru> wrote:

> Рискую быть заброшенным камнями, 

Естественно :)

> но все-таки выскажу свое мнение.
> Мне еще предстоит ставить DNS, потыкавшись в то что ставиться
> из RPM в Mastere2.2, для себя решил буду собирать из
> исходников, что и советую автору письма.

Плохой совет.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] DNS server

[Igor Homyakov]

Хотелось бы чтобы недочёты были озвучены, иначе рекомендации
собирать bind самому из разряда 
"а вот мне в фидо/форуме/на lor/lrn сказали что так будет лучше" 

* support@planetashop.ru <support@planetashop.ru> [030822 14:45]:
> Рискую быть заброшенным камнями, но все-таки выскажу
> свое мнение.
> Мне еще предстоит ставить DNS, потыкавшись в то что ставиться из RPM
> в Mastere2.2, для себя решил буду собирать из исходников, что и советую
> автору письма.
> Еще раз прошу не обижаться на меня разработчиков Mastera2.2,
> дистрибутив хороший, но есть на мой взгляд недочеты(в основном косаемые
> серверных программ), которых не было в предыдущих ваших версиях, таких как
> Mandrake RUS например, это лично мое мнение.


-- 
Igor Homyakov
<igor.homyakov AT ramax.ru>

Re: [Comm] DNS server

[support]

----- Original Message -----
From: "Igor Homyakov" <homyakov@ramax.spb.ru>
To: "ALT Linux Community" <community@altlinux.ru>
Sent: Friday, August 22, 2003 4:06 PM
Subject: Re: [Comm] DNS server


> Хотелось бы чтобы недочёты были озвучены, иначе рекомендации
> собирать bind самому из разряда

С биндом я еще не воевал, предстоит скоро

> "а вот мне в фидо/форуме/на lor/lrn сказали что так будет лучше"

Ну во первых не в фидо, а на сайте разработчика, действительно можно
почерпнуть необходимую инфу, а во вторых пример.

Приблизительно месяц назад воевал с апачем+ssl+php+perl+image-magik все
пакеты из Mastera2.2
с компактов поставил. perl+image-magik при операции открытия картинки
выпадают по внутренней ошибке, кроме Michael Shigorin за что ему спасибо,
никто не отозвался.
Времени ждать у моря погоды нет, хрен сним думаю, собрал этоже для
PHP(причина сборки php), потому что перл удалить не смог, очень много он за
собой потянуть хотел:-)
Поехали дальше, поставил апач+ssl  запустил под нагрузкой. Каждые 10 ssl
клиентов отрубались по
ошибке каждые полчаса апач грохался по внутренней ошибке и это при нагрузке
500 хостов в день.
Посетители сайта начали жаловаться, на постоянные сбои. Все , силы с этим
воевать кончились, собрал все из исходников, и забыл как о кашмарном сне.

>
> * support@planetashop.ru <support@planetashop.ru> [030822 14:45]:
> > Рискую быть заброшенным камнями, но все-таки выскажу
> > свое мнение.
> > Мне еще предстоит ставить DNS, потыкавшись в то что ставиться из RPM
> > в Mastere2.2, для себя решил буду собирать из исходников, что и советую
> > автору письма.
> > Еще раз прошу не обижаться на меня разработчиков Mastera2.2,
> > дистрибутив хороший, но есть на мой взгляд недочеты(в основном косаемые
> > серверных программ), которых не было в предыдущих ваших версиях, таких
как
> > Mandrake RUS например, это лично мое мнение.
>
>
> --
> Igor Homyakov
> <igor.homyakov AT ramax.ru>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community

[Comm] Re: [JT] DNS server

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 635 bytes --]

On Fri, 22 Aug 2003 17:16:21 +0400
<support@planetashop.ru> wrote:

> > Хотелось бы чтобы недочёты были озвучены, иначе рекомендации
> > собирать bind самому из разряда
> 
> С биндом я еще не воевал, предстоит скоро

Ну так и оснований для таких советов быть не может. Не принято
здесь ерунду советовать.

> > "а вот мне в фидо/форуме/на lor/lrn сказали что так будет
> > лучше"
> 
> Ну во первых не в фидо, а на сайте разработчика, действительно
> можно почерпнуть необходимую инфу, а во вторых пример.

Не имеющий отношения к bind.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] DNS server

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 816 bytes --]

On Fri, Aug 22, 2003 at 02:49:46PM +0400, support@planetashop.ru wrote:
> Рискую быть заброшенным камнями, но все-таки выскажу
> свое мнение.
> Мне еще предстоит ставить DNS, потыкавшись в то что ставиться из RPM
> в Mastere2.2, для себя решил буду собирать из исходников, что и советую
> автору письма.

Я бы не рекомендовал собирать bind из исходников для дальнейшего
использования по прямому назначению (как DNS-сервер), по соображениям
надежности и безопасности.

> Еще раз прошу не обижаться на меня разработчиков Mastera2.2,
> дистрибутив хороший, но есть на мой взгляд недочеты(в основном косаемые
> серверных программ), которых не было в предыдущих ваших версиях, таких как
> Mandrake RUS например, это лично мое мнение.

Это общие слова.
Что конкретно вас не устраивает в моей сборке bind8/bind9?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: DNS server

[Michael Shigorin]

On Fri, Aug 22, 2003 at 02:49:46PM +0400, support@planetashop.ru wrote:
> Мне еще предстоит ставить DNS, потыкавшись в то что ставиться
> из RPM в Mastere2.2, для себя решил буду собирать из
> исходников, что и советую автору письма.

Не, bind9 просто работает (tm).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/