CentOS 5.2でBIND

自宅ネットワークのIPv6化に取り組んでる。とりあえずpingは通るようになったので、次はローカルネットワーク向けのDNSを立ち上げようとした。AAAAレコードを登録するのがとりあえずの目的。

BINDは以前何度か使った事あるし、すぐ終わるだろうと思ってたけど、結構時間がかかったので一応メモ。

環境

  • CentOS 5.2
  • BIND 9.3.4 (CentOSのrpm)

まぁ簡単な事なんだけどちょっと戸惑ったのが2点あったのでそれを。

1点目は設定ファイルがあるべき場所にないという事。結論としては/usr/share/doc/bind-9.3.4/sample/の下にあるファイルを色々コピーしてこなければいけない。

  • named.conf
  • named.root.hints
  • named.rfc1912.zones (named.confを編集して、このファイルを使わないようにしてもいいけど)

2点目はどういう内容かというと、当然named.confは適切に変更をしなきゃいけないんだけど、それに関して最初気づかなかった点がある。現象としてはbindを起動しようとしても失敗する。で、/var/log/messagesには以下のようなエラーメッセージが出てた。

Feb 23 00:29:56 localhost named[8838]: starting BIND 9.3.4-P1 -u named -t /var/named/chroot
Feb 23 00:29:56 localhost named[8838]: found 1 CPU, using 1 worker thread
Feb 23 00:29:56 localhost named[8838]: loading configuration from '/etc/named.conf'
Feb 23 00:29:56 localhost named[8838]: listening on IPv4 interface lo, 127.0.0.1#53
Feb 23 00:29:56 localhost named[8838]: listening on IPv4 interface eth0, 192.168.1.2#53
Feb 23 00:29:56 localhost named[8838]: /etc/named.conf:89: configuring key 'ddns_key': bad base64 encoding
Feb 23 00:29:56 localhost named[8838]: loading configuration: bad base64 encoding
Feb 23 00:29:56 localhost named[8838]: exiting (due to fatal error)

named.confを見てみると以下のような箇所があったのに気づいた。

secret "use /usr/sbin/dns-keygen to generate TSIG keys";

書いてある通り、dns-keygenコマンドの出力をsecretに設定すればok。

この2点を解決するのに思ったより時間がかかった。CentOSの英語のフォーラムでも同じような問題ではまっている人がいた()。

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です