第 28章. BINDの設定

本章の説明は、読者がBINDとDNSについての基本を理解していることを前提としています。したがって、BINDとDNSの概念については説明していません。本章では、ドメイン名サービス設定ツール (redhat-config-bind)を使用して、基本的なBINDサーバーのゾーンを設定する方法に ついて説明します。ドメイン名サービス設定ツールは、毎回、変更を適用する度に /etc/named.conf設定ファイルと/var/named/ディレクトリ内のゾーン設定ファイルを作成します。

誓要項目重要
 

/etc/named.conf設定ファイルは編集しないでください。 変更が適用されると、ドメイン名サービス設定ツールによりこのファイルが生成されます。ドメイン名サービス設定ツールを使用して 実行できない設定をするには、それを/etc/named.customファイルに追加します。

ドメイン名サービス設定ツールではrootの権限と X Window Systemが必要です。ドメイン名サービス設定ツールを起動するには、パネル上からメインメニューボタン =>システム設定 =>サーバ設定 => ドメインネームサービスと進みます。又はシェルプロンプト (XTermや GNOMEターミナルなど)でコマンド redhat-config-bindを入力します。

図 28-1. ドメイン名サービス設定ツール

ドメイン名サービス設定ツールはデフォルトのゾーンのディレクトリが/var/named/になるよう設定します。すべてのゾーンファイルは、このディレクトリに関連付けて指定します。 ドメイン名サービス設定ツールは、また、値が入力された時に基本的な構文チェック機能も持ちます。 例えば、有効なエントリがIPアドレスである場合、テキストエリアに入力できるのは数字とドット(.)だけです。

ドメイン名サービス設定ツールを使用して、正引きマスターゾーン、逆引きマスターゾーン、スレーブゾーンの追加が可能です。図28-1に示すように、ゾーンの追加後、それをメインウィンドウから編集または削除することもできます。

ゾーンを追加、編集、あるいは削除したら、保存ボタンをクリックするか、又は ファイル=>保存を選び/etc/named.conf 設定ファイルと/var/named/ディレクトリ内の全ての個別ゾーンファイルを書き込みます。また、変更を保存するとnamedサービスにより設定ファイルが再ロードされます。ファイル=>終了を選択して、変更を保存してからアプリケーションを終了します。

28.1. 正引きマスターゾーンの追加

正引きマスターゾーン(別名プライマリマスター)を追加するには、新規ボタンをクリックし、 正引きマスターゾーンを選択して、ドメイン名のテキストエリアに マスターゾーンのドメイン名を入力します。

図28-2のような新しいウィンドウが現われ、 以下のオプションを表示します。

図 28-2. 正引きマスターゾーンの追加

プライマリネームサーバ(SOA)を指定する必要があります。レコードのセクションで 追加ボタンをクリックして、少なくとも1つのネームサーバレコードが指定される必要があります。

正引きマスターゾーンの設定が終了したら、OKボタンをクリックして図28-1に示した メインウィンドウに戻ります。プルダウンメニューから保存ボタンをクリックして、 /etc/named.conf設定ファイルを書き込み、/var/namedディレクトリ内の個々の ゾーンファイル全てを書き込み、デーモンに設定ファイルをリロードさせます。

この設定は、/etc/named.confの中に次に似たようなエントリを作成します:

zone  "forward.example.com" { 
	type master; 
	file  "forward.example.com.zone"; 
};

この設定では以下の情報を含むファイル/var/named/forward.example.com.zoneも作成されます。

$TTL 86400
@       IN      SOA     ns.example.com.  root.localhost (
                        2 ; serial
                        28800 ; refresh
                        7200 ; retry
                        604800 ; expire
                        86400 ; ttl
                        )


        IN      NS      192.168.1.1.