خدمة Dns لا تعمل !!

[dr.pain]

السلام عليكم ورحمة الله وبركاته .......

عندما حاولت تشغيل خدمة ال DNS عندي فوجئت بأن الملف named.conf غير موجود !!
فقلنا فرصة نتعلم .. وبالفعل قمت بإنشاء الملف يدوياً ولكن وللأسف الخدمة لم تعمل بتاتاً البته !!

واليكم محتويات ملفات الخدمة ونبدأ مع محتوى الملف named.conf :

options {

//      directory "/var/named";
        directory "/var/named/chroot/var/named";

};

zone "." {

                type hint;
                file "name.root";

};

zone "yahoo.lc" {

        type master ;
        file "yahoo.lc";
}; 

وهذا محتوى المسار المتواجد فيه ملفات إعدادات ال Zones :

[root@LinuxServer named]# pwd
/var/named/chroot/var/named
[root@LinuxServer named]# ls
data           localdomain.zone  named.broadcast  named.local  named.zero  slaves
linux.lc.zone  localhost.zone    named.ip6.local  named.root   slave       yahoo.lc
[root@LinuxServer named]# 

وهذا محتوى الملف yahoo.lc :

$TTL    86400
@               IN SOA  ns       root (
                                        42              ; serial (d. adams)
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum

                IN NS           ns

ns              IN A            192.168.0.100
www             IN A            192.168.0.100 

ومحتوى ملف ال resolve.conf هو :

nameserver 192.168.0.100 

إيلي محيرني بالموضوع هو أنني قمت بإضافة بعض عناوين في الملف localhost.zone وعندما أعمل :

[root@LinuxServer named]# nslookup localhost
Server:         192.168.0.100
Address:        192.168.0.100#53

Name:   localhost
Address: 127.0.0.1 

[root@LinuxServer named]# nslookup
> ftp.localhost
Server:         192.168.0.100
Address:        192.168.0.100#53

Name:   ftp.localhost
Address: 90.90.90.90
> ns.localhost
Server:         192.168.0.100
Address:        192.168.0.100#53

Name:   ns.localhost
Address: 192.168.0.100 

بيعطيني نتيجة بالرغم من أنني لم أقم بتضمين ال localhost zone في ملف ال named.conf !!

وهذا أيضا ناتج يوضح أن ال named يعمل وليس متوقفاً :

[root@LinuxServer named]# netstat -ant | grep 53
tcp        0      0 192.168.0.100:53            0.0.0.0:*                   LISTEN
tcp        0      0 127.0.0.1:53                0.0.0.0:*                   LISTEN
tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN
tcp        0      0 ::1:953                     :::*                        LISTEN 

ترى من أين المشكلة ؟

[dr.pain]

السلام عليكم ورحمة الله وبركاته .......

تم حل المشكلة حيث أنني وبعد قليل من البحث في ملفات النظام عندي وجدت هذا الملف :

/var/named/chroot/etc/named.conf 

والذي أتضح لي أن ال Bind يستخدمه بدلاً من الملف الموجود في :

/etc/named.conf 

ولكن لماذا يا ترى تم إستبدال موقع الملف named.conf !!

ملاحظة :

الأمر الذي أستخدمته لايجاد الملف هو :

locate named.conf 

Dr.Pain

[سامر حداد]

في نسخ ريدهات انتبرايز 5 تم نقل كل الملفات الخاصة بخادم الإسم إلى بيئة محمية تحت المسار :

/var/named/chroot

كتطوير أمني او احترازي لمنع استغلال خدمة named ...

تأكد من تنزيل الباكيج caching-nameserver حسب ما اذكر هكذا اسمه .. حيث انه يعطيك الملفات المطلوبة للعمل مثل named.conf

[nabeeliumattack]

الملف ده بيستخدمه لو انت مستب باكدج اسمها bind-chroot ومش كده بس ناسخ كمان ملف named.conf جوه الفولدر ده

/var/named/chroot/etc/named.conf

في الحاله دي هيكبر دماغه من الفولدر الأصلي للبرنامج اللي هو اصل البرنامج بس chroot أكتر امانا عشان بيغير الروت ديركتوري بتاع الbind الى الديركتوري ده

/var/named/chroot

يعني ممكن بقى البايند يتنقل برحته جوه الداير ده براه لا اما بقى القديم مهوش كده خالص معلش مشاركتي متأخره جدا

[dr.pain]

السلام عليكم ورحمة الله وبركاته .......

في نسخ ريدهات انتبرايز 5 تم نقل كل الملفات الخاصة بخادم الإسم إلى بيئة محمية تحت المسار :

/var/named/chroot

كتطوير أمني او احترازي لمنع استغلال خدمة named ...

تأكد من تنزيل الباكيج caching-nameserver حسب ما اذكر هكذا اسمه .. حيث انه يعطيك الملفات المطلوبة للعمل مثل named.conf

لملف ده بيستخدمه لو انت مستب باكدج اسمها bind-chroot ومش كده بس ناسخ كمان ملف named.conf جوه الفولدر ده

/var/named/chroot/etc/named.conf

في الحاله دي هيكبر دماغه من الفولدر الأصلي للبرنامج اللي هو اصل البرنامج بس chroot أكتر امانا عشان بيغير الروت ديركتوري بتاع الbind الى الديركتوري ده

/var/named/chroot

معلومة قيمة جداً فأنا فعلاً كنت محتاج ليها ,, حيث أنني كنت أتسائل عم ماهية المجلد chroot !! .

يسلموا الايادي شباب .. واثابكم الله وبارك لكم في علمكم .

Dr.Pain