FreeBSD8.0 WEBサーバ構築ノート
BIND9によるDNSサーバ

# cd /usr/src
# gunzip bind-9.7.0-P1.tar.gz
# tar xvf bind-9.7.0-P1.tar
# cd bind-9.7.0-P1
# ./configure
# make
makeでエラーが発生してないことを確認後、
# make install clean

# cd /usr/ports/dns/bind98
# make
"Options for bind98 9.8.0.1" の画面はデフォルト設定のままにしておく
makeでエラーが発生してないことを確認
# make install clean

# cd /etc/namedb
# rndc-confgen -a -b 512 -r /dev/urandom -u bind
# chmod 600 rndc.key（暗号化鍵は必ずbindユーザ以外は読めないようにします）

# more rndc.key
key "rndc-key" {
　　　　algorithm hmac-md5;
　　　　secret "Gh6i8CZr3．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．qV0fsCA==";
};

include "/etc/namedb/rndc.key";
acl localnet{　192.168.1.0/24;
　　　　　　　 127.0.0.1;
};
controls { inet 192.168.1.100 allow { localnet; } keys { rndc-key; }; };

include "/etc/namedb/rndc.key";
controls { inet 127.0.0.1 allow { localhost; } keys { rndc-key; }; };

options {
　　　　// Relative to the chroot directory, if any
　　　　directory "/etc/namedb";　　　　　　　　　← BIND9が動作するディレクトリ
　　　　pid-file "/var/run/named/pid";　　　　 　　← プロセスID（PID）ファイル
　　　　dump-file "/var/dump/named_dump.db";　　← dumpファイル
　　　　statistics-file "/var/stats/named.stats";　　 　← 統計ファイル

　　　　allow-transfer {
　　　　195.234.42.1;　　　　← ソーン転送許可IPアドレス（即ちSvlaveネームサーバのIPアドレス：例はns0.xname.org）
　　　　・・・
　　　　192.168.1.0/24;　　　← ソーン転送許可ネットワーク
　　　　};
};

view "internal"
{
　　　　match-clients { localnet; };
　　　　recursion yes;

　　　　zone "neoluxusa.com" {
　　　　　　　　type master;
　　　　　　　　file "master/neoluxusa.com_int.zone";
　　　　};

　　　　zone "xn--neo-2w2fm74r9ke.jp" {
　　　　　　　　type master;
　　　　　　　　file "master/xn--neo-2w2fm74r9ke.jp_int.zone";
　　　　};

　　　　zone "sneo.biz" {
　　　　　　　　type master;
　　　　　　　　file "master/sneo.biz_int.zone";

zone "168.192.in-addr.arpa" {
type master;
file "master/168.192.in-addr.arpa.rev";
};

view "external"
{
　　　　match-clients { any; };
　　　　recursion no;

　　　　zone "neoluxusa.com" {
　　　　　　　　type master;
　　　　　　　　file "master/neoluxusa.com_ext.zone";
　　　　};

　　　　zone "xn--neo-2w2fm74r9ke.jp" {
　　　　　　　　type master;
　　　　　　　　file "master/xn--neo-2w2fm74r9ke.jp_ext.zone";
　　　　};

　　　　zone "sneo.biz" {
　　　　　　　　type master;
　　　　　　　　file "master/sneo.biz_ext.zone";
　　　　};
};

// The traditional root hints mechanism. Use this, OR the slave zones below.
zone　"."　{ type hint; file "named.root"; };

// RFC 1912
zone　"localhost"　　　　　{ type master; file "master/localhost-forward.db"; };
zone　"127.in-addr.arpa"　{ type master; file "master/localhost-reverse.db"; };

logging {
　　　　//channelで出力方法を指定する 　　　　channel "log_default" {
　　　　　　　　file "named.log" versions 3 size 10m; ← named.logファイル：10MBのファイルを3世代までローテーションする
　　　　　　　　severity info;　　　　　　　　　　　　 ← ログレベルinfo以上のログを表示
　　　　　　　　print-time yes;　　　　　　　　　　　 ← 日時をログに表示
　　　　　　　　print-category yes;　　　　　　　　　 ← カテゴリをログに表示
　　　　};

　　　　channel "log_security" {
　　　　　　　　file "security.log" versions 3 size 10m; ← security.logファイル：10MBのファイルを3世代までローテーションする
　　　　　　　　severity info;
　　　　　　　　print-time yes;
　　　　　　　　print-category yes;
　　　　};

　　　　channel "log_queries" {
　　　　　　　　file "queries.log" versions 3 size 10m; ← queries.logファイル：10MBのファイルを3世代までローテーションする
　　　　　　　　severity info;
　　　　　　　　print-time yes;
　　　　　　　　print-category yes;
　　　　};
　　　　//categoryで出力するログを指定する：
　　　　category default { "log_default"; };　　　 ← defaultカテゴリー：以下の指定カテゴリー以外のログ
　　　　category security { "log_security"; };　　← securityカテゴリー：要求の承認・否認のログ
　　　　category client { "log_security"; };　　　 ← clientカテゴリー：クライアント要求処理のログ
　　　　category queries { "log_queries"; };　　　← queriesカテゴリー：問い合わせクエリのログ
};

# more neoluxusa.com_int.zone
$TTL	86400	;24h	← TTLのデフォルト値
@		IN	SOA	ns1.neoluxusa.com. postmaster.neoluxusa.com. (　← マスターサーバ名 管理者連絡先
				2010052100 ; Serial　← シリアル番号：年月日+番号のYYYYMMDDNN（10桁）が一般的。
				3600 ; Refresh 1hr　← マスターサーバを確認する間隔
				900 ; Retry 15min　← マスターサーバとの通信に失敗したときのリトライ間隔
				604800 ; Expire 1week　← スレーブサーバの有効期限
				86400 ; Minimum 24hr　← ネガティブキャッシュ（失敗した結果のキャッシュ）有効期間
				)
		IN	NS	ns1.neoluxusa.com. 　← ゾーン"neoluxusa.com"のDNSサーバ名
		IN	NS	ns2.neoluxusa.com. 　← ゾーン"neoluxusa.com"のセカンダリDNSサーバ名
		IN	A	192.168.1.100 　← ゾーン"neoluxusa.com"のローカルIPアドレス
;
ns1		IN	A	192.168.1.100　← DNSサーバ"ns1.neoluxusa.com"のローカルIPアドレス
ns1		IN	A	192.168.1.110　← セカンダリDNSサーバ"ns2.neoluxusa.com"のローカルIPアドレス
www		IN	A	192.168.1.100　← サブドメイン"www.neoluxusa.com"のローカルIPアドレス
astrology		IN	A	192.168.1.110　← サブドメイン"astrology.neoluxusa.com"のローカルIPアドレス

# more neoluxusa.com_ext.zone
$TTL	86400	;24h
@		IN	SOA	ns1.neoluxusa.com. postmaster.neoluxusa.com. (
				2010052100 ; Serial
				3600 ; Refresh 1hr
				900 ; Retry 15min
				604800 ; Expire 1week
				86400 ; Minimum 24hr
				)
				)
		IN	NS	ns1.neoluxusa.com.
		IN	NS	ns2.neoluxusa.com.
		IN	A	118.243.116.89 　← ゾーン"neoluxusa.com"のグローバルIPアドレス
;
ns1		IN	A	118.243.116.89　← DNSサーバ"ns1.neoluxusa.com"のグローバルIPアドレス
ns2		IN	A	124.41.68.214　 ← セカンダリDNSサーバ"ns2.neoluxusa.com"のグローバルIPアドレス
www		IN	A	118.243.116.89　← サブドメイン"www.neoluxusa.com"のグローバルIPアドレス
astrology		IN	A	124.41.68.214　← サブドメイン"astrology.neoluxusa.com"のグローバルIPアドレス

domain　neoluxinc.com ← FQDN（完全修飾ドメイン名）を指定しなかった場合に探すドメイン名
nameserver　127.0.0.1　← ローカルホストがネームサーバとして機能している
nameserver　192.168.1.110　← ローカルネットワーク内の他のネームサーバのIPアドレス

hosts
bind

#vi /var/log/messages
　・・・
Apr 3 19:02:16 NeoLux001 named[2626]: starting BIND 9.6.1-P1 -4 -c /etc/namedb/named.conf -t /var/named -u bind
Apr 3 19:02:16 NeoLux001 named[2626]: built with '--prefix=/usr' '--infodir=/usr/share/info' '--mandir=/usr/share/man' '--enable-threads' '--disable-ipv6' '--enable-getifaddrs' '--disable-linux-caps' '--with-openssl=/usr' '--with-randomdev=/dev/random' '--without-idn' '--without-libxml2'
Apr 3 19:02:16 NeoLux001 named[2626]: command channel listening on 127.0.0.1#953
Apr 3 19:02:16 NeoLux001 named[2626]: running
　・・・

#vi /var/log/messages
　・・・
May 13 13:57:54 neolux001 named[732]: logging channel 'log_security' file 'security.log': permission denied
May 13 13:57:54 neolux001 named[732]: logging channel 'log_queries' file 'queries.log': permission denied
　・・・

/set type=dir uname=root gname=wheel mode=0755"

"/set type=dir uname=bind gname=wheel mode=0755"

named_program="/usr/local/sbin/named"
named_flags="-4 -c /etc/namedb/named.conf"
named_enable="YES"

# /etc/rc.d/named stop

# /etc/rc.d/named start

# /etc/rc.d/named restart