PowerDNS を久しぶりにインストール（2019/06）

内部のネットワーク用にDNSが必要になったのでDNSサーバーとしてお手軽に設定ができるPowerDNSを設定してみたら、以前とかなり変わっていたのでメモ。

以前までと違う点：
　再帰問い合わせ機能の喪失

超大きな変更点です。
設定ファイル（/etc/pdns/pdns.conf）に項目があると、エラーが出て起動すらしてくれません。
この再帰問い合わせ機能は何かを説明すると、ドメインの設定をDNSサーバーにするのですが、全てのドメインの設定はしません、設定されたドメイン以外のドメインの問い合わせが来たら指定したサーバーを見て返答するという機能のことです。
つまり、現在のPowerDNS（4.1以降）は完全に切り離されたプライベートネットワーク用と考える必要があります。

しかし、さすがにそれはおかしいと思って考えてみると、PowerDNSには以下の2種類があります。

・PowerDNS Authoritative Nameserver
・PowerDNS Recursor

で、今までの会話で出てきているのは最初の「Authoritative Nameserver」のほうです。
元々再帰問い合わせ用のサーバとして「Recursor」が存在しているのでこちらをフロントに持ってきたら解決です。

ということで、PowerDNSの設定編(笑)
いつもの通り CentOS 7 （1810）での設定です

１．MariaDBをインストール
２．PowerAdminをインストール
３．PowerDNS Authoritative Nameserverをインストール
４．PowerDNS Recursorをインストール（工事中）

１．MariaDBをインストール

１－１．EPELの設定
# yum -y install epel-release

１－２．MariaDBのリポジトリ追加
※参照：https://mariadb.com/kb/en/library/mariadb-package-repository-setup-and-usage/
# curl -sS https://downloads.mariadb.com/MariaDB/mariadb_repo_setup | sudo bash
# yum -y update

１－３．MariaDBのインストール
# yum -y install MariaDB-server

１－４．サービスの開始・登録
# systemctl start mariadb
# systemctl enable mariadb

※自動起動設定する前に systemctl status mariadb を確認することをお勧めします

１－５．データベースを初期化する
　パスワードのリセット、リモートログイン設定、不要ユーザやテーブルの削除など
# mysql_secure_installation

１－６．ポートの開放
# firewall-cmd --permanent --add-service=mysql
# firewall-cmd --reload

１－７．phpMyAdminの設定（Remi リポジトリの追加）
※mysql クライアントを入れて手動で管理する場合は不要です
# yum -y install http://rpms.famillecollet.com/enterprise/remi-release-7.rpm

１－８．phpMyAdminの設定（PHPの追加）
※mysql クライアントを入れて手動で管理する場合は不要です
# yum -y install php73-php-mysqlnd php73-php-pecl-mcrypt php73 php73-php php73-php-mbstring

１－９．phpMyAdminの設定（httpdの追加）
※mysql クライアントを入れて手動で管理する場合は不要です
# yum -y install httpd

１－１０．phpMyAdminの設定（httpdの追加）
※mysql クライアントを入れて手動で管理する場合は不要です
・ウェルカムページ削除
# rm -f /etc/httpd/conf.d/welcome.conf

・httpdの設定
# vi /etc/httpd/conf/httpd.conf

・150行目付近：変更
AllowOverride None
↓
AllowOverride All

・160行目付近：ディレクトリ名のみでアクセスできるファイル名を追記
DirectoryIndex index.html
↓
DirectoryIndex index.html index.cgi index.php
・最終行に追記
KeepAlive On

・httpdサービスの開始・登録
# systemctl start httpd
# systemctl enable httpd

・firewalldの設定
# firewall-cmd --add-service=http --permanent 
# firewall-cmd --reload

１－１０．phpMyAdminの設定（phpMyAdminのインストール）
※mysql クライアントを入れて手動で管理する場合は不要です
# yum -y install phpMyAdmin

・20, 35行目付近にアクセス許可追記
# vi /etc/httpd/conf.d/phpMyAdmin.conf
Require ip 127.0.0.1
↓
equire ip 127.0.0.1 192.168.1.0/8

・httpdの再起動
# systemctl restart httpd

・phpMyAdmin設定（ブラウザでアクセス）
http://192.168.1.3/phpmyadmin
※rootでログインする

・PowerDNSユーザの追加
⇒同時に専用のDBを作成することでセキュリティを保つこと
⇒照合順序とかも適当に良いように変更しておくと後が楽かもしれません

１－１１．Database設定
# curl -O https://raw.githubusercontent.com/PowerDNS/pdns/rel/auth-4.1.x/modules/gmysqlbackend/schema.mysql.sql
※mysql クライアントを入れて手動で管理する場合は下記を実行
# mysql -u pdns -p pdns < schema.mysql.sql
※mysql クライアントを入れない場合はphpMyAdminで中身を実行

２．PowerAdminをインストール

２－１．unzipをインストール
# yum -y install unzip

２－２．最新をダウンロード
# curl -o pdns-master.zip https://codeload.github.com/poweradmin/poweradmin/zip/master

２－３．解凍
# unzip pdns-master.zip

２－４．移動
# mv poweradmin-master /var/www/html/poweradmin

２－５．httpd権限設定
chown -R apache:apache /var/www/html/poweradmin

２－６．PowerAdmin用DB設定
# mysql -u pdns -p pdns < /var/www/html/poweradmin/sql/poweradmin-mysql-db-structure.sql

２－７．SELinux設定
# restorecon -R /var/www/html/poweradmin

２－８．webから設定
http://192.168.1.3/poweradmin/install
　最後は設定ファイルの生成と削除を求められます
　たぶん権限が足りなくて作れって言われるけど、元ネタあるので下記コマンドを実行後に設定してあげると安心です
# cp /var/www/html/poweradmin/inc/config-me.inc.php /var/www/html/poweradmin/inc/config.inc.php

　最後の削除部分
# rm -rf /var/www/html/powerdmin/install

３．PowerDNS Authoritative Nameserverをインストール

３－１．EPELの設定
# yum -y install epel-release
# yum -y update

３－２．PowerDNSのインストール
# yum -y install pdns-backend-mysql

３－３．PowerDNSの初期設定
　参考サイト：https://doc.powerdns.com/authoritative/guides/basic-database.html
# vi /etc/pdns/pdns.conf
launch=bind
↓
launch=gmysql

#以下を最後に追加
gmysql-host=127.0.0.1
gmysql-user=root
gmysql-dbname=pdns
gmysql-password=mysecretpassword


３－４．接続確認
# /usr/sbin/pdns_server --daemon=no --guardian=no --loglevel=9

３－５．PowerDNSサービスの開始・登録
# systemctl start pdns


# systemctl enable pdns


４．PowerDNS Recursorをインストール（工事中）
　力尽きたので後で思い出したら追記予定(笑)



コメント

コメントを投稿

このブログの人気の投稿

【解決】YogaBook が再起動を繰り返す

　私はLenovoのYogaBook（Wi-Fi, Windows model）をよく利用しています。 　元々はたぶんWin8.1だったものをWin10に上げていたような？だったとは思いますが、最近のはWin10になっているのだろうか？？？ 　少し前から急にBluescreenが出たりしてたぶん電源周りがおかしい？ということはわかっていました（バッテリーの残量表示がごみになった。例えば急に残量０になってシャットダウンになったりするが、そのまま普通に起動して何時間も使えたりとか）が、今月（2019/11）のWindowsUpdate適用後にブルースクリーンが出てほとんど何もできなくなってきました。 　症状としては、ログイン画面の前にブルースクリーンになり、再起動を繰り返す。ログイン後もしばらくするとブルースクリーンが出たりする。 　たま～に使えるときにドライバーを最新にすると、更に酷くなる？？？感じです。 　調べていくと、Windows 10にはBluescreenの中にヒントが隠されているということで良く見てみると、IntelBatteryManagement.sysが原因のようでした。 ※画像はアップしないけど欲しい人いる？ 　一日かけて頑張れば、数回利用できるタイミングがあるので、その時に確かめましたが、ドライバーは全て最新版を適用しているところまでは確認できました。 　はて、他に何をどうすれば・・・と思いましたが、よく考えたら、1903辺りを適用すると、そもそもバッテリーの管理画面が消えたためにドライバー類は最新版を適用したのを思い出しました。 　ということはそもそもこいつ（IntelBatteryManagement.sys）が最新の環境に対応していないのが原因？？？Win10対応版って出てるけど確かにドライバーの年月日は古い… 　ということで、何十回再起動したのかわかりません（WindowsUpdateを取り消したりが自動で動くことがあるので、1回の時間がよくわからない）が、ログインできたタイミングで、デバイスマネージャーを起動し、デバイスを削除し、ドライバーもアンインストールしました。 ※スクリーンショットを撮る余裕はありませんでしたが、不要ですよね？ 　すると、しばらくまともに使えましたが、再起動のタイミングでま...
続きを読む

XCP-ngを触ってみて

　まだまだ XCP-ng を導入してすぐなのですが、いろいろと情報が少なく、また、情報も古く、最新のものと合わなかったりとなかなか難しい状態です。 　さて、インストールは問題なく出来るのですが、XOA をインストールしてWEBから管理しようとすると少し面倒なことになりますが、まぁ出来なくはない感じでした。 　XOA 及び XCP-ng Center は、ISOイメージファイルをアップロードする手段が存在しないため、NFS か SMB でファイル共有を利用して SR を作るか、Local（Xen内部）に SR を作ってその中にぶち込むかを行わなければなりません。 　たぶん、こんなの XenServer系 しかないんじゃないかと思います。 通常はISOファイルをアップロードできるか、クライアント側のドライブなりISOファイルとかをマウント出来るはずです。 　使い勝手悪いですね。慣れなのかもしれませんが、、、 　それ以外は、まぁ設定できるオプションが非常に少ないので不安ですが、逆にVM自体は簡単に作成可能です。 　しかし、CentOS を使ってきた私からすると、インストーラでこけるのは何とかして欲しいですね。 　しかもこれって昔からあって、何かで対応した記憶があるけど忘れたやつじゃないですか～(笑) 　あと、当初は滅茶苦茶遅いのは昔と変わらないですね。まだ試していませんが、サポートツールを入れると普通の速度になると思いますが、そこまで辿り着けていません。 さて、愚痴はこの辺にしてもう少し弄ってみて、まだ遅いようであれば、次はもう一度oVirtに挑戦してどちらにするか決めたいと思います。 　フリーで Storage Live Migration を GUI で実現できるものはなかなか存在しないので何とかしたいものですね。 でゎ★ノシ
続きを読む

Hyper-V上にXCP-ng（xen環境）をインストール

　さて、Hyper-VのマイグレーションがActiveDirectory必須なので面倒だとは当初から思っていました。 　しかし、お手軽に設定できるのはかなり魅力なのと、ハードウェア系のツールを入れるのに非常に便利なので重宝していました。 ※ドライバー系がWindowsのものを流用できるのは非常に魅力的 　みなさんはXenServerを覚えていますか？ 　Citrixの製品ですが、ライセンスが改悪され、ライブマイグレーションと聞いて思いつく機能がフリーで利用できなくなってしまいました。 　しかし、お手軽に利用できるHyperviserとしてはかなり優秀な部類です。 ※ドライバ類も充実しており普通に利用するだけならVMwareよりも簡単 　そんなライセンス改悪よりオープンソースで実現しようというプロジェクトが立ち上がりました。 　そう、XCP-ngです。 　これはXenとXen Orchestraを組み合わせたものです。 　有料版を利用すると各種エンタープライズ機能が有効化されます。 　とりあえず、無料版のインストールのために四苦八苦した記録を残します。 １．XCP-ngをダウンロードする 　以下からダウンロードする https://xcp-ng.org/#easy-to-install ２．Hyper-VにVM環境を作成する 　Hyper-Vの第一世代で作成する必要があります。 　クライアントHyper-Vであれば設定画面から正しく設定できますが、Hyper-V ServerからではうまくいかないようなのでPowerShellを利用して設定することにしました。 　ということで、少しPowerShellが混じります。 　基本的に私はWindows Admin CenterのPowerShellで設定していますが、Hyper-V Serverに直接入力しても問題ありません。 >New-VM -Name "vm2019xcpng1" -Generation 1 ※vm2019xcpng1がVMの名前になります。同一の名称は全て同じものを指します ３．Windows Admin Manager で設定する 　これは私の環境がHyper-V Serverだから発生している作業です...
続きを読む