歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Unix知識 >> 關於Unix

DNS 又一解決方案:izidns = bind + PowerAdmin

[概要] 曾經使用過 pdns(powerdns) ,它的前台界面 PowerAdmin 管理界面非常好用,美觀大方整潔明晰,一經使用就不再想用別的管理界面。 但如果說使用 DNS,絕大多數人還是更喜歡使用 bind 而不是別的。 於是有人就想(比如我),PowerAdmin 管理界面要是

[概要]

  曾經使用過 pdns(powerdns) ,它的前台界面 PowerAdmin 管理界面非常好用,美觀大方整潔明晰,一經使用就不再想用別的管理界面。

  但如果說使用 DNS,絕大多數人還是更喜歡使用 bind 而不是別的。

  於是有人就想(比如我),PowerAdmin 管理界面要是能支持 bind 該多好呀!!!

  本想自己摸索摸索,但在 sourceforge 一找,不必了,因為有德國朋友早已經為我們做了一個 PowerAdmin 到 bind 9 的一個嫁接,令 bind9 + PowerAdmin 管理環境的搭建變得非常容易。它名字也很直觀,叫作 izidns,估計讀音類似於英語中的 easydns 吧。


[原理簡述]

  通過對 izidns 的研究,發現它的想法非常樸實,思路直接而有效。

  簡單說,它就是通過前台管理界面向數據庫寫數據,一個 tcl 腳本程序定時讀取數據並倒成 dns 域文件,之後 reload dns 數據文件。

  也就是說 bind 並不是直接訪問數據庫得到數據,而是由 crontab 定時啟動一個腳本生成 zone 數據並且啟動 reload,reload 後也就更新了 bind 數據。

[適用情況分析]

  DNS 在關於 zone 數據的獲取方式上一般有幾種情況:
  1、通過數據庫(dbms)獲取
  2、通過 LDAP 庫(對其陌生者,可簡單將它看作一種特殊數據庫)獲取
  3、通過文件載入內存

  顯然 1、2 兩種情況都是實時添加實時生效,因為 DNS 將直接通過數據庫接口獲取數據。而情況 3 則有所不同,更新了zone 數據文件後需要 reload。

  在本方案中因為 zone 數據是定時生成的文件,如果數據量很大的情況,比如對於專門提供 DNS 服務的提供商則不適用,因為不斷地定時 reload 對主機是負擔,同時也一定程度上影響服務質量。但是如果是某個公司自用的 DNS,采用這種方案是完全可行的。
 

[軟件准備]
  0、apache2
  1、mysql4.1.6
  2、php + DB-1.7.6 (pear 數據庫通用接口, poweradmin 需要)
  3、phpMyAdmin.2.5.6.tar.gz
  4、tcl 8.3/8.4
  5、mysqltcl
  ——下載地址為  http://www.xdobry.de/mysqltcl  從網址看是德國造。
  6、izidns.tar.gz (已經包含poweradmin1.2.7.tar.gz)
  7、bind9.3.2

——0/1/2/7 均是大路貨,比較好找
——3/4/6 均可到 sourceforge 上找到。
——所有軟件包下載下來置於 /downloads/dns 下

[安裝環境]

vmware 虛擬機 + redhat 9


[安裝過程]
_______________________________________________________________________
第一、apache2 安裝
_______________________________________________________________________

cd /download/dns
tar xvfz httpd...tar.gz
cd httpd...
./configure --prefix=/apache2 --enable-so
make
make install

## 此時,apache2 已經安裝在 /apache2 目錄下

_______________________________________________________________________
第二、mysql4.1.6
_______________________________________________________________________

## 看下有沒有缺省的安裝
rpm -qa | grep mysql
## 如有干掉它,先
rpm -r ......

useradd -d /home/mysql -s /sbin/nologin mysql

./configure --prefix=/home/mysql
make
make install

chown -R mysql /home/mysql
chgrp -R mysql /home/mysql/var

......設定管理用戶與密碼等...

_______________________________________________________________________
第三、php + DB-1.7.6
_______________________________________________________________________

## ——php 解釋器將會作為 apache 的模塊使用
./configure --with-apxs2=/apache2/bin/apxs \
            --with-mysql=/home/mysql \
            --with-pear \
            --with-gettext \
            --with-zlib \
            --enable-session \
            --enable-track-vars
make
make install

## 之後,
cp php.ini-dist /usr/local/lib/php.ini

## 然後修理 /apache2/conf 下 httpd.conf
#### 找 AddType
#### 增加
AddType application/x-httpd-php .php .php3 .phtml

#### 找 DirectoryIndex 行,改為
DirectoryIndex index.php index.html index.html.var

#### 找如下這句話
LoadModule php4_module modules/libphp4.so
#### 找到說明 php 作為 apache 的一個模塊安裝成功


## ——DB 是 php 與各類數據庫之間的接口程序,後面 PowerAdmin 在安裝配置時需要用到
pear install DB
## 將直接到 php 網站取 package 來安裝

## 如果事先下載 DB-1.7.6.tgz
pear install DB-1.7.6.tgz
## 將顯示
install ok: DB 1.7.6

## 有一點要注意,如果安裝 php 時不加 --with-pear 與 --with-zlib 則 pear 不能用

## 這樣 php 與 DB 抽象層接口包的安裝也就,O了K了


_______________________________________________________________________
第四、phpMyAdmin
_______________________________________________________________________

cd /apache2/htdocs
tar xvfz /downloads/dns/phpMyAdmin2.5.6.tar.gz
cd phpMyAdmin2.5.6

## 加工 config.inc.php——
#### ——設置訪問地址
#### 第39行改為:$cfg['PmaAbsoluteUri'] = 'http://your.IP.or.Name/phpMyAdmin2.5.6';
#### ——設定 mysql 管理者密碼
#### 第85行改為:$cfg['Servers'][$i]['password']      = 'your_password';
#### ——更改缺省使用語言及強制使用語言
#### 第374行改為:$cfg['DefaultLang'] = 'zh';
#### 第378行改為:$cfg['Lang'] = 'zh';
#### ——更改字符集
#### 第384行改為:$cfg['DefaultCharset'] = 'gb2312';
#### 存盤退出

## 此時如果 apache 啟動了,通過 http://your.IP.or.Name/phpMyAdmin2.5.6 則可透過 Browser 來管理 mysql 數據庫
## 但要注意,由於打開這個頁面就可進行數據庫管理,十分不安全,因此還必須增加 htaccess 以加強安全......

## 當然,還有個辦法就把腳本中的默認認證方式 config 改為 http,這樣,在顯示頁面時 Browser 會彈出一框問數據庫
## 管理者的數據庫密碼。這裡我就不啰嗦了。這要是不設防,出了安全問題可別怪我沒說哦。


_______________________________________________________________________
第五、bind9.3.2
_______________________________________________________________________

rpm -qa | grep bind
## 如有干掉它,例如顯示如下:
bind-9.2.1-16

rpm -e bind-9.2.1-16
## 如有依賴則一一解決掉,先

cd /download/dns
tar xvfz bind-9.3.2.tar.gz
cd bind-9.3.2

## 如果之前干掉了 bind, 則用戶 named 也會被干掉,所以現在添加用戶 named
useradd -d /home/named -s /sbin/nologin named

## 為方便管理,計劃將它裝在 /home/named 下
./configure --prefix=/home/named
make && make install

## 建立配置文件存放目錄 etc 及用於記錄進程信息的目錄 var
mkdir /home/named/etc /home/named/var
## 讓 var 對於 named 可寫
chown named var

cd /home/named/etc

## 先下載頂級 dns 的域文件 named.root (當然首先假定你的機子能上網哈)
../bin/dig > named.root

## 然後生成 named.conf
#### 生成 rndc 控制命令的 key 文件
#### 需注意,這一步要求操作系統配有隨機數發生器,所以系統的 random 服務不能停
#### 否則這一步,將會卡住,象沒了反應一樣
../sbin/rndc-confgen > rndc.conf
#### 從 rndc.conf 文件中提取 named.conf 用的 key 生成 named.conf 文件
tail -10 rndc.conf | head -9 | sed 's/# //g' > named.conf
#### 此時,named.conf 內容為:


key "rndc-key" {
        algorithm hmac-md5;
        secret "O0SuB34RK+E3r+m5Fbh2eA==";
};
controls {
        inet 127.0.0.1 port 953
                allow { 127.0.0.1; } keys { "rndc-key"; };
};
## 增加 localhost.rev 文件,如果有 make-locahost 腳本,可以直接使用生成標准文件
## 否則直接編輯也可,內容如下(注意將urhost/urdomain替換為實際名稱):
## 它實際上是本地反向解析文件,內容如下(注意將urhost/urdomain替換為實際名稱):


$TTL    3600

@       IN      SOA     urhost.urdomain.com. root.urhost.urdomain.com.  (
                                20060425        ; Serial
                                3600    ; Refresh
                                900     ; Retry
                                3600000 ; Expire
                                3600 )  ; Minimum
        IN      NS      urhost.urdomain.com.
1       IN      PTR     localhost.urdomain.com.
## 這樣才能把 127.0.0.1 反向解析為 localhost.urdomain.com


## 現增加一個反向解析文件192.168.0.rev,內容如下(注意將urhost/urdomain替換為實際名稱):


$TTL    3600

@       IN      SOA     urhost.urdomain.com. root.urhost.urdomain.com.  (
                                20060425        ; Serial
                                3600    ; Refresh
                                900     ; Retry
                                3600000 ; Expire
                                3600 )  ; Minimum
        IN      NS      urhost.urdomain.com.
247       IN      PTR     urhost.urdomain.com.
## 上面 247 是我試驗機的 IP 192.168.0.247
## 這樣才能把 192.168.0.247 反解析為 urhost.urdomain.com

## 在先前說的 named.conf 中增加如下內容


zone "." IN {
    type hint;
    file "/home/named/etc/named.root";
};
zone "0.0.127.in-addr.arpa" IN {
     type master;
     file "/home/named/etc/localhost.rev";
     allow-update { none; };
};
zone "0.168.192.in-addr.arpa" IN {
     type master;
     file "/home/named/etc/192.168.0.rev";
     allow-update { none; };
};
## 重啟 named
#### 用 nslookup 進行測試
nslookup
> server 127.0.0.1
#### 你會發現
#### 127.0.0.1 會反解出 localhost.urdomain.com
#### 192.168.0.247 會反解出 urhost.urdomain.com

## 或許現在會有疑問,為什麼沒有真正的域數據呀。
## 是的,真正的域數據將由 tcl 腳本產生,別急,往下看。

_______________________________________________________________________
第六、tcl 8.3/8.4
_______________________________________________________________________

cd /download/dns
tar xvfz tcl8.4.13.src.gz
cd tcl8.4.13
cd unix
./configure --disable-threads 或者直接 ./configure
make && make test && make install

## 其實 make test 時可能會有些錯,但可忽略不計

## 此時,運行 which tclsh8.4 可以看到
/usr/local/bin/tclsh8.4

## 可以整一個軟連接:
ln -s /usr/local/bin/tclsh8.4 /usr/local/bin/tclsh


## 至此,tcl 腳本解釋器算是 O 了 K 了。
#### 注:tcl/tk 曾經大量用於 Web 前台應用程序的開發,但現在好象有些末落了,國內亞信公司曾長期使用它

_______________________________________________________________________
第七、mysqltcl
_______________________________________________________________________

cd /download/dns
tar xvfz mysqltcl-3.02.tar.gz
cd mysqltcl-3.02
./configure --with-tcl=/usr/local/lib \
            --with-tclinclude=/usr/local/include \
            --with-mysql-include=/home/mysql/include/mysql \
            --with-mysql-lib=/home/mysql/lib/mysql
make
make install

## 這樣, tcl 的 mysql 接口也 O 了 K 了。

_______________________________________________________________________
第八、izidns.tar.gz
_______________________________________________________________________

cd /download/dns
tar xvfz izidns-0.68.tar.gz
cd izidns-0.68
ls
## 此時我們可以赫然看到 poweradmin-1.2.7.tar.gz
## 閱讀 README 我們可以知道 通過給 poweradmin 打補丁後,令到 poweradmin 可以全面支持 bind

cd /apache2/htdocs
tar xvfz /download/dns/izidns-0.68/poweradmin-1.2.7.tar.gz
cd poweradmin-1.2.7
patch -p1 < /download/dns/izidns-0.68/izidns.patch
cp /download/dns/izidns-0.68/libmysqltcl2.51.so ./inc/
cp /download/dns/izidns-0.68/libmysqltcl2.51.so ./2ndNS/

## 這兩個 so 是 debian 下編譯出來的,還好,redhat 下還可以使用。如有問題,參照 izidns 的英文文檔吧

## 接下來初始化數據表,要不我們給 dns 單獨建立一個庫 binddb 吧
## 當然我們也可以通過前面裝的 phpMyAdmin 來建庫初始化表,以下給出所有腳本


/home/mysql/bin/mysql -u root -pyourpassword
create database binddb;

use binddb;

create table domains (
id              INT auto_increment,
name            VARCHAR(255) NOT NULL,
master          VARCHAR(20) DEFAULT NULL,
last_check      INT DEFAULT NULL,
type            VARCHAR(6) NOT NULL,
notified_serial INT DEFAULT NULL,
account         VARCHAR(40) DEFAULT NULL,
primary key (id)
)type=InnoDB;

CREATE UNIQUE INDEX name_index ON domains(name);

CREATE TABLE records (
  id              INT auto_increment,
  domain_id       INT DEFAULT NULL,
  name            VARCHAR(255) DEFAULT NULL,
  type            VARCHAR(6) DEFAULT NULL,
  content         VARCHAR(255) DEFAULT NULL,
  ttl             INT DEFAULT NULL,
  prio            INT DEFAULT NULL,
  change_date     INT DEFAULT NULL,
  primary key(id)
)type=InnoDB;

CREATE INDEX rec_name_index ON records(name);
CREATE INDEX nametype_index ON records(name,type);
CREATE INDEX domain_id ON records(domain_id);

create table supermasters (
  ip VARCHAR(25) NOT NULL,
  nameserver VARCHAR(255) NOT NULL,
  account VARCHAR(40) DEFAULT NULL
);
--——以下我把 binddb 的所有權限都交給 pdns,當然,安全起見最好還是在 mysql 管理前台詳細授權
--——其實它只需要對 binddb 有 create/select/update/delete/insert 的權限


GRANT ALL PRIVILEGES
      ON binddb
      TO pdns@localhost
      IDENTIFIED BY 'yourpassword4pdns'
      WITH GRANT OPTION;
## 之後退出這個 mysql 會話
## 然後,咱去配置 poweradmin

cd /apache2/htdocs/poweradmin-1.2.7
cd inc

## 先把 config-block.inc.php 改名

mv config-block.inc.php config.inc.php

## 然後對 config.inc.php 進行加工——
## 第 15 行,添上 dbuser 的實際內容 pdns
## 第 20 行,添上 dbpass 的實際內容 yourpassword4pdns
## 第 24 行,添上 dbdatabase 的實際內容 binddb

## 接下來,修理下 config-bind.tcl 它與 config.inc.php 在一個目錄中,執行過前述 patch 命令後就存在了
#### 第 7 行 set bzfd "/etc/bind/" 改為 /home/named/etc 因為我們將 named 的配置文件都放這裡了
#### 第 32 行開始,配置連接數據庫的參數
set sqlhost "localhost"
set sqluser "pdns"
set sqlpass "yourpassword4pdns"
set sqldb   "binddb"

## 修理完畢
## 在 /home/named/etc 中建立目錄 izidns
## 將來 config-bind.tcl 將從數據庫中獲得數據生成 zone 文件(它們就是真正的域數據)放在這個目錄下

mkdir /home/named/etc/izidns

## 然後,在浏覽器中,http://your.IP.or.Name/poweradmin-1.2.7/install.php
## 在 Browser 中創建一個 pdns 管理用戶並指定其密碼
## 此時,install.php 將會創建 poweradmin 所需要的表並且創建管理者
## 完了之後別忘了還要干掉 install.php 才能訪問管理頁面哦!!!

## 接下來我們 crontab -e 加入以下內容:

*/5 * * * * cd /the/path/to/your/htdocs/padmin/inc/ && tclsh ./gbzf.tcl
*/7 * * * * /home/named/sbin/rdnc reload >/dev/null 2>&1

## 然後我們開始修理 /home/named/etc/named.conf
## 在最後一行加入如下一行:

include "/home/named/etc/named.conf.local"

## 這個文件將由 gbzf.tcl 生成,它的內容將指向 /home/named/etc/izidns 的各個 zone 文件
## 這些 zone 文件才是真正的域數據。

## 現在我們就可以放心大膽地在 pdns 管理頁面中增減數據了。
#### 例如——
#### 現在本機主機名為 mail.dengtao75.com
#### 現在我在管理頁面中添加了一個 dengtao75.com 的域,又添加了若干記錄
#### 幾分鐘後,在 /home/named/etc/izidns 下面就產生了這個域的數據文件 dengtao75.com.zone
#### 文件內容顯示如下:
[root@mail etc]# cat izidns/dengtao75.com.zone


; Zonefile for dengtao75.com
$TTL 3600
@               IN      SOA     ns.dengtao75.com.       postmaster.dengtao75.com. (
                        2006042502      ; serial number YYYYMMDDnn
                        28800   ; Refresh
                        7200    ; Retry
                        3600    ; Expire
                        360     ; Min TTL
                        )

@                               IN              NS      mail.dengtao75.com.
@                               IN              NS      [url]www.dengtao75.com.[/url]
[url]www.dengtao75.com.[/url]              IN              A       192.168.0.247
dengtao75.com.                  IN              A       192.168.0.247
mail.dengtao75.com.             IN              A       192.168.0.247
localhost.dengtao75.com.        IN              A       127.0.0.1
@                               IN              MX      10 mail.dengtao75.com.
#### 與數據庫內數據內容是相對一致的。

#### 並且 named.conf 末句所包含的那個文件 named.conf.local 的內容也發生了變化,它將有一段內
#### 容指向域數據文件如下段內容所示:


zone "dengtao75.com" {
type master;
file "/home/named/etc/izidns/dengtao75.com.zone";
};
## 此時,用 nslookup 進行測試,則可以解析出 mail.dengtao75.com, www.dengtao75.com 為 192.168.0.247
## 好了,不啰嗦了,下一步,隨主機啟動


_______________________________________________________________________
第九、隨主機啟動
_______________________________________________________________________

這裡簡單說:
1> mysql 的啟動,
cp /home/mysql/share/mysql/mysql.server /etc/init.d/mysqld
chmod +x /etc/init.d/mysqld
ln /etc/init.d/mysqld /etc/rc0.d/K15mysqld
ln /etc/init.d/mysqld /etc/rc1.d/K15mysqld
ln /etc/init.d/mysqld /etc/rc2.d/K15mysqld
ln /etc/init.d/mysqld /etc/rc3.d/S85mysqld
ln /etc/init.d/mysqld /etc/rc4.d/K15mysqld
ln /etc/init.d/mysqld /etc/rc5.d/S85mysqld
ln /etc/init.d/mysqld /etc/rc6.d/K15mysqld

2> named 的啟動,書寫 named 腳本
vi /etc/init.d/named


#!/bin/bash
##########################################################################################################
[ -r /home/named/etc/named.conf ] || exit 0

start() {
        if [ -n "`/sbin/pidof named`" ]; then
                echo -n $"$prog: already running"
                return 1
        fi
        echo -n $"Starting $prog: "
        /home/named/sbin/named -u named
}
stop() {
        echo -n $"Stopping $prog: "
        /home/named/sbin/rndc stop
        kill -9 `cat /home/named/var/run/named.pid`
}
restart() {
        stop
        start
}
reload() {
        /home/named/sbin/rndc reload >/dev/null 2>&1 || /usr/bin/killall -HUP `/sbin/pidof -o %PPID named`
}
probe() {
        /usr/sbin/rndc reload >/dev/null 2>&1 || echo start
}
rhstatus() {
        /home/named/sbin/rndc status
}

case "$1" in
        start)
                start
                ;;
        stop)
                stop
                ;;
        status)
                rhstatus
                ;;
        restart)
                restart
                ;;
        condrestart)
                [ -e /home/named/var/run/named.pid ] && restart
                ;;
        reload)
                reload
                ;;
        probe)
                probe
                ;;
        *)
                echo $"Usage: $0 {start|stop|status|restart|condrestart|reload|probe}"
                exit 1
esac

exit $?
##########################################################################################################

rm /etc/rc?.d/???named
chmod +x /etc/init.d/named
ln /etc/init.d/named /etc/rc0.d/K15named
ln /etc/init.d/named /etc/rc1.d/K15named
ln /etc/init.d/named /etc/rc2.d/K15named
ln /etc/init.d/named /etc/rc3.d/S85named
ln /etc/init.d/named /etc/rc4.d/K15named
ln /etc/init.d/named /etc/rc5.d/S85named
ln /etc/init.d/named /etc/rc6.d/K15named


3>、apache 的隨主機啟動
rm /etc/init.d/httpd /etc/rc?.d/???httpd
cp /apache2/bin/apachectl /etc/init.d/httpd
ln /etc/init.d/httpd /etc/rc0.d/K15httpd
ln /etc/init.d/httpd /etc/rc1.d/K15httpd
ln /etc/init.d/httpd /etc/rc2.d/K15httpd
ln /etc/init.d/httpd /etc/rc3.d/S85httpd
ln /etc/init.d/httpd /etc/rc4.d/K15httpd
ln /etc/init.d/httpd /etc/rc5.d/S85httpd
ln /etc/init.d/httpd /etc/rc6.d/K15httpd

另外啰嗦一句, 但凡涉及管理的頁面最好用 htaccess 文件令其只對有限的 IP 范圍(如公司內某幾個IP)開放.

[拋磚引瓦]
——有沒有進一步的辦法,使得前台不變,bind 直接訪問數據庫而不是定時 reload 呢?那樣就更完美了。
——我突發奇想,是否可以將後台數據表內容做成視圖,在 bind 加上 mysql-bind 後,直接訪問視圖?
——找個時間再研究研究,要是能那樣的話,一定非常完美。
——另外:本文沒有對反解析以及雙主從 DNS 作進一步的探討,從 izidns 的 README.bind 中可以看到,
有時間再說。                                                    bigmoyo -- tom.dane%gmail.com

Copyright © Linux教程網 All Rights Reserved