[named] BIND 관리를 위한 RNDC 설정
BIND 관리를 위한 RNDC 설정
bind 서버를 로컬 및 원격지에서 관리하기 위한 Tool로써 보다 향상된 보안 기능을 포함하고 있다. 이것은 클라이언트에 해당되는 Tool로써 제공된다. 그러나 rndc 명령어를 실행할 때마다 별도의 옵션이 필요하기 때문에 rndc.conf 파일을 생성하여 보다 쉽게 사용할 수 있도록 한다.
☞ rndc-confgen
rndc-confgen 명령어는 rndc.conf 파일을 보다 쉽게 생성해주는 명령어로 보다 향상된 DNS 서버를 관리하기 위해 제공된 유틸리티로 BIND 서버와 별도로 사용된다.
rndc-confget 옵션
|
옵 션 |
설 명 |
|
-a |
자동으로 “/etc/rndc.key”파일을 생성해주는 옵션으로 만약 생략한다면 표준출력 즉 모니터로 출력이 된다. |
|
-b |
생성할 키 사이즈를 설정할 수 있으면 1~512 사이의 bit을 사용할 수 있다. 기본값으로 128bit이다. |
|
-c |
키 파일을 지정 |
|
-k |
사용하고자 하는 키 이름을 지정 |
|
-p |
rndc 유틸리티가 사용하고자 하는 포트를 설정 |
|
-s |
rndc를 사용하고자 하는 소스IP를 지정 |
|
-t |
chroot 환경에서의 최상위 디렉토리 설정 |
|
-u |
지정한 사용자로 rndc.conf 파일을 생성 |
먼저 /etc/rndc.conf 파일을 생성하기 위해 다음과 같이 설정을 입력한다.
|
# rndc-confgen -b 512 -u named -k rndc-key -p 953 -s 127.0.0.1 |
위와 같이 생성이 되는데 출력 결과를 파일로 저장한다면 “>”을 이용하여 저장한다.
|
# rndc-confgen -b 512 -u named -k rndc-key -p 953 -s 127.0.0.1 > /etc/rndc.conf |
rndc를 이용하여 서버를 관리하기 위해 named.conf 에서도 각 옵션을 설정해 주어야 하며 controls 에 의해 제어할 수 있다.
☞ named.conf 에 적용
“vi named.conf” 을 열고 “rrndc.conf” 을 이용하여 파일을 불러온 후 다음만 남겨두고 삭제한다. 위에서 주석이 해제된 부분은 BIND 서버에 rndc 명령어를 이용하여 접속하고자 할 때 사용할 수 있는 설정이며 하단에 주석으로 처리된 부분인 named.conf에서 설정해야 하는 부분이다. 만약 rndc.conf 파일을 작성하지 않았다면 rndc 명령에서 제공하는 옵션을 이용하여 각각 접속을 해야 한다.
|
# cat /etc/rndc.conf # Start of rndc.conf key "rndc-key" { algorithm hmac-md5; secret "cknwI3oQuW1hlVQQh1MSHRpLAIpb/VnZoN+31l7VVRLUqYsAyZWErimftx8kS1RZBH8QqvPrVvMwonvl65KF/Q=="; }; options { default-key "rndc-key"; default-server 127.0.0.1; default-port 953; }; # End of rndc.conf # Use with the following in named.conf, adjusting the allow list as needed: # key "rndc-key" { # algorithm hmac-md5; # secret "cknwI3oQuW1hlVQQh1MSHRpLAIpb/VnZoN+31l7VVRLUqYsAyZWErimftx8kS1RZBH8QqvPrVvMwonvl65KF/Q=="; # }; # # controls { # inet 127.0.0.1 port 953 # allow { 127.0.0.1; } keys { "rndc-key"; }; # }; # End of named.conf |
☞ rndc
위의 내용으로 원격지 및 로컬에서 “rndc” 명령어를 이용하여 네임서버를 제어할 수 있다. 다음은 rndc 명령에서 제공하는 명령어에 대한 설명이다.
|
rndc 명령어 |
설 명 |
|
ndc reload |
rnamed.conf 파일과 zone 파일를 다시 로드 |
|
rndc reload zone |
zone 파일을 다시 로드 |
|
rndc reconfig |
named.conf 와 새롭게 생성 된 zone 파일을 다시 로드 |
|
rndc stats |
통계 파일 생성(쓰기) statistics-file "/var/named/data/named_stats.txt"; |
|
rndc querylog |
질의에 관련된 로그를 설정 |
|
rndc dumpdb |
DB에 대한 덤프 설정(덤프 파일 생성) dump-file "/var/named/data/cache_dump.db"; |
|
rndc status |
BIND 서버에 대한 통계 출력 |
|
rndc recursing |
현재 외부 질의하고 있는 쿼리를 수집 /var/named/named.recursing |
|
rndc flush |
캐시(cache) 삭제 |
|
rndc retransfer zone |
단일 영역 동기화 |
'___네임서버' 카테고리의 다른 글
| [네임서버] 캐시 DNS서버의 DNSSEC 서명검증 기능 설정 (0) | 2013.06.18 |
|---|---|
| [named] BIND logging 설정 (0) | 2013.06.17 |
| [named] BIND 관리를 위한 RNDC 설정 (0) | 2013.06.17 |
| [named] whois 유틸을 이용한 ASN 정보조회 (0) | 2013.06.17 |
| [named] named 계정 생성 (0) | 2013.06.17 |
| [named] recursive clients (0) | 2013.06.17 |