Administration de DNS (tâches)

Les tâches suivantes sont documentées :

Installation du package DNS
Configuration d'un serveur DNS
Création d'un fichier rndc.conf
Configuration des options du serveur DNS
Exécution du service DNS en tant qu'utilisateur de remplacement
Activation d'un client DNS
Dépannage des problèmes de démarrage du serveur DNS
Vérification de la configuration DNS

Installation du package DNS

En règle générale, le package DNS est automatiquement installé avec la version d'Oracle Solaris. Si le package n'était pas inclus au moment de l'installation du serveur, suivez la procédure ci-après pour installer le package.

Connectez-vous en tant qu'administrateur.
Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

Installez le package DNS.

# pkg install pkg:/service/network/dns/bind

Configuration d'un serveur DNS

Remarque - La configuration de named en vue de spécifier une modification du répertorie root n'est pas recommandée. Une option plus sécurisée consiste à créer une zone Solaris Zone et configurer named en vue de son exécution dans cette zone.

Connectez-vous en tant qu'administrateur.
Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.
Créez et vérifiez un fichier de configuration DNS.
Avant le démarrage du démon named, un fichier de configuration valide doit exister. Par défaut, le fichier est nommé /etc/named.conf. La configuration de named peut être très simple. Un fichier vide fournit des informations suffisantes pour configurer un serveur de mise en cache uniquement, en admettant que les serveurs root DNS sont accessibles.
```
# touch /etc/named.conf
# named-checkconf -z /etc/named.conf
```
(Facultatif) Créez un fichier de configuration rndc.
Il permet de configurer le contrôle d'accès à distance du serveur DNS.
```
# rndc-confgen -a
wrote key file "/etc/rndc.key"
```
(Facultatif) Modifiez les données de configuration du service dns/server.
Reportez-vous à la section Configuration des options du serveur DNS.
Démarrez le service DNS.
```
# svcadm enable network/dns/server
```

Création d'un fichier `rndc.conf`

Le fichier /etc/rndc.conf permet de configurer l'accès au contrôle à distance du démon du serveur DNS named par le biais de la commande rndc. Pour créer un fichier par défaut, suivez la procédure ci-dessous. Reportez-vous à la page de manuel rndc.conf(4) pour connaître les options supplémentaires.

Connectez-vous en tant qu'administrateur.
Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

Créez le fichier de configuration rndc.

# rndc-confgen -a
wrote key file "/etc/rndc.key

Redémarrez le service DNS.
```
# svcadm restart dns/server:default
```

Configuration des options du serveur DNS

La procédure suivante explique comment sélectionner le protocole de transport IPv4 pour le trafic named. Reportez-vous à la page de manuel named(1M).

Connectez-vous en tant qu'administrateur.
Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

Modifiez les données de configuration du service dns/server.

# svccfg -s network/dns/server
svc:/network/dns/server:default> setprop options/ip_interfaces = "IPv4"
svc:/network/dns/server:default> quit

Mettez à jour le référentiel SMF et activez le service DNS.

# svcadm refresh network/dns/server
# svcadm enable network/dns/server

Exécution du service DNS en tant qu'utilisateur de remplacement

Cette procédure décrit comment attribuer les autorisations d'utilisateur pertinentes pour gérer le démon named.

Connectez-vous en tant qu'administrateur.
Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

Associez l'utilisateur au rôle approprié.

# usermod -A solaris.smf.manage.bind dnsadmin

Définissez des propriétés de service pour l'utilisateur.

# svccfg -s network/dns/server
svc:/network/dns/server:default> setprop start/user = dnsadmin
svc:/network/dns/server:default> setprop start/group = dnsadmin
svc:/network/dns/server:default> exit

Créez un répertoire pour le nouveau fichier d'ID de processus.
Etant donné que seul l'utilisateur root dispose d'un accès en écriture lui permettant de créer le fichier d'ID de processus par défaut (/var/run/named/named.pid), le démon named doit être configuré pour utiliser un autre fichier.
```
# mkdir /var/named/tmp
# chown dnsadmin /var/named/tmp
```
Modifiez la configuration en vue d'utiliser le nouveau répertoire.
Ajoutez les lignes suivantes au fichier named.conf :
```
# head /etc/named.conf
options {
directory "/var/named";
pid-file "/var/named/tmp/named.pid";
};
```

Mettez à jour le référentiel SMF et redémarrez le service DNS.

# svcadm refresh svc:/network/dns/server:default
# svcadm restart svc:/network/dns/server:default

Activation d'un client DNS

Connectez-vous en tant qu'administrateur.
Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

Configurez le domaine DNS.

Dans un premier temps, répertoriez les domaines à rechercher et les adresses IP des serveurs de noms DNS. Actualisez ensuite le référentiel SMF.

# svccfg -s network/dns/client
svc:/network/dns/client> setprop config/search = astring: ("example.com" "sales.example.com")
svc:/network/dns/client> setprop config/nameserver = net_address: (192.168.1.10 192.168.1.11)
svc:/network/dns/client> select network/dns/client:default
svc:/network/dns/client:default> refresh
svc:/network/dns/client:default> quit

Mettez à jour les informations relatives au commutateur du service de noms en vue d'utiliser DNS.

La première commande met à jour les données de configuration de DNS dans le référentiel SMF.

# svccfg -s system/name-service/switch
svc:/system/name-service/switch> setprop config/host = astring: "files dns"
svc:/system/name-service/switch> select system/name-service/switch:default
svc:/system/name-service/switch:default> refresh
svc:/system/name-service/switch:default> quit

Ecrivez les nouvelles informations dans le fichier /etc/resolv.conf.
Le fichier /etc/resolv.conf continue d'être utilisé par certains processus. Il faut donc recréer ce fichier après toute modification du référentiel SMF qui édite son contenu.
```
# nscfg export svc:/network/dns/client:default
```

Démarrez les services nécessaires à l'exécution du client DNS.

# svcadm enable network/dns/client
# svcadm enable system/name-service/switch

Dépannage des problèmes de démarrage du serveur DNS

Toutes ces étapes ne doivent pas nécessairement être suivies. Si vous pensez avoir résolu ce problème au cours d'une étape précédente, vous pouvez passer directement à l'étape 6 pour que le service fonctionne correctement.

Connectez-vous en tant qu'administrateur.
Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.

Vérifiez l'état du service DNS.

# svcs -x dns/server:default
svc:/network/dns/server:default (BIND DNS server)
 State: online since Tue Oct 18 19:35:00 2011
   See: named(1M)
   See: /var/svc/log/network-dns-server:default.log
Impact: None.

Vérifiez le fichier journal du service DNS.

# tail /var/svc/log/network-dns-server:default.log

Vérifiez les messages syslog.
```
# grep named /var/adm/messages
```
Démarrez manuellement le démon named.
L'exécution de named en arrière-plan force la journalisation sur le niveau erreurs standard afin d'identifier plus facilement les problèmes.
```
# named -g
```

Une fois le problème résolu, effacez l'état de maintenance requis.

# svcadm clear dns/server:default
# svcs dns/server:default
STATE          STIME    FMRI
online         17:59:08 svc:/network/dns/server:default

Vérification de la configuration DNS

Lorsque vous modifiez la configuration DNS, vous pouvez vérifier la syntaxe du fichier /etc/named.conf à l'aide de la commande named-checkzone .

Connectez-vous en tant qu'administrateur.
Pour plus d'informations, reportez-vous à la section Utilisation de vos droits d’administration du manuel Administration d’Oracle Solaris 11.1 : Services de sécurité.
Modifiez le fichier de configuration en fonction des besoins.
Dans cet exemple, le répertoire par défaut est modifié.
```
# echo 'options {directory "/var/named";};' > /etc/named.conf
```
Vérifiez le contenu du fichier.
```
# named-checkconf
/etc/named.conf:1: change directory to '/var/named' failed: file not found

/etc/named.conf:1: parsing failed
```
Dans cet exemple, la vérification a échoué car le répertoire /var/named n'a pas encore été créé.
Corrigez les éventuelles erreurs signalées.
```
# mkdir /var/named
```
Répétez les étapes 3 et 4 jusqu'à ce que plus aucune erreur ne soit signalée.
(Facultatif) Pour refléter la modification dans le service en cours d'exécution, procédez de l'une des manières suivantes :
- Exécutez la commande rndc pour mettre à jour la configuration à l'aide de l'option reload ou reconfig, en fonction des modifications effectuées.
- Redémarrez le service named.
```
# svcadm restart svc:/network/dns/server:default
```

Ignorer les liens de navigation
Quitter l'aperu
	Utilisation des services de noms et d'annuaire dans Oracle Solaris 11.1 Oracle Solaris 11.1 Information Library (Français)