Хант Крэйг. TCP/IP Сетевое администрирование

Подождите немного. Документ загружается.

622

Приложение С. named, справочник

SIGSYS

Записывает данные профилирования в каталог, определенный парамет-

ром directory в файле named.conf. named следует компилировать с под-

держкой профилирования.

SIGTERM

Производит запись файлов главной и подчиненной баз данных сервера.

Используется для сохранения данных, измененных динамическими об-

новлениями, перед остановкой системы, named следует компилировать с

поддержкой динамических обновлений.

SIGWINCH

Переключает регистрацию всех поступающих запросов посредством sys-

logd.

named следует компилировать с параметром QRYLOG. Действие сиг-

нала идентично действию команды ndc querylog.

Команды настройки named.conf

Файл named.conf определяет настройки сервера имен и указывает

named,

от-

куда получать информацию базы данных DNS. В BIND 8 доступны команды

настройки key, acl, options, logging, zone, server, controls и trusted-keys.

В BIND 9 доступна дополнительно команда view.

Помимо этих команд настройки в BIND 8 и BIND 9 существует оператор

include, используемый для загрузки внешних файлов, содержащих любые

допустимые команды настройки. Например:

include /var/named/keys

копирует содержимое файла /var/named/keys, который может содержать

команды key и

trusted-key,

в файл named.conf.

Оператор key

Оператор key назначает внутренние имена, используемые для указания ме-

тодов аутентификации. Операторы key обычно встречаются ближе к началу

файла настройки, поскольку ссылки на еще не определенные значения недо-

пустимы. Синтаксис оператора для BIND версий 8 и 9:

Имя, назначенное методу аутентификации.

algorithm_id

Алгоритм аутентификации.

Команды настройки named.conf 623

secret^string

Используемый алгоритмом ключ в кодировке base64.

Оператор acl

Команда acl определяет список отбора адресов и назначает ему имя для по-

следующего использования в файле настройки. Ссылки на еще не определен-

ные значения недопустимы. Синтаксис команды acl для BIND версий 8 и 9:

acl name {

address_match_list

};

name

Внутреннее имя списка. По умолчанию существуют следующие имена:

any

Все возможные адреса.

попе

Ни один из адресов.

localhost

Все адреса локального узла.

localnet

Все адреса, у которых сетевая часть такая же, как у адреса локального

узла.

address_match_list

Список IP-адресов в десятичной записи через точку с необязательными

префиксами адресных масок. Восклицательный знак (!) перед адресом

исключает его из списка («не сопоставлять адрес»). Список add-

ress_match_list может также содержать имена списков управления досту-

пом, определенных ранее, включая и четыре стандартных имени.

Оператор trusted-keys

Оператор trusted-keys позволяет вручную указать открытый ключ для уда-

ленного домена, если этот ключ не может быть получен по сети безопасным

способом. Синтаксис оператора trusted-keys BIND версий 8 и 9:

trusted-keys {

domain_name flags protocol algorithm key; [...]

};

domain_name

Имя удаленного домена.

flags, protocol, algorithm

Атрибуты метода аутентификации, используемого удаленным доменом.

624 Приложение С. named, справочник

Оператор server действует для удаленного сервера с адресом address.

transfer-format

Устанавливает формат передачи зоны, используемый для обмена с этим

сервером. Допустимые значения: более эффективный формат many-answers

или обратно совместимый one-answer.

bogus yes

Запрещает локальному серверу посылать данному серверу запросы. По

умолчанию по, то есть запросы, обращенные к данному удаленному серве-

ру, разрешены.

support-ixfr yes

Указывает, что удаленный сервер поддерживает пошаговую передачу зо-

ны. по, значение по умолчанию, указывает, что удаленный сервер не уме-

ет выполнять пошаговую передачу.

transfers

Определяет максимальное число параллельных входящих потоков пере-

дачи от данного сервера.

keys

Указывает ключ, необходимый удаленному узлу для безопасной переда-

чи данных.

Оператор server в BIND 9

Синтаксис оператора server в BIND 9 несколько отличается:

key

Строка открытого ключа удаленного домена в кодировке base64.

Оператор server

Оператор se rve г определяет характеристики удаленного сервера. Синтаксис

BIND 8:

Команды настройки named.conf

625

Поля в основном такие же, как для BIND 8, за исключением поля support-ixfr,

представленного здесь двумя параметрами:

provide-ixfг

Указывает, что локальный сервер готов предоставить удаленному серве-

ру возможность пошагового получения зоны.

request-ixfг

Указывает, что локальный сервер будет запрашивать пошаговую переда-

чу зоны при работе с удаленным сервером.

Оператор options

Оператор options определяет глобальные параметры для BIND и протокола

DNS. Синтаксис BIND 8:

626

Приложение С. named, справочник

Существует около десятка различных типов значений для этих параметров.

Параметры check-names и transfer-format определяются ключевыми словами.

Логические параметры принимают значения yes и по. Все прочие параметры

предполагают указание подходящих значений в определенных форматах.

Некоторые форматы (string, number, pathname, domain, type, class, ip_port и

ip_addr) очевидны. Прочие требуют небольших пояснений.

address-list

Список IP-адресов, разделенных двоеточиями. Этот список более ограни-

чен, нежели список address_match_list.

address_match_list

Список адресов, имен acl, а также идентификаторов ключей.

order_spec

Сложное правило, определяющее порядок следования записей ресурсов

при передаче нескольких записей в ответ на один запрос. Структура ог-

der^spec:

[class класс ][ type тип ][ name "домен" ] order порядок <

класс, тип и домен пояснений не требуют, порядок может принимать одно

из трех возможных значений:

fixed

Сохраняется порядок следования записей в файле зоны.

random

Записи ресурсов размещаются в случайном порядке.

Команды настройки named.conf

627

cyclic

Записи ресурсов подвергаются циклическому сдвигу (порядок по

умолчанию).

Параметры BIND 8:

version

Строка, возвращаемая в ответ на запрос номера версии сервера.

directory

Имя рабочего каталога, из которого сервер читает и в который записыва-

ет файлы.

named-xfer

Имя программы named-xfer.

dump-file

Имя файла, в который записывается образ базы данных при поступлении

сигнала SIGINT. По умолчанию na.med_dump.db.

memstatistics-file

Файл, в который записывается статистика использования памяти. По

умолчанию named.memstats.

pid-file

Файл, в котором хранится идентификатор процесса.

statistics-file

Файл, в который записывается статистика при поступлении сигнала SI-

GILL. По умолчанию named.stats.

auth-nxdomain

yes, значение по умолчанию, предписывает серверу функционировать в

качестве компетентного.

deallocate-on-exit

yes приводит к сохранению статистики использования памяти в файл па-

med.memstats. По умолчанию по.

dialup

yes оптимизирует сервер для работы с коммутируемыми соединениями.

По умолчанию по.

fake-iquery

yes предписывает серверу возвращать поддельный ответ вместо ошибки

на обратные запросы. По умолчанию по.

fetch-glue

yes, значение по умолчанию, приводит к получению всех связующих за-

писей при формировании ответа.

628 Приложение С. named, справочник

has-old-clients

yes устанавливает auth-nxdomain и maintain-ixfr-base в значение yes,

a rfc2308-type1 - в значение по.

host-statistics

yes собирает статистику по всем узлам. По умолчанию по.

multiple-cnames

yes разрешает использовать несколько записей CNAME для одного домен-

ного имени. По умолчанию по.

notify

yes, значение по умолчанию, предписывает посылать сообщения DNS NO-

TIFY в случае обновления зоны.

recursion

yes, значение по умолчанию, предписывает выполнять рекурсивный по-

иск ответов на запросы.

rfc2308-type1

yes предписывает возвращать NS-записи наряду с SOA-записью для отри-

цательных ответов. По умолчанию (по) возвращается только запись SOA в

целях совместимости со старыми серверами.

use-id-pool

yes отслеживает идентификаторы запросов с целью увеличения их «слу-

чайности». По умолчанию по.

treat-cr-as-space

yes предписывает считать символы возврата каретки пробелами при за-

грузке файла зоны. По умолчанию по.

also-notify

Указывает неофициальные серверы имен, которым также следует посы-

лать сообщения DNS NOTIFY.

forward

first предписывает обращаться с запросом сначала к серверам forwarders,

а затем искать ответ самостоятельно. Значение only предписывает обра-

щаться с запросом только к серверам forwarders.

forwarders

Перечисляет IP-адреса серверов, которым перенаправляются запросы.

По умолчанию ретрансляция запросов не используется.

check-names

Предписывает проверять имена узлов на соответствие указаниям RFC.

Проверка может выполняться при загрузке зоны основным сервером

(master),

при получении зоны подчиненным сервером (slave) либо при об-

работке ответа

(response).

Если обнаружена ошибка, ее можно проигнори-

Команды настройки named.conf

629

ровать (ignore), послать соответствующее предупреждение либо отверг-

нуть некорректное имя (fail).

allow-query

Принимаются только запросы от узлов из списка. По умолчанию запросы

принимаются от всех узлов.

allow-transfer

Только узлам из списка разрешено получать зону. По умолчанию получе-

ние зоны разрешено для всех узлов.

allow-recursion

Выполнение рекурсивных запросов через этот сервер разрешено только

узлам из списка. По умолчанию рекурсивные запросы выполняются для

всех узлов.

blackhole

Перечисляет узлы, от которых данный сервер не принимает запросы.

listen-on

Определяет интерфейсы и порты, через которые предоставляет доступ к

службе имен данный сервер. По умолчанию сервер принимает запросы

через стандартный порт (53) на всех установленных интерфейсах.

query-source

Определяет адрес и порт, используемые при обращении к другим серверам.

lame-ttl

Длительность кэширования информации о сервере с некорректным деле-

гированием, По умолчанию - 10 минут.

max-transfer-time-in

Максимальная длительность ожидания завершения входящей передачи

зоны. По умолчанию - 120 минут (2 часа).

max-ncache-ttl

Длительность кэширования отрицательных ответов. По умолчанию - 3 ча-

са, максимально допустимое значение - 7 дней.

min-roots

Минимальное число доступных корневых серверов, при котором прини-

маются запросы, требующие использования корневых серверов. По умол-

чанию 2.

serial-queries

Максимальное число ожидающих обработки SOA-запросов для подчи-

ненного сервера. По умолчанию - 4.

transfer-format

one-answer приводит к передаче одной RR-записи в одном сообщении,

many-answers - к передаче максимально возможного числа записей в одном

сообщении.

630

Приложение С. named, справочник

transfers-in

Устанавливает максимальное число единовременно существующих вхо-

дящих потоков передачи зоны. По умолчанию - 10.

transfers-out

Число единовременно существующих исходящих потоков передачи зоны.

transfers-per-ns

Ограничивает число единовременно существующих входящих потоков

передачи зоны для отдельного сервера имен. По умолчанию - 2.

transfer-source

IP-адрес сетевого интерфейса, используемого данным сервером для полу-

чения зоны от удаленных основных серверов.

maintain-ixfr-base

yes предписывает хранить журнал пошаговой передачи зон. По умолча-

нию по.

max-ixfr-log-size

Устанавливает максимальный размер файла журнала пошаговой переда-

чи зон.

coresize

Устанавливает максимальный размер файла образа памяти.

datasize

Ограничивает объем памяти, используемой сервером.

files

Ограничивает число файлов, одновременно открываемых сервером. По

умолчанию ограничений нет.

stacksize

Ограничивает объем стека, используемого сервером.

cleaning-interval

Устанавливает интервал удаления из кэша устаревших записей ресурсов.

По умолчанию 60 минут.

heartbeat-interval

Устанавливает интервал выполнения служебных операций для зоны, ес-

ли параметр dialup имеет значение

yes.

По умолчанию - 60 минут.

interface-interval

Устанавливает интервал сканирования сервером сетевых интерфейсов с

целью поиска новых интерфейсов или обнаружения факта удаления су-

ществующих. По умолчанию - 60 минут.

statistics-interval

Устанавливает интервал записи статистики. По умолчанию - 60 минут.

Команды настройки named.conf

631

topology

Принуждает сервер отдавать предпочтение определенным удаленным

серверам имен. Обычно сервер отдает предпочтение наиболее топологи-

чески близким серверам.

sortlist

Определяет алгоритм сортировки, применяемый к записям ресурсов пе-

ред отправкой их клиенту.

rrset-order

Указывает порядок следования записей, возвращаемых в ответ на один

запрос.

Оператор options в BIND 9

Синтаксис команды options в BIND 9: