メールサーバを作りたいと思ったので、まずはDNSサーバの構築から。
DNSサーバ立てる時はよくBINDが使われたりするんですが、 頻繁に脆弱性が見つかるので、脆弱性が少なく安定したPowerDNSを使用してみました。
Power DNS で出来ること
PowerDNSはDNSで出来ることが一通り全てできる。
- 権威サーバー
- ミラーサーバー
- キャッシュサーバー
これらをちゃんと実装している。
さらに、コンテンツサーバーについては、ゾーンとレコードをSQLバックエンドに放り込むことが出来る。
- MySQL
- Oracle
- PostgreSQL
- SQLite
SQLでバックエンドに放り込めるだけでもすごいのに
- bind
- mydns
- tinydns
これらのファイル形式に対応してて、レコードを様々な形で持つことが出来る。
あと、LDAPに格納したレコードも使える。
さらにHTTP機能がある。
WEBサーバー機能があって、PowerDNSのモニタリングができて、HTTP APIまでもがついてくる。
- JSON の API
- HTTP モニタリング
インストールして使ってみる。
今回は以下の構成で進めていきます。
なお、iptablesやfirewallが全てオフとしてあります。
- OS: CentOS 6.9
- DNS: PowerDNS 3.3.3 / PowerDNS Recursor
- 管理GUI: Poweradmin 2.1.7
- Webサーバ: Apache 2.2
- バックエンドDB: MySQL 5.7
- IPアドレス: 10.0.0.4
事前準備
DNS を扱うのでDNSを扱うのに必要な dig コマンドを用意しておく。
# yum install bind-utils
dig いれたら準備段階として dig の結果とネットワーク疎通を見ておく
# dig google.com +short
172.217.25.206
172.217.25.206
172.217.25.206
PowerDNSのインストール
# yum install -y boost boost-devel // C++で使えるライブラリ郡
# yum install epel-release // PowerDSNSはepelからインストールが必要
# yum install pdns pdns-backend-mysql // mysql をバックエンドに使うので mysql-backend もインストール
DBのセットアップ
次は PowerDNS 用のデータベースを作成します。
予め、データベース作成用の .sql ファイルをダウンロードしておきます。
# curl -O https://raw.githubusercontent.com/sig9org/powerdns-create-db/master/create-database.sql
続いてデータベースを作成して、ユーザーやテーブルを作成します。
今回は以下のパラメータとしました。
- データベース名: powerdns
- ユーザ名: powerdns
- パスワード: password
データベースとユーザの作成が完了したら SOURCE で .sql ファイルを流し込み、PowerDNS 用のテーブルを作成します。
# mysql -u root -p
CREATE DATABASE pdns;
GRANT ALL ON pdns.* TO 'pdns'@'localhost' IDENTIFIED BY '********';
FLUSH PRIVILEGES;
SOURCE create-database.sql
exit
設定ファイルの修正
PowerDNS の設定ファイルを以下の内容で修正します。
（再帰問い合わせ先はGoogle Public DNSを指定しています。）
# vi /etc/pdns/pdns.conf
setuid=pdns
setgid=pdns
launch=gmysql
local-address=127.0.0.1
local-port=53
allow-axfr-ips=127.0.0.1,10.0.0.0/24,192.168.1.0/24
allow-recursion=127.0.0.1,10.0.0.0/24,192.168.1.0/24
loglevel=4
log-dns-details=on
PowerDNSの起動
ここまできたら一度起動しませう。
# /etc/rc.d/init.d/pdns start
PowerDNS Recursorのインストール
こちらはDNSのキャッシュサーバとしての役割になります。
LAN内のPC
↓
powerDNS権威サーバ
↓
上位のDNSサーバ
となっているので、これではいちいち再帰検索をかけているので遅いってことで
LAN内のPC
↓
powerDNSキャッシュサーバ
↓
powerDNS権威サーバ
↓
上位のDNSサーバ
としましょう。って話。
pdns-recursorはキャッシュサーバの役割を果たします。
# yum install pdns-recursor // 標準パッケージ
設定内容
インストールが完了したら以下の設定に変更します。
今回はLAN内のみから接続できる様にしました。
# vi /etc/pdns-recursor/recursor.conf
allow-from=192.168.1.0/24, 10.0.0.0/24
local-address=10.0.0.4
local-port=53
forward-zones-recurse=.=127.0.0.1
LAN内のPCからは10.0.0.4に対してDNSの問い合わせを行います。
それでも解決できない場合自サーバの権威DNSサーバで名前解決を図る…という流れ。
設定反映
# /etc/rc.d/init.d/pdns-recursor start
# chkconfig pdns-recursor on
ここで一回digしてみましょう。
# dig @127.0.0.1
;; SERVER: 127.0.0.1#53(127.0.0.1)
# nslookup google.com 127.0.0.1
Server: 127.0.0.1
Address: 127.0.0.1#53
Non-authoritative answer:
Name: google.com
Address: 216.58.197.174
Name: google.com
Address: 216.58.197.174
Name: google.com
Address: 216.58.197.174
ここまでで基本的なDNSとしては機能するようになったはずです。
Poweradminのインストール
このままでも使うことはできますが、 管理しやすいようにPHPベースのGUIであるPoweradminを導入します。
# wget http://downloads.sourceforge.net/project/poweradmin/poweradmin-2.1.7.tgz
# tar -zxvf ./poweradmin-2.1.7.tgz
# mv ./poweradmin-2.1.7/inc/config-me.inc.php ./poweradmin-2.1.7/inc/config.inc.php
# mkdir -p /var/www/html/poweradmin
# mv ./poweradmin-2.1.7/* /var/www/html/poweradmin
設定ファイル config.inc.php にデータベースへの接続情報を記述します。
$db_host = 'localhost';
$db_port = '3306';
$db_user = 'pdns';
$db_pass = '********';
$db_name = 'pdns';
$db_type = 'mysql';
$session_key = 'xxx';
$iface_lang = 'ja_JP';
Apacheのサービスを起動します。
# /etc/rc.d/init.d/httpd start
# chkconfig httpd on
WEBブラウザから http://10.0.0.4/poweradmin/install にアクセスして指示に従ってウィザードを進めます。
すべてがインストールし終えたら、installディレクトリを削除します。
おわり
すべて成功すればこのような管理画面上で操作が可能となります。
現段階ではゾーン情報の設定やら何も設定してないので、これから設定することになります。
うーむ、メールサーバを動かすまではまだまだ長い道のりみたいですね。。
参考サイト様
https://www.uramiraikan.net/Works/entry-2012.html
http://qiita.com/YamaguchiRei/items/a385d7855d1595c79802
http://sig9.hatenablog.com/entry/2016/12/20/120000
http://try-blog.com/blog-entry-35.html
