Server Linux Ubuntu

Indice generale MySql (6)Introduzione (6)Installazione (6)Configurazione (6)Gestione degli utenti (6)Impostare una password di amministrazione (6)Connessione al database (6)Creare un nuovo utente (6)Operazioni di backup (7)Ulteriori risorse (7)BackupDatabase (8)Introduzione (8)Descrizione (8)Installazione (8)Script (8)Configurazione (9)DbDesigner (10)Introduzione (10)Installazione (10)DBDesigner nativo per Linux (10)DBDesigner emulato con Wine (10)Ulteriori risorse (10)Oracle (11)Introduzione (11)Preparativi (11)Installazione del pacchetto (11)Configurazione (11)Amministrazione (11)Ulteriori risorse (11)DNS (12)Introduzione (12)Risoluzione locale su UNIX (12)Che cos'è e a che cosa serve il DNS (12)Installazione (12)Directory di configurazione (12)Caching Nameserver e DNS autoritario (13)Configurazione di un caching (13)Configurazione di un DNS autoritario (13)Architettura di esempio (14)Configurazione del DNS master e dei suoi file di zona (14)Configurazione del DNS slave (15)Direttive di configurazione avanzate - ACL (15)Trasferimenti di zona, aggiornamenti di record e sicurezza (16)DNS e crittografia a chiave pubblica (16)Architettura dell'esempio (17)La propagazione delle informazioni (18)DHCP (19)Introduzione (19)Che cos'è DHCP e come funziona (19)Installazione (19)Un'occhiata ai file e alle directory di configurazione (19)Architettura proposta (19)Configurazione del DHCP primario (19)Configurazione del DHCP secondario (21)ConfigurazioneNFS (23)Introduzione (23)Preparativi (23)Configurazione della rete (23)Configurazione del server (23)Configurazione del client (23)Provare la configurazione (23)Ulteriori risorse (24)FTP (25)Introduzione (25)Installazione (25)Avvio e arresto del servizio (25)Prova del servizio (25)Configurazione (25)Limitare l'accesso (26)Elenco dei parametri di vsftpd.conf (26)Opzioni varie (27)Ulteriori risorse (27)DirectoryServer (28)Introduzione (28)Installazione (28)Descrizione dell'architettura (28)Configurare il master LDAP (28)Configurare la replica LDAP (29)Configurare il PDC SAMBA (30)Altre utilità LDAP (31)Configurare BDC SAMBA (31)Configurare i client (33)Ulteriori risorse (34)AutenticazioneActiveDirectory (35)Introduzione (35)Account (35)Testing (36)Autenticazione (36)Attenzione (37)Testing (37)Orologio (37)Key Table non valida (38)Shadow password (38)Scambio di dominio (38)Ulteriori risorse (39)Monit (40)Introduzione (40)Installazione (40)Configurazione (40)Avvio del servizio (41)Ulteriori risorse (41)Munin (42)Introduzione (42)Preparativi (42)Installazione (42)Installazione sul master (42)Installazione sugli altri host (42)Configurazione (42)Configurare il master (42)Configurare gli host (42)Visualizzare le statische (43)Ulteriori risorse (43)Nagios (44)Introduzione (44)Installazione (44)Configurazione (44)Nessus (46)Introduzione (46)Installazione (46)Configurazione (46)Ntop (47)Introduzione (47)Installazione (47)Configurazione (47)Avvio (47)Ulteriori risorse (47)SmokePing (48)Introduzione (48)Preparazione (48)Installazione (48)Configurazione (48)Messaggio di benvenuto (48)Suddivisione dei menu (48)Monitoraggio dei servizi (49)Visualizzare il traffico di rete (49)Ulteriori risorse (49)Wireshark (50)Introduzione (50)Installazione (50)Configurazione (50)Cattura (50)Filtri (51)Creare un filtro (51)Configurazione (53)Definizione delle ACL su backend LDAP (54)Altri tipi di autorizzazione (55)SquidGuard (56)Introduzione (56)Preparativi (56)Installazione (56)Configurazione (56)Configurazione di squid (56)Configurazione di squidGuard (56)Risoluzione dei problemi (57)Problemi con squid (57)Problemi con squidGuard (57)Il file di configurazione non è posizionato nel giusto percorso (57)I file dei database non sono posizionati nella directory specificata (57)Il proprietario dei file di log, dei file di configurazione o dei database non è corretto (57)Permessi dei file sbagliati (57)Errore di sintassi nel file di configurazione (58)Ulteriori risorse (58)QuotaFilesystem (59)Introduzione (59)Architettura dell'esempio (59)Implementazione del servizio di Quota (59)RadiusLDAP (60)Introduzione (60)NAS (60)Autenticazione (60)Installazione (60)File e cartelle di configurazione (60)Configurazione di un server RADIUS con backend LDAP (60)RadiusSQL (62)Introduzione (62)Installazione (62)Configurazione (62)Verifica (62)SAMBA (63)Introduzione (63)Installazione (63)Configurazione (63)Sezione global (63)Montare condivisione (63)Condivisioni dei dispositivi (63)Condividere cartella (63)Condivisione Home (63)Condivisione stampante tramite samba (64)Condividere Dispositivi di lettura (64)Autenticazione (64)Gestione utenti samba (64)Gestione client (64)Connessione al server (64)Log di samba (64)Interfaccia web (64)Ulteriori risorse (65)WEB (66)Introduzione (66)Installazione (66)Configurazione e opzioni globali (66)Personalizzare il proprio sito (67)Autorizzazione basata sull'Host (68)Autorizzazione basata sull'Utente (68)Hosting virtuale (69)Host based VH (69)Name based VH (69)Esecuzione di N istanze su singolo host (69)Configurazione di un server Web protetto con OpenSSL (70)Supporto PHP (70)Controllo dei file di log (70)ApacheTomcat (71)Introduzione (71)Tomcat 6 (71)Tomcat 5.x (73)Java JRE e JDK 1.6 (73)Installazione del pacchetto Ubuntu (73)Ulteriori risorse (74)Xampp (75)Introduzione (75)Installazione (75)Avvio del programma (75)Verificare il funzionamento (75)Sicurezza (75)Supporto per PHP (75)Riepilogo comandi ed altre utilità (76)Cartelle da ricordare (76)Arrestare il servizio (76)Disinstallazione (76)Risoluzione dei problemi (76)Problemi all'avvio (76)Ulteriori risorse (77)Mail (78)Introduzione (78)Installazione (78)Configurazione (78)Mail transfer agent (78)DA (79)Web mail (79)MailScanner (80)Migliorare le prestazioni (80)Sicurezza dei protocolli di posta (81)Protezione di messaggi con GPG (81)Ulteriori risorse (82)MailSqlServer (83)Introduzione (83)Installazione (83)Configurazione SMTP (83)Configurazione di POP3 e IMAP (83)Webmail protetta con SSL (84)Qmail (85)Introduzione (85)Installazione (85)Configurazione (85)Migrazione da un MTA esistente (86)Stampa (87)Introduzione (87)Accedere all'interfaccia web (87)Configurazione (87)Accedere alla configurazione (87)Abilitare la gestione da remoto (87)Connessioni sicure (87)Aggiungere una stampante (87)Ricerca dei driver (87)PDF Virtuale (88)Gestione della stampante (88)Condividere una stampante (88)Utilizzo stampante condivisa dal server tramite client Windows 2000/XP (88)Classi (88)Log di CUPS (88)Ulteriori risorse (88)Irc (89)Introduzione (89)Software per creare un server Irc (89)Installazione (ircd-hybrid) (89)Come installare un pacchetto "Services"? (Utilizzerò come esempio i services epona) (90)Ulteriori risorse (90)ServerPeerToPeer (91)Introduzione (91)Preparativi (91)Preparare la macchina (91)Installazione del sistema operativo (91)Installazione (91)Installazione di Wine, Samba e OpenSSH (91)Risoluzione dei problemi (92)Blocco prima della schermata di avvio (92)Il webadmin di eMule non funziona (92)Impossibile accedere ad eMule tramite ssh (92)Ulteriori risorse (92)MySqlIntroduzioneMySql è il più diffuso database Open Source basato sul linguaggio SQL. Questo prodotto viene fornito dall'azienda MySQL AB che eroga servizi basati sullo stesso MySql.Un database è un insieme strutturato di dati, dalla lista della spesa, all'elenco dei titoli presenti in una grossa libreria. MySql si occupa della strutturazione e della gestione a basso livello dei dati stessi, in modo da velocizzarne l'accesso, la modifica e l'inserimento di nuovi elementi. L'acronimo RDBMS significa "Relational Data-Base Management System" e sta ad indicare che MySql offre la possibilità di conservare i dati non in un enorme store-room ma in diverse tabelle, in modo di velocizzarne l'accesso. L'acronimo SQL significa Structured Query Language ed indica il linguaggio standard per le interrogazione delle basi di dati.La presente guida spiega l'uso delle funzioni principali di MySql. Alla fine di questo documento è possibile trovare i riferimenti alla documentazione ufficiale e ad alcune delle guide presenti in rete.InstallazionePer installare MySql è necessario installare i pacchetti mysql-server e mysql-admin, reperibili dai repository ufficiali.Una volta installati i sopra citati pacchetti è probabile che, al primo avvio, si presentino dei problemi durante l'autenticazione da amministratore. Consultare questa guida per avere maggiori informazioni su come impostare una password di amministrazione.ConfigurazioneAprire il file /etc/mysql/f con un editor di testo, dunque cercare al suo interno una riga simile alla seguente:bind_address = 192.168.1.1All'indirizzo 192.168.1.1 va sostituito l'indirizzo del computer dove risiede il server.Gestione degli utentiImpostare una password di amministrazioneAd installazione ultimata, l'utente root potrà accedere senza password: sarà dunque necessario assegnargliene una quanto prima.Per impostare la password di amministrazione è sufficiente lanciare il seguente comando:mysqladmin -u root password pwdLa dicitura «pwd» va sostituita con la password desiderata.Connessione al databaseDigitare il seguente comando in una finestra di terminale:mysql -h indirizzo_host -u nome_utente -pLe diciture «indirizzo_host» e «nome_utente» vanno sostituite, rispettivamente, con l'IP del computer sul quale risiede il server MySql e con il proprio nome utente per l'accesso.Verrà chiesta la password relativa all'utente inserito, dovrebbe apparire un messaggio simile al seguente:Enter password:Una volta inserita correttamente la password, il client restituirà un output simile al seguente:Welcome to the MySQL monitor. Commands end with ; or \g.Your MySQL connection id is 8 to server version: 5.0.22-Debian_0ubuntu6.06-logType 'help;' or '\h' for help. Type '\c' to clear the buffer.mysql>Da questo momento la connessione è stabilita e sarà dunque possibile digitare comandi da inviare al server.Creare un nuovo utenteIl comando GRANT permette allo stesso tempo di creare un utente e di assegnargli dei permessi specifici:GRANT <istruzioni_consentite>ON <database>.<tabella>•istruzioni_consentite Contiene una lista di istruzioni di SQL che si vogliono permettere all'utente (CREATE, SELECT, UPDATE, DELETE, ALTER, EXECUTE, ecc..). Se si desidera dare all'utente permessi completi si può utilizzare la parola chiave ALL.•database Il database al quale applicare le modifiche.•tabella Il nome della tabella alla quale applicare le modifiche. Se si desidera applicare le modifiche a tutte le tabelle del database in questione è utile usare il carattere asterisco *.•utente L'utente da creare.•password Assegna una password al nuovo utente.Ad esempio, è possibile consentire all'utente «tizio» di eseguire interrogazioni SELECT, aggiornamenti UPDATE, eliminazioni DELETE sul database«miodatabase», digitando il seguente comando:GRANT SELECT,UPDATE,DELETE ON miodatabase.* TO tizio@localhost IDENTIFIED BY 'miapasswd';È stato concessa all'utente «tizio» la possibilità di agire sul database collegandosi dalla macchina locale dove risiede il server.L'istruzione REVOKE svolge la funzione opposta a GRANT, serve, cioè, a revocare i permessi. La sintassi è molto simile a quella dell'istruzione GRANT: REVOKE <istruzioni_revocate> ON <database>.<tabella> FROM <utente>;Operazioni di backupPer effettuare dei backup dei database gestiti da MySql consultare questa guida.Ulteriori risorse•Sito ufficiale del progetto•Piccola guida a MySql•Tutorial per MySql•Piccola guida al linguaggio SQLBackupDatabaseIntroduzioneQuesta guida spiega come automatizzare il backup dei database MySql attraverso un apposito script che crea ed archivia i backup. DescrizioneLo script effettua giornalmente tramite cron il backup di tutti i databases recuperando automaticamente l'elenco.Inizialmente viene costruito il nome del set di backup da creare utilizzando l'output del comando date.Dopo l'eventuale rimozione di un backup temporaneo precedente ottengo l'elenco dei databases tramite mysqlshow redirezionando l'output sul file EL_DBS dopo l'applicazione di una serie di filtri: head, tail e tr.Effettuo il conteggio del numero di database e con un ciclo faccio il dump tramite mysqldump.Al termine i backup sono raggruppati (tar) e compressi (gzip).InstallazionePer il funzionamento è necessario creare la struttura delle directory di backup.Si può, ad esempio, utilizzare la directory /var/backup che contiene due sottodirectory /var/backup/stored e /var/backup/temp, ma il tutto è configurabile nello script.Creare le directory per archiviare i backup. A titolo di esempio:sudo mkdir /var/backupsudo mkdir /var/backup/tempsudo mkdir /var/backup/storedCreare lo script myback ed inserirlo nella directory /etc/cron.daily.Ricordarsi di modificare MY_USR e MY_PWD.Impostare i permessi dello script:sudo chmod 755 mybackScriptLo script è il seguente:#!/bin/bash# Created by Beniamino Caputo## Definizione Variabili#MY_DIR= # Directory Binari MySQL se non sono in PATHMY_HST=localhost # Host del MySql serverMY_USR=root_mysql # User di MySqlMY_PWD=password_root_mysql # Password di accessoEL_DBS=/var/backup/temp/elencodb # File Elenco Databases nel BackupBK_DIR=/var/backup/temp # Directory BackupBK_NAM=/var/backup/stored/backup-$(date +%d-%m-%Y) # Nome del Backup (costruita automaticamente con la data)## Elimino Eventuali Backup Temporanei Presenti#rm -f ${BK_DIR}/*## Creazione Elenco Databases#${MY_DIR}mysqlshow --host=$MY_HST --user=$MY_USR --password=$MY_PWD | head -n -1 | tail -n +4 | tr -d " |" > $EL_DBS## Conteggio Numero di Databases#ndb=$(wc -l < "$EL_DBS")for db in `seq $ndb`doread db${MY_DIR}mysqldump --host=$MY_HST --user=$MY_USR --password=$MY_PWD --databases $db > $BK_DIR/$dbdone <"$EL_DBS"## Creazione File TAR#tar -cf $BK_NAM.tar $BK_DIR## Compressione File Tar#gzip -f $BK_NAM.tar## Elimino Eventuali Backup Temporanei Presenti#rm -f ${BK_DIR}/*exit 0ConfigurazioneIn testa ci sono alcune variabili per eventuale configurazione:•MY_DIR: directory contenente i binari di MySql. In Ubuntu non è necessaria in quanto presente in PATH}. Nel caso di installazione manuale si può inserirla, avendo l'accortezza di terminarla con /. Esempio: MY_DIR=/path/binari/mysql/.•MY_HST: l'hostname della macchina, potrebbe essere sufficiente localhost.•MY_USR: l'utente del server MySql.•MY_PWD: la password dell'utente MySql.•EL_DBS: nome del file che conterrà l'elenco dei database.•BK_DIR: la directory temporanea per il dump dei database.•BK_NAM: nome del file di backup.DbDesignerIntroduzioneDBDesigner è uno strumento per la progettazione di database. Questa guida spiega come installarlo su Ubuntu 6.10 «Edgy Eft». InstallazioneDBDesigner nativo per Linux1.Scaricare da questa pagina il pacchetto in formato .rpm e le relative librerie.2.Convertire i pacchetti .rpm in formato .deb con il programma alien, digitando in un terminale:sudo alien DBDesigner4-0.5.4-0.i586.rpmsudo alien libborqt-6.9.0-2.i386.rpm3.Installare i pacchetti .deb digitando in una finestra di terminale i seguenti comandi:sudo dpkg -i dbdesigner4_0.5.4-1_i386.debsudo dpkg -i libborqt_6.9.0-3_i386.debDBDesigner emulato con WinePer procedere con la seguente guida è necessario avere installato correttamente Wine, l'emulatore di ambiente Windows. Per maggiori informazioni consultare la relativa guida.Scaricare l'eseguibile presente in questo indirizzo e salvarlo nella propria directory Home.2.Per avviare il programma di installazione è sufficiente digitare in un terminale il seguente comando:wine ~/DBDesigner4.0.5.6_Setup.exe3.Avviare l'applicazione appena installata, spostarsi nella cartella ~/.wine/drive_c/Programmi/fabFORCE, digitando in un terminale:cd ~/.wine/drive_c/Programmi/fabFORCEnciare il programma con il comando:wine DBDesigner4.exeUlteriori risorse•Forum di Ubuntu-it Topic di riferimento sul forum di Ubuntu-it.•DBDesigner on Ubuntu Guida all'installazione di DBDesigner su Ubuntu (en).•Installer DBDesigner4 sur Ubuntu Edgy Guida a DBDesigner su Ubuntu (fr).•DBDesigner on Debian Guida all'installazione di DBDesigner su Debian (en).•Guida a DBDesigner su Debian Sarge Guida all'installazione di DBDesigner su Sarge (es).OracleIntroduzioneIn questa guida viene illustrata l'installazione del database relazionale Oracle 10g.PreparativiUna volta abilitati i componenti universe e multiverse dei repositoy ufficiali, aprire il file /etc/apt/sources.list con un editor di testo con i privilegi di amministrazione e aggiungere in fondo al file la seguente riga:deb /debian unstable main non-freePer scaricare la chiave gpg, necessaria all'utentcazione dei pacchetti, è sufficiente digitare il seguente comando in una finestra di terminale:wget /el4/RPM-GPG-KEY-oracle -O- | sudo apt-key add -Salvare il file, aprire una finestra di terminale e digitare il seguente comando:sudo apt-get updateInstallazione del pacchettoInstallare il pacchetto oracle-xe.ConfigurazionePer configurare il DBMS è sufficiente digitare il seguente comando in una finestra di terminale:sudo etc/init.d/oracle-xe configureNella configurazione saranno richieste le porte di ascolto del server (quelle predefinite sono 8080 e 1521) e la password per l'utente system.Inoltre verrà chiesto se si desidera avviare il server automaticamente all'avvio del sistema. Infine verrà creato l'utente oracle appartenente al gruppo dba, al quale verranno dati i privilegi di gestione del DBMS.Per verificare lo stato del DBMS è sufficiente digitare il seguente comando in una finestra di terminale:sudo /etc/init.d/oracle-xe statusAmministrazioneAprire il browser web e digitare il seguente indirizzo nella relativa barra:http://127.0.0.1:8080/apexUlteriori risorse•Sito ufficiale del progetto•Driver JDBC per JavaDNSIntroduzioneQuesta guida spiega come configurare un server DNS.Prima di cominciare vale la pena di spendere due parole sui requisiti di un server Web.Tenete conto che probabilmente vi servirà hardware dedicato, se possibile scegliete una soluzione appositamente progettata per il servizio che dovrete ospitare.Prendetevi il tempo necessario per pianificare un corretto partizionamento del disco.Possibilmente dedicate una partizione apposita per /var/log ed una specifica per /var/cache/bind.Risoluzione locale su UNIXLa Risoluzione dei nomi hosts viene generalmente affidata al file locale presente su ciascuna macchina, il file /etc/hosts. Questo file contiene il puntamento diretto delle macchine della rete.•Vantaggi: risoluzione immediata perché tutti gli hosts di una rete devono possedere lo stesso file /etc/hosts per comunicare.•Svantaggi: vulnerabilità perché se un host viene attaccato e viene violato il file /etc/hosts l'aggressore conoscerà tutte le macchine della rete. Che cos'è e a che cosa serve il DNSIn una rete di computer ciascun nodo viene localizzato utilizzando il suo indirizzo IP, che è un numero formato da quattro ottetti separati da punti (ad esempio, 192.168.20.1).Tale sistema di localizzazione non è conveniente per le persone, in quanto è molto più facile ricordare un nome piuttosto che un complicato numero formato dai quattro ottetti come indicato sopra.A tal proposito è stato introdotto un servizio di nominazione dei nodi di una rete, servizio che consente di raggiungere un nodo conoscendone il nome.Tale servizio tuttavia comporta la necessità di centralizzare il controllo dei nomi dei nodi di un sottoalbero di una rete su un singolo host (il nodo radice di quel sottoalbero).Questo nodo radice contiene i nomi e gli indirizzi IP di tutti i nodi presenti nel sottoalbero e viene chiamato server dei nomi o DNS.Naturalmente ogni nodo radice di un dato sottoalbero deve contenere un riferimento al nodo radice dell'intero albero della rete (il sevrer dei nomi globale), e questi conterrà gli indirizzi ed i nomi di tutti questi sottonodi radice dei vari sottoalberi.Tutti i client (nodi di un sottoalbero) conterranno a loro volta l'indirizzo della radice (server DNS) del proprio sottoalbero di appartenenza.In questo schema c'è anche posto per una configurazione ridondante, ovvero accanto al server DNS padre di un dato sottoalbero possono essere affiancati altri servers DNS in grado di supportare le richieste di risoluzione dei nomi provenienti dai clients nel caso in cui il DNS master (cioè il primario) non possa rispondere.Tale configurazione prende il nome di fault tolerance, poichè l'intero servizio di risoluzione dei nomi non viene inficiato in caso di guasto di una delle macchine.InstallazioneInstallare il software necessario per configurare i servizi DNS:apt-get -y install bind9Directory di configurazioneCome visto per il server Web la directory che contiene i file di configurazione del DNS è sotto la directory /etc e precisamente /etc/bind.Sempre sotto /etc/bind si trovano tutti i file contenenti sia le zone di ricerca dirette ed inverse (ossia quelle che includono le corrispondenze fra indirizzi IP e nomi e fra nomi ed indirizzi IP) sia quelli relativi alle opzioni di configurazione del servizio stesso.Tali opzioni sono specificate:•nel file /etc/bind/named.conf che contiene le direttive di configurazione generali del servizio:•nel file /etc/bind/named.conf.options che contiene le opzioni e le liste di controllo degli accessi per la configurazione generali del servizio;•nel file /etc/bind/named.conf.local che contiene le direttive di configurazione locali del servizio,ovvero la dichiarazione delle vostre zone locali (quelle servite dal vostro DNS).Notare che su Ubuntu i file di zona hanno le forme seguenti:/etc/bind/db.<dir_zone>/etc/bind/db.<rev_zone>I file binari relativi al servizio DNS si trovano sotto la directory /usr/sbin ed è precisamente /usr/sbin/named.La directory che contiene i log files relativi al servizio è /var/log. In particolare, qualsiasi problema durante l'avvio viene notificato nel file /var/log/ syslog.Caching Nameserver e DNS autoritarioPrima di configurare il nostro DNS occorre precisare che vi sono 2 tipi di DNS :•caching•autoritarioUn nameserver caching non contiene file di zona (corrispondenze fra indirizzi IP e nomi hosts) , ma contiene soltanto i riferimenti ai DNS padre dell'albero e pertanto delega ad essi qualsiasi risoluzione dei nomi , memorizzando nella propria memoria cache i risultati di tali ricerche in modo da velocizzare tutti gli accessi susseguenti al primo (che avvengono interrogando la memoria cache del server locale e non interrogando i root nameservers).Un nameserver autoritario contiene le corrispondenze fra indirizzi IP e nomi hosts di tutti i clients della rete che serve , pertanto ha autorità di risoluzione diretta (non deve chiedere ad altri DNS quali sono i nomi o gli indirizzi dei computers).Configurazione di un cachingSe volete soltanto snellire e velocizzare gli accessi ad Internet degli utenti della vostra LAN quello che vi occorre è un semplice caching nameserver.•Dopo aver installato il pacchetto bind9 basta semplicemente avviare il servizio immettendo al prompt dei comandi:/etc/init.d/bind9 start•Se volete farlo partire in avvio create un link in /etc/rc2.d che punta alla directory /etc/init.d/bind9 eseguendo il comando: ln -s /etc/init.d/bind9 /etc/rc2.d/bind9(questo se il vostro runlevel di default è il 2).Configurazione di un DNS autoritarioSe invece volete configurare un server DNS che possa supportare la risoluzione dei nomi dei clients della vostra LAN dovete innanzitutto pianificarel'intervento nel modo seguente:•localizzare tutti i clients•ottenere network e netmaskDopo l'installazione di bind9 occorre modificare il file /etc/bind/named.conf.local aggiungendo le direttive di configiurazione delle vostre zone di ricerca diretta ed inversa come segue:Zone "<nomezona>" {type [hint | master | slave];file "<path_to_zone_file>";forwarders { };masters { };allow-update {key <keyname>;};};La configurazione della zona di ricerca inversa di esempio è la seguente:Zone "<nomezona>.in-addr.arpa" {type [hint | master | slave];file "<path_to_zone_file>";forwarders { };masters { };allow-update {key <keyname>;};};La direttiva type indica il tipo di DNS server che si sta configurando (master , slave o root NS).La direttiva file indica in quale file è memorizzato il DB delle corrispondenze nome-indirzzo degli hosts della rete.La direttiva forwarders indica se il vostro server DNS deve utilizzare un sevrer esterno per risolvere ricorsivamente le richieste di risoluzione DNS. Un forwarder altro non è che un grande caching namserver che si fa interamente carico della risoluzione di tutte le queries DNS dirette verso l'esterno. Inun'azienda il forwarder generalmente viene usato per velocizzare le risoluzioni DNS di siti Internet.La configurazione di un server slave (fault tolerance) prevede sempre la creazione delle direttive di zona nel file /etc/bind/named.conf.local come nell'esempio seguente:zone "linux.bogus" {type slave;file "sz/linux.bogus";masters { 192.168.196.2; };};Come vedete la direttiva masters contiene l'indirizzo IP del DNS master che possiede il DB con le corrispondenze fra IP e nomi hosts.E' importante notare che mentre sul master tale database deve essere creato,ciò non deve essere fatto sullo slave, i cui file vengono automaticamente creati durante la sincronizzazione con il DNS master.Architettura di esempioIl sistema descritto è costituito da:DNS masterDNS slavequesto permette una configurazione di fault tolerance (il servizio è erogato anche quando uno dei 2 servers ha problemi).Inoltre il trasferimento da zona master a slave avviene con il metodo della firma TSIG.Configurazione del DNS master e dei suoi file di zonaIl file /etc/bind/named.conf.local:include "/etc/bind/secret.key"zone "" {type master;file "/etc/bind/";allow-transfer {key mykey;};allow-update {key mykey;};};zone "77.168.192.in-addr.arpa" {type master;file "/etc/bind/db.77.168.192";allow-transfer {key mykey;};allow-update {key mykey;};};Il file /etc/bind/secret.key:key chiave {secret "Np6emc4SFPeI5UXSetOEIA==";algorithm "hmac-md5";};server 192.168.77.2 {keys {chiave;};};Il file secret.key non dovrebbe essere leggibile da tutti, pertanto assivuratevi che i suoi permessi siano -rw-r----- eseguendo il comandochmod 640 /etc/bind/secret.key.Veniamo ora alla configurazione dei singoli file di zona di ricerca diretta ed inversa :@ IN SOA . root.localhost. (20051120018640020780080965086400);@ IN NS .@ IN MX 50 .. IN A 192.168.0.1web IN CNAME mail IN CNAME proxy IN CNAME Commentiamo le righe precedenti :•il simbolo @ è un alias per il nome del dominio DNS di questa zona di ricerca•la direttiva IN sta per Internet , e potrebbe essere omessa per una LAN (ma non nel caso di un server pubblico)•la prima riga dice che tutte le richieste di risoluzione dei nomi che riguardano la zona indicata da questo file (ed il cui nome è scritto nel file /etc/bind/named.conf.local) devono essere risolte dal server . Il . alla fine del nome completo è fondamentale, quindi non lo dimenticate!! L'indirizzo email dell'amministratore di tale zona è root@localhost (in questo caso il . finale viene autmaticamente tradotto nel simbolo @)-•I parametri specificati dopo la parentesi tonda sono nell'ordine :。