[root@ufuso ~]# yum -y --enablerepo=remi,epel,rpmforge install bind bind-chroot caching-nameserver

　←　bind,bind-chroot, caching-nameserverインストール
Installed:
bind.x86_64 30:9.3.6-4.P1.el5_4.2
bind-chroot.x86_64 30:9.3.6-4.P1.el5_4.2
caching-nameserver.x86_64 30:9.3.6-4.P1.el5_4.2

[root@ufuso ~]# chgrp named /var/named/chroot/etc/named.conf　←　BIND設定ファイル所有グループ変更

[root@ufuso ~]# vi /var/named/chroot/etc/named.conf　←　BIND設定ファイル編集
options {
#listen-on port 53 { 127.0.0.1; };　←　行頭に#を追加してコメントアウト

#listen-on-v6 port 53 { ::1; };　←　行頭に#を追加してコメントアウト
version “unknown”;　←　bindのバージョン情報の非表示化
directory “/var/named”;
dump-file “/var/named/data/cache_dump.db”;
statistics-file “/var/named/data/named_stats.txt”;
memstatistics-file “/var/named/data/named_mem_stats.txt”;
query-source port 53;
query-source-v6 port 53;
allow-query { localhost; localnets; };　←　変更(サーバー及び、サーバーと同じネットワーク内のホストからの問合せのみ許可)
追加(ここから)※
forwarders{
192.168.1.1;　←　ルーター経由接続環境の場合はルーターのIPアドレスを指定
};
追加(ここまで)
};

view localhost_resolver {
match-clients { localhost; };
match-destinations { localhost; };
recursion yes;
include “/etc/named.rfc1912.zones”;
include “/etc/named.ufuso.jp.zone”;　←　追加
};

最終行へ追加(ここから)

view “internal” {
match-clients { localnets; };
match-destinations { localnets; };
recursion yes;
include “/etc/named.rfc1912.zones”;
include “/etc/named.ufuso.jp.zone”;
};
最終行へ追加(ここまで)

#!/bin/bash

new=`mktemp`
errors=`mktemp`

dig . ns @198.41.0.4 > $new 2> $errors

if [ $? -eq 0 ]; then
sort_new=`mktemp`
sort_old=`mktemp`
diff_out=`mktemp`
sort $new > $sort_new
sort /var/named/chroot/var/named/named.ca > $sort_old
diff –ignore-matching-lines=^\; $sort_new $sort_old > $diff_out
if [ $? -ne 0 ]; then
(
echo ‘——————– old named.root ——————–’
cat /var/named/chroot/var/named/named.ca
echo
echo ‘——————– new named.root ——————–’
cat $new
echo ‘———————- difference ———————-’
cat $diff_out
) | mail -s ‘named.root updated’ root
cp -f $new /var/named/chroot/var/named/named.ca
chown named. /var/named/chroot/var/named/named.ca
chmod 644 /var/named/chroot/var/named/named.ca
/etc/rc.d/init.d/named restart > /dev/null
fi
rm -f $sort_new $sort_old $diff_out
else
cat $errors | mail -s ‘named.root update check error’ root
fi
rm -f $new $errors

[root@ufuso ~]# chmod 700 named.root_update　←　ルートゾーン最新化スクリプトへ実行権限付加

[root@ufuso ~]# chkconfig named on　←　BIND自動起動設定

[root@ufuso ~]# chkconfig –list named　←　BIND自動起動設定確認

> ufuso.jp　←　Linuxサーバーの正引きテスト

Server: ufuso.jp
Address: 192.168.1.3

Name: ufuso.jp
Address: 192.168.1.3　←　IPアドレスが返ってきた

> 192.168.1.3　←　Linuxサーバーの逆引きテスト
Server: ufuso.jp
Address: 192.168.1.3

Name: ufuso.jp　←　ドメイン名が返ってきた
Address: 192.168.1.3

> exit　←　nslookup停止

; <> DiG 9.2.3 <> ufuso.jp
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59712
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;ufuso.jp. IN A

;; ANSWER SECTION:
ufuso.jp. 86400 IN A 192.168.1.3　←　IPアドレスが返ってきた

;; AUTHORITY SECTION:
ufuso.jp. 86400 IN NS ufuso.jp.

;; Query time: 8 msec
;; SERVER: 192.168.1.3#53(192.168.1.3)
;; WHEN: Mon Oct 4 17:39:31 2004
;; MSG SIZE rcvd: 63

[root@ufuso ~]# dig -x 192.168.1.3　←　Linuxサーバーの逆引きテスト

; <> DiG 9.2.3 <> -x 192.168.1.3
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14938
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;1.1.168.192.in-addr.arpa. IN PTR

;; ANSWER SECTION:
1.1.168.192.in-addr.arpa. 86400 IN PTR ufuso.jp.　←　ドメイン名が返ってきた

;; AUTHORITY SECTION:
1.168.192.in-addr.arpa. 86400 IN NS ufuso.jp.

;; ADDITIONAL SECTION:
centossrv.com. 86400 IN A 192.168.1.3