Questo articolo mostra come installare il server DNS PowerDNS con backend MySQL su un Raspberry PI 2
PowerDNS è un server dei nomi autorevole e ad alte prestazioni, nella configurazione descritta qui leggerà i record DNS da un database MySQL (simile a MyDNS), sebbene siano supportati anche altri backend come PostgreSQL.
PRE-REQUISITI
In questo esempio utilizzo un Raspberry PI 2 con il nome host RASPBERRY-DNS.local e l’indirizzo IP 192.168.100.180
Settare permanentemente Nome e FQDN del nostro Raspberry Leggi Articolo
Aggiornare il sistema con il comando:
|
0 |
sudo apt-get update && sudo apt-get upgrade -y
|
Installare le utility DNS con il comando:
|
0 |
sudo apt-get install dnsutils
|
INSTALLAZIONE DI MYSQL
Lanciare il comando
|
0 |
apt-get install mysql-server mysql-client
|
NOTA BENE: Se vogliamo fare in modo che MySQL ascolti su tutte le interfacce (questo è importante per la replica del database MySQL) e non solo su localhost, modifichiamo il file /etc/mysql/my.cnf e commentiamo la riga bind-address = 127.0.0.1
Lanciamo quindi il comando
|
0 |
sudo nano /etc/mysql/my.cnf
|
Aggiungere la riga al fondo del file di configurazione
|
0
1
|
[mysqld]
bind-address = 0.0.0.0
|
Di seguito il fle di configurazione completo:
|
0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
# The MariaDB configuration file
#
# The MariaDB/MySQL tools read configuration files in the following order:
# 1. "/etc/mysql/mariadb.cnf" (this file) to set global defaults,
# 2. "/etc/mysql/conf.d/*.cnf" to set global options.
# 3. "/etc/mysql/mariadb.conf.d/*.cnf" to set MariaDB-only options.
# 4. "~/.my.cnf" to set user-specific options.
#
# If the same option is defined multiple times, the last one will apply.
#
# One can use all long options that the program supports.
# Run program with --help to get a list of available options and with
# --print-defaults to see which it would actually understand and use.
#
# This group is read both both by the client and the server
# use it for options that affect everything
#
[client-server]
# Import all .cnf files from configuration directory
!includedir /etc/mysql/conf.d/
!includedir /etc/mysql/mariadb.conf.d/
[mysqld]
bind-address = 0.0.0.0
|
Riavviare il mySQL con il comando
|
0 |
sudo service mysql restart
|
Lanciare quindi il seguente comando per verificare
|
0 |
netstat -tap | grep mysql
|
Se è tutto corretto dovremmo vedere:
|
0 |
tcp 0 0 0.0.0.0:mysql 0.0.0.0:* LISTEN 1168/mysqld
|
INSTALLAZIONE DI POWERDNS
Per installare PowerDNS lanciamo il seguente comando:
|
0 |
apt-get install pdns-server pdns-backend-mysql
|
Cliccare su Si
Inserire la password dell’utente amministrativo quindi cliccare OK
Confermare la password quindi cliccare OK
NOTA BENE: Il file di configurazione di PowerDNS è presente nella seguente cartella /etc/powerdns
CONFIGURAZIONE DI MYSQL
Adesso colleghiamoci al MySQL con il comando:
|
0 |
sudo mysql -u root -p
|
Inserire quindi la password dell’utente root.
A questo punto dalla shell di MySQL creare il database per PowerDNS con il comando:
|
0 |
CREATE DATABASE powerdns; |
Dovremmo leggere la seguente stringa
|
0 |
Query OK, 1 row affected (0.00 sec) |
Adesso creiamo l’utente MySQl per il database di PowerDNS con il comando:
|
0 |
GRANT ALL ON powerdns.* TO 'poweruser'@'localhost' IDENTIFIED BY 'password_poweruser'; |
NOTE:
powerdns = è il nome del database
poweruser = è l’utente per l’accesso al database
password_poweruser = è la password del poweruser
dovremmo vedere la seguente stringa
|
0 |
Query OK, 0 rows affected (0.00 sec) |
in ultimo applichiamo i permessi con il comando:
|
0 |
FLUSH PRIVILEGES; |
Se è tutto Ok dovremmo vedere la stringa
|
0 |
Query OK, 0 rows affected (0.00 sec) |
Ora creiamo le tabelle necessarie a PowerDNS spostandoci sul database corretto con il comando:
|
0 |
USE powerdns; |
Copiare tutte le righe seguenti quindi dare INVIO
|
0
1
2
3
4
5
6
7
8
9
|
CREATE TABLE domains (
id INT auto_increment,
name VARCHAR(255) NOT NULL,
master VARCHAR(128) DEFAULT NULL,
last_check INT DEFAULT NULL,
type VARCHAR(6) NOT NULL,
notified_serial INT DEFAULT NULL,
account VARCHAR(40) DEFAULT NULL,
primary key (id)
);
|
Se è tutto Ok dovremmo vedere una schermata come quella sovrastante
Lanciamo quindi il comando:
|
0 |
CREATE UNIQUE INDEX name_index ON domains(name); |
Copiare tutte le righe seguenti quindi dare INVIO
|
0
1
2
3
4
5
6
7
8
9
10
|
CREATE TABLE records (
id INT auto_increment,
domain_id INT DEFAULT NULL,
name VARCHAR(255) DEFAULT NULL,
type VARCHAR(6) DEFAULT NULL,
content VARCHAR(255) DEFAULT NULL,
ttl INT DEFAULT NULL,
prio INT DEFAULT NULL,
change_date INT DEFAULT NULL,
primary key(id)
);
|
Se è tutto Ok dovremmo vedere una schermata come quella sovrastante
Lanciamo i comandi di seguito elencati uno per volta:
|
0
1
2
|
CREATE INDEX rec_name_index ON records(name);
CREATE INDEX nametype_index ON records(name,type);
CREATE INDEX domain_id ON records(domain_id);
|
Se è tutto Ok dovremmo vedere una schermata come quella sovrastante. Non preoccuparsi se si visualizzano dei Warning come nel mio caso
Lanciare le seguenti righe di codice facendo un unico copia e incolla quindi INVIO
|
0
1
2
3
4
|
CREATE TABLE supermasters (
ip VARCHAR(25) NOT NULL,
nameserver VARCHAR(255) NOT NULL,
account VARCHAR(40) DEFAULT NULL
);
|
Se è tutto OK dovremmo vedere una schermata come quella sovrastante.
Quindi usciamo dal MySQL con il comando:
|
0 |
quit; |
CONFIGURAZIONE DI POWERDNS PER L’UTILIZZO DI MYSQL
Ora dobbiamo configurare PowerDNS in modo che utilizzi il backend MySQL.
Per prima cosa eliminiamo tutti i files di configurazione presenti con il comando:
|
0 |
sudo rm /etc/powerdns/pdns.d/*.*
|
Quindi creiamo il file di configurazione con il comando:
|
0 |
sudo nano /etc/powerdns/pdns.d/pdns.local.gmysql.conf
|
Aggiungere le seguente rigghe come mostrato nell’immagine sovrastante
|
0
1
2
3
4
5
6
7
8
9
|
# MySQL Configuration
#
# Launch gmysql backend
launch=gmysql
# gmysql parameters
gmysql-host=localhost
gmysql-dbname=powerdns
gmysql-user=poweruser
gmysql-password=password_poweruser
|
Salvare e chiudere il file di configurazione
Riavviamo quindi PowerDNS con il comando
|
0 |
sudo service pdns restart |
Se è tutto OK lanciando il comando seguqnte dovremmo vedere una schermata come nell’immagin sovrastante
|
0 |
sudo service pdns status
|
TEST DI POWERDNS
Editiamo il file /ect/resolv.conf con il comando:
|
0 |
sudo nano /etc/resolv.conf
|
Commentare eventuali nameserver già presenti ed aggiungere il nameserver con l’IP del nostro Raspberry
Nel mio caso ho aggiunto la stringa
|
0 |
nameserver 192.168.100.180
|
Salvare e chiudere il file
Verifichiamo quindi che il demone di PowerDNS sia in ascolto con il comando:
|
0 |
sudo netstat -tap | grep pdns
|
|
0
1
|
tcp 0 0 0.0.0.0:domain 0.0.0.0:* LISTEN 6365/pdns_server
tcp6 0 0 [::]:domain [::]:* LISTEN 6365/pdns_server
|
Se è tutto corretto dovremmo vedere il demone in ascolto come mostrato nell’immagine sovrastante
Adesso per verificare che PowerDNS funzioni lanciamo il seguente comando
|
0 |
sudo dig @127.0.0.1
|
oppure
|
0 |
sudo dig @localhost
|
Se è tutto corretto dovremmo vedere le seguenti righe di output (vedi immagine sovrastante)
|
0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
; <<>> DiG 9.10.3-P4-Raspbian <<>> @127.0.0.1
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 65075
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 2800
;; QUESTION SECTION:
;. IN NS
;; Query time: 4 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Mar 30 14:38:58 IST 2015
;; MSG SIZE rcvd: 29
|
Proviamo a lanciare il seguente comando per verificare che PowerDNS funzioni anche con l’IP del Raspberry:
|
0 |
sudo dig @192.168.100.180
|
Se è tutto corretto dovremmo vedere le seguenti righe di output (vedi immagine sovrastante)
|
0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
|
; <<>> DiG 9.10.3-P4-Raspbian <<>> @192.168.100.180
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 21419
;; flags: qr aa rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1680
;; QUESTION SECTION:
;. IN NS
;; Query time: 5 msec
;; SERVER: 192.168.100.180#53(192.168.100.180)
;; WHEN: Tue Jan 30 18:17:23 CET 2018
;; MSG SIZE rcvd: 28
|
A questo punto possiamo procedere con la creazione delle nostre Zone DNS e all’aggiunta dei nostri Record DNS.
0 commenti