Linux. От новичка к профессионалу. 6-е изд

Глава35. DNS-cepeep
535
Вот, вроде бы, и все — можно приступить к запуску сервера. Надо лишь отметить, 
что поскольку мы создавали кэширующий сервер, в его конфигурационном файле 
отсутствует блок 
controls {}
. Пустой или отсутствующий блок 
controls{}
нужен
для того, чтобы сервер 
named
не обращал внимания на отсутствие ключа mdc.key,
требуемого для программы удаленного управления сервером rndc. Такой прием, 
правда, не вполне корректен, поскольку для останова сервера нам придется исполь-
зовать команду 
killall
named
, 
но для нас это не существенно, поскольку мы не
будем часто его останавливать.
Теперь можно запустить наш сервер имен:
sudo service bind9 start
Впрочем, поскольку сервер может быть уже запущен (при установке пакета он за-
пускается автоматически), то после изменения конфигурации его следует переза-
пустить:
sudo service bind9 restart
Если в конфигурационных файлах нет ошибок, вы получите сообщение:
# Starting domain name service... bind9 [ OK ]
Сам сервис носит название bind9 (если помните, по сути, сервис — это сценарий), 
но процесс DNS-сервера называется 
named
, 
поэтому, когда в файле 
/var/log/messages
(или в 
/var/log/daemon.log
) вы станете искать сообщения, связанные с DNS-сервером, 
ищите строчку 
named,
а не bind9:
Aug 8 9:58:16 den named[3140]: starting BIND 9.2.3 
Aug 8 9:58:16 den named[3140]: using 1 CPU
Aug 8 9:58:16 den named[3140]: loading configuration from ’/etc/bind/named.conf' 
Aug 8 9:58:16 den named[3140]: listening on IPv4 interface lo, 127.0.0.1#53 
Aug 8 9:58:16 den named[3140]: listening on IPv4 interface ethO, 192.168.0.1#53 
Aug 8 9:58:16 den named[3140]: zone 0.0.127.in-addr.arpa/IN: loaded serial 
1997022700
Aug 8 9:58:16 den named[3140]: running
Кстати, этот вывод здесь приведен не просто так — последняя строка свидетельст-
вует о том, что сервер запущен. Первая же запись сообщает нам версию BIND, вто-
рая — то, что используется один процессор, далее указываются: используемый 
конфигурационный файл, прослушиваемые интерфейсы 
(
lo
и 
eth0
) 
и порт— 
53,
а
также загруженная локальная зона. Число в квадратных скобках (
3140
)— это PID
процесса (идентификатор процесса), «убить» процесс в данном случае можно так:
# kill 3140
Проверить, работает ли сервер, можно и другим способом — например:
# ps -ах | grep named
# ps -ах | grep bind9
Теперь осталось в файле 
/etc/resolv.conf
прописать IP-адрес собственного сервера 
DNS. То же самое нужно сделать на всех остальных компьютерах сети:

---

536