Настройка DNS-сервера PowerDNS в Debian

September 10, 2012 by snakeslair

Прошло уже больше трех лет с тех пор, как ваш покорный слуга написал первый свой мануал по настройке DNS-сервера PowerDNS. Наличие комментариев, а так же то, что пост этот до сих пор вываливается в самом начале поисковой выдачи гугла говорит о том, что информация востребована :).

Однако же хотелось бы мне написать вторую версию этого мануала, теперь уже для Debian.

Чем PowerDNS лучше BIND?
Во-первых, PowerDNS на порядок менее популярен, а значит – в нем найдено существенно меньше багов. Актуально, если учесть, что большинство bind-демонов с момента ввода “в бой” ни разу не обновлялись.
Во-вторых, PDNS может работать с различными бэкендам (mysql, pgsql, sqlite), в которых может хранить свои зоны. Это, на мой взгляд, существенно улучшает прозрачность системы.

Такие специфические вещи, как кэширование запросов, скорость работы и т.д. я здесь обсуждать не буду – не тот формат.

Перейдем к установке.
PowerDNS присутствует в stable-ветке, так что ставим смело, не боясь что-нибудь сломать:

apt-get install mysql-server mysql-client
apt-get install pdns-server pdns-backend-mysql

Теперь создадим базу данных для нашего сервера:

mysql -u root -p
CREATE DATABASE powerdns;
GRANT ALL ON powerdns.* TO 'power_admin'@'localhost' IDENTIFIED BY 'power_admin_password';
GRANT ALL ON powerdns.* TO 'power_admin'@'localhost.localdomain' IDENTIFIED BY 'power_admin_password';
FLUSH PRIVILEGES;
quit;

А затем скопируем таблицы из шаблона:

mysql -u root -p powerdns < /usr/share/doc/pdns-backend-mysql/mysql.sql

update: если файлика с примером базы у вас нет, то пользуем вот это:

USE powerdns;
CREATE TABLE domains (
id INT auto_increment,
name VARCHAR(255) NOT NULL,
master VARCHAR(128) DEFAULT NULL,
last_check INT DEFAULT NULL,
type VARCHAR(6) NOT NULL,
notified_serial INT DEFAULT NULL,
account VARCHAR(40) DEFAULT NULL,
primary key (id)
);

CREATE UNIQUE INDEX name_index ON domains(name);

CREATE TABLE records (
id INT auto_increment,
domain_id INT DEFAULT NULL,
name VARCHAR(255) DEFAULT NULL,
type VARCHAR(6) DEFAULT NULL,
content VARCHAR(255) DEFAULT NULL,
ttl INT DEFAULT NULL,
prio INT DEFAULT NULL,
change_date INT DEFAULT NULL,
primary key(id)
);

CREATE INDEX rec_name_index ON records(name);
CREATE INDEX nametype_index ON records(name,type);
CREATE INDEX domain_id ON records(domain_id);

CREATE TABLE supermasters (
ip VARCHAR(25) NOT NULL,
nameserver VARCHAR(255) NOT NULL,
account VARCHAR(40) DEFAULT NULL
);

Обратите внимание, в пароле не должен встречаться символ '#', иначе pdns не сможет его адекватно воспринять, выдав, к примеру, что-то вроде этого:

Sep  6 23:42:03 217-79-13-120 pdns[4521]: gmysql Connection failed: Unable to connect to database: Access denied for user 'power_admin'@'localhost' (using password: YES)
Sep  6 23:42:03 217-79-13-120 pdns[4521]: Caught an exception instantiating a backend, cleaning up

Что касается конфигурирования, то позволю себе обратиться к своему же руководству:
/etc/powerdns/pdns.conf

Нам важны следующие строки:

# Разрешить трансфер зон для: (тут указываем, кому мы можем отдавать зоны, которые есть на нашем сервере)
allow-axfr-ips=0.0.0.0/0

# Разрешить запросы с: (добавляем сюда адреса нашей локалки, если не хотим запросов из мира)
allow-recursion=0.0.0.0/0

# Директория с конфигурационными файлами
config-dir=/etc/powerdns

# Включить guardian, подробности: http://doc.powerdns.com/guardian.html
guardian=yes


# Количество тредов, которые будут обращаться к бэкенду
distributor-threads=3

# Тип используемой базы данных и параметры для подключения
launch=gmysql
gmysql-host=127.0.0.1
gmysql-port=3306
gmysql-user=power_admin
gmysql-dbname=powerdns
gmysql-password=power_admin_password

# Интерфейс, на котором будет висеть сервер.
local-address= 127.0.0.1 (или любой другой, который есть на сервере)

# Порт, на котором будет висеть сервер.
local-port=53

#Настройки логирования:
# Расширенное логирование.
log-dns-details=/var/log/pdns/pdns-details.log
# Логировать неудачные апдейты зон.
log-failed-updates=/var/log/pdns/pdns-fail.log
# Файл, куда писать лог
logfile=/var/log/pdns/pdns.log
# log-facility для логирования через syslog (я
# logging-facility=
# Уровень логирования от 0 до 9 (0 - не логировать ничего, 9 - логировать всё).
loglevel=9
# Логировать все приходящие запросы (только для отладки! иначе логи будут расти катастрофическими темпами)
query-logging=no
# Логировать в лог файл, указанный в директиве logfile (только для Windows систем)
use-logfile=yes

# Если включено - рекурсивные запросы будут передваться на обработку рекурсору.
recursor=127.0.0.1:5353
# В качестве рекурсора можно указать сервера провайдера, тогда рекурсивные запросы поуйдут через них

/etc/powerdns/recursor.conf

allow-from=127.0.0.0/8, 10.0.0.0/8 (только своя локальная сеть)

# Hint файл, его можно взять из BIND /var/named/etc/namedb/named.root,
# или ftp://ftp.rs.internic.net/domain/root.zone.gz
hint-file=/etc/powerdns/root.zone

# Адрес который надо слушать указываем только 127.0.0.1, и ничего лишнего
local-address=127.0.0.1

# Порт который надо слушать, по умолчанию 53
local-port=5353

Периодически в конфиге появляются новые опции, поэтому советую не полениться, и заглянуть в официальное руководство.

Для того, чтобы админить зоны через удобный веб-интерфейс, нужно поставить админку. Например, PowerAdmin:

#Устанавливаем Web-сервер, интерпретатор php и необходимые модули
aptitude install apache2 libapache2-mod-php5 php5 php5-common php5-curl php5-dev php5-gd php-pear php5-imap php5-mcrypt php5-mhash php5-ming php5-mysql php5-xmlrpc gettext

#Устанавливаем PEAR
pear install DB
pear install pear/MDB2#mysql

#Скачиваем скрипты панели
cd /tmp
wget https://github.com/downloads/poweradmin/poweradmin/poweradmin-2.1.6.tgz
tar xvfz poweradmin-2.1.6.tgz
mv poweradmin-2.1.6 /var/www/poweradmin
touch /var/www/poweradmin/inc/config.inc.php
chown -R www-data:www-data /var/www/poweradmin/

Установщик админки будет доступен по адресу: http:///poweradmin/install.

После установки не забываем убрать за собой:

rm -fr /var/www/poweradmin/install/

Теперь нужно перезапустить демон и рекурсор:

sudo service pdns-recursor restart
sudo service pdns start

Вот теперь все 🙂