Como realizar a instalação de um Slave com Pdns
Crie um servidor com as seguinte especificações:
CPU: 2
Memória RAM: 2GB
Disco: 50GB
Realize uma instalação minima de Alma Linux 8, esse sistema vem por padrão com SElinux que impede o Pdns de executar seus processos da maneira correta, por isso ele deve ser desabilitado:
Edite o arquivo de configuração dele;
vim /etc/selinux/config
Deixe o arquivo da seguinte forma;
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of these three values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
Salve o arquivo e reinicie o server;
reboot now
Desabilite o Firewalld;
#Comando abaixo verifica se o Firewall Está ativo
firewall-cmd --state
#Comando abaixo para o firewall
sudo systemctl stop firewalld
#comando abaixo desativa o firewall da inicialização do OS
systemctl disable firewalld
#Impedir que outros serviços iniciem o firewall
systemctl mask --now firewalld
Instale o pdns e o maridaDB;
O ideal é que ambos, master e slave, tenham a mesma versão.
Caso seja necessário realizar a instalação de uma versão mais antiga os pacotes podem ser encontrados no site oficial do PowerDNS.
yum -y update
yum -y install epel-release
yum -y install bind-utils pdns pdns-backend-mysql mariadb mariadb-server
Após iniciar o modo de instalação segura do MySQL, recomendamos realizar os ajustes da seguinte forma, exatamente nessa ordem.
Set root password? [Y/n]
Y
New password:
Re-enter new password:
[Informe o Password do root]
Remove anonymous users? [Y/n]
Y
Disallow root login remotely? [Y/n]
Y
Remove test database and access to it? [Y/n]
Y
Reload privilege tables now? [Y/n]
Y
Thanks for using MariaDB!
Acesse o MySQL e crie o banco e as tabelas necessárias para o funcionamento do pdns com backend-mysql:
Para criar o banco:
CREATE DATABASE powerdns;
create user 'powerdns'@'localhost' identified by 'Aqui-vai-a-senha-do-usuário';
grant all privileges on powerdns.* to 'powerdns'@'localhost';
flush privileges;
use powerdns;
Para criar as tabelas:
CREATE TABLE domains (
id INT AUTO_INCREMENT,
name VARCHAR(255) NOT NULL,
master VARCHAR(128) DEFAULT NULL,
last_check INT DEFAULT NULL,
type VARCHAR(8) NOT NULL,
notified_serial INT UNSIGNED DEFAULT NULL,
account VARCHAR(40) CHARACTER SET 'utf8' DEFAULT NULL,
options VARCHAR(64000) DEFAULT NULL,
catalog VARCHAR(255) DEFAULT NULL,
PRIMARY KEY (id)
) Engine=InnoDB CHARACTER SET 'latin1';
CREATE UNIQUE INDEX name_index ON domains(name);
CREATE INDEX catalog_idx ON domains(catalog);
CREATE TABLE records (
id BIGINT AUTO_INCREMENT,
domain_id INT DEFAULT NULL,
name VARCHAR(255) DEFAULT NULL,
type VARCHAR(10) DEFAULT NULL,
content VARCHAR(64000) DEFAULT NULL,
ttl INT DEFAULT NULL,
prio INT DEFAULT NULL,
disabled TINYINT(1) DEFAULT 0,
ordername VARCHAR(255) BINARY DEFAULT NULL,
auth TINYINT(1) DEFAULT 1,
PRIMARY KEY (id)
) Engine=InnoDB CHARACTER SET 'latin1';
CREATE INDEX nametype_index ON records(name,type);
CREATE INDEX domain_id ON records(domain_id);
CREATE INDEX ordername ON records (ordername);
CREATE TABLE supermasters (
ip VARCHAR(64) NOT NULL,
nameserver VARCHAR(255) NOT NULL,
account VARCHAR(40) CHARACTER SET 'utf8' NOT NULL,
PRIMARY KEY (ip, nameserver)
) Engine=InnoDB CHARACTER SET 'latin1';
CREATE TABLE comments (
id INT AUTO_INCREMENT,
domain_id INT NOT NULL,
name VARCHAR(255) NOT NULL,
type VARCHAR(10) NOT NULL,
modified_at INT NOT NULL,
account VARCHAR(40) CHARACTER SET 'utf8' DEFAULT NULL,
comment TEXT CHARACTER SET 'utf8' NOT NULL,
PRIMARY KEY (id)
) Engine=InnoDB CHARACTER SET 'latin1';
CREATE INDEX comments_name_type_idx ON comments (name, type);
CREATE INDEX comments_order_idx ON comments (domain_id, modified_at);
CREATE TABLE domainmetadata (
id INT AUTO_INCREMENT,
domain_id INT NOT NULL,
kind VARCHAR(32),
content TEXT,
PRIMARY KEY (id)
) Engine=InnoDB CHARACTER SET 'latin1';
CREATE INDEX domainmetadata_idx ON domainmetadata (domain_id, kind);
CREATE TABLE cryptokeys (
id INT AUTO_INCREMENT,
domain_id INT NOT NULL,
flags INT NOT NULL,
active BOOL,
published BOOL DEFAULT 1,
content TEXT,
PRIMARY KEY(id)
) Engine=InnoDB CHARACTER SET 'latin1';
CREATE INDEX domainidindex ON cryptokeys(domain_id);
CREATE TABLE tsigkeys (
id INT AUTO_INCREMENT,
name VARCHAR(255),
algorithm VARCHAR(50),
secret VARCHAR(255),
PRIMARY KEY (id)
) Engine=InnoDB CHARACTER SET 'latin1';
CREATE UNIQUE INDEX namealgoindex ON tsigkeys(name, algorithm);
Com os ajustes do banco banco concluídos podemos seguir com a configuração do PowerDNS, utilize o editor de texto da sua preferência para acessar o seguinte arquivo "/etc/pdns/pdns.conf" e edite as seguintes configurações:
allow-axfr-ips=ip-do-master
allow-notify-from=ip-do-master
allow-unsigned-autoprimary=yes
allow-unsigned-supermaster=yes
autosecondary=yes
launch=gmysql
gmysql-host=localhost
gmysql-user=powerdns
gmysql-password=4,RHSaHZGsxeGGFN
gmysql-dbname=powerdns
local-address=ip-publico
secondary=yes