Practica De Ubuntu

CONFIGURACIÓN BASICA DE DHCP – DNS – WEB (II)
Como se vió en el documento anterior se instalo y realizo la configuración del DNS ahora se
realizaran otras configuraciones adicionales .CONFIGURANDO DNS chroot
1. Detenemos los servicios del DNS usando el siguiente comando:
/etc/init.d/bind9 stop
2. Tambien se debe detener el servicio de apparmor, el cual se encarga de la seguridad delsistema.
/etc/init.d/apparmor stop
3. Una vez detenidos los servicios, modificaremos el archivo de bind9 usando el comando:
Nano /etc/default/bind9
4. Dentro del archivo buscar el apartado deOPTIONS, para modificarlo de la s iguiente forma:
OPTIONS=”-u bind –t /var/lib/named”
5. Ahora vamos a crear el arbol para el chroot
Mkdir –p /var/lib/named/etc
Mkdir /var/lib/named/dev
Mkdir -p/var/lib/named/var/cache/bind
Mkdir -p /var/lib/named/var/run/bind/run
6. Movemos el contenido de bind a named etc, de la siguiente forma:
Mv /etc/bind /var/lib/named/etc
7. Realizaremos un enlace o linksimbolico de /etc/bind a /var/lib/named/etc/bind
Ln –s /var/lib/named/etc/bin /etc/bind
8. Crear 2 carpetas mas llamadas null y random, dentro de chroot y otorgar permisos de
Lectura/escriturapara todos
Mknod /var/lib/named/dev/null c 1 3

Mknod /var/lib/named/dev/random c 1 8
Chmod 666 /var/lib/named/dev/null
Chmod 666 /var/lib/named/dev/random
9. Ahora cambiaremos el dueño del árboldel chroot
Chown -R bind:bind /var/lib/named/var/*
Chown -R bind:bind /var/lib/named/etc/bind
10. Generemos un log para el dns, para lograrlo necesitamos crear un archivo para ello
usamos:
Nano/etc/default/syslogd
11. Dentro del archivo escribimos:
SYSLOGD=”-a /var/lib/named/dev/log”
12. Configuramos el archivo de apparmor
Nano /etc/apparmor.d/usr.sbin.named
13. Agregamos las siguienteslineas:
/var/lib/named/etc/bind/ rw,
/etc/bind/ r,
/var/lib/bind/ rw,
/var/lib/bind/ rw,
/var/cache/bind/ rw,
/var/cache/bind/ rw,
/var/lib/named/var/run/bind/run/named.pid w,

***Comente...