Instalando Bind utilizando Chroot no Debian

Colaboração: Hugo Gois Cordeiro

Data de Publicação: 14 de Novembro de 2006

+Instalar o Bind

  apt-get install bind9

1. Reiniciar o Bind
   Parar o serviço do Bind para que as alterações possam ser feitas /etc/init.d/bind9 stop

2. Alterar o arquivo /etc/default/bind9
   Editar o arquivo /etc/default/bind9 para que o serviço rode com usuário desprivilegiado 'nobody' e para que seu diretório raiz seja /var/lib/named , para isso altere a linha

     OPTIONS="" para 
   

     OPTIONS="-u nobody -t /var/lib/named"
   

   caso esteja usando o Debian 3.0 essa linha vai ser encontrada no /etc/init.d/bind9 .

     OPTIONS="-u nobody -t /var/lib/named"
   

3. Criar os diretórios necessários no /var/lib

     mkdir -p /var/lib/named/etc
     mkdir  p /var/lib/named/dev
     mkdir -p /var/lib/named/var/cache/bind
     mkdir  p /var/lib/named/var/run/bind/run
   

   Mover o diretório de configuração do /etc/bind para /lib/named/etc

     mv /etc/bind /var/lib/named/etc
   

4. Criar um link simbólico do novo diretório de configuração do Bind no local antigo. (Isso é feito para evitar problemas de atualização no futuro)

     ln -s /var/lib/named/etc/bind /etc/bind
   

5. Criar dispositivos null e random .

     mknod /var/lib/named/dev/null c 1 3
     mknod /var/lib/named/dev/random c 1 8
   

6. Corrigindo as permissões dos diretórios e arquivos para fechar ainda mais a segurança.

     chown -R root:root /var/lib/named/
     chown -R root:nogroup /var/lib/named/var/run/bind/run
     chmod 755  R /var/lib/named
     chmod 775 /var/lib/named/var/run/bind/run
     chmod 666 /var/lib/named/dev/null
     chmod 666 /var/lib/named/dev/random
     chmod 644 /var/lib/named/etc/bind/*
   

7. Editar o script de inicialização /etc/init.d/sysklogd do SYSKLOGD de forma que as mensagens geradas pelo Bind sejam registradas no sistema de LOG, para isso altere a linha SYSLOGD="" para

     SYSLOGD="-a /var/lib/named/dev/log"
   

8. Reiniciar o serviço do SYSLOGD.

     /etc/init.d/sysklogd restart
   

9. Iniciar o serviço do BIND.

     /etc/init.d/bind9 start
   

10. Verificar no arquivo /var/log/syslog se houve erros na inicialização do serviço.

      cat /var/log/syslog
    

    ou

      tail  f /var/log/syslog
    

    Obs.: Não esqueça de colocar a permissão 644 para cada arquivo de zona criado.