abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 22:00 | Komunita

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil (podcast) detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 64 tisíc vývojářů. Jejich nejmilovanější platformou je linuxový desktop. Ten je také druhou nejpoužívanější platformou vývojářů.

Ladislav Hagara | Komentářů: 0
24.3. 11:55 | Komunita

Vývojový tým OpenSSL ve spolupráci s iniciativou Core Infrastructure konsorcia Linux Foundation spustil proces přelicencování této kryptografické knihovny ze současné licence na licenci Apache Licence v 2.0 (ASLv2). Nová licence usnadní začleňování OpenSSL do dalších svobodných a open source projektů. Všichni dosavadní vývojáři OpenSSL (Authors) obdrží v následujících dnech email s prosbou o souhlas se změnou licence.

Ladislav Hagara | Komentářů: 7
24.3. 01:11 | Komunita

Před třemi týdny Mozilla.cz představila projekt Photon, jehož cílem je návrh a implementace nového vzhledu Firefoxu. Včera zveřejnila první náhled vzhledu Photon. Práce na projektu Photon jsou rozděleny do pěti týmů, které celkem čítají 19 lidí. Zaměřují se na zlepšení prvního spuštění Firefoxu a zaujetí nových uživatelů, celkovou úpravu vzhledu, zlepšení animací, zrychlení odezvy uživatelského rozhraní a také upravení nabídek. Vývoj lze sledovat v Bugzille.

Ladislav Hagara | Komentářů: 38
23.3. 20:00 | Komunita

OneDrive pro firmy je již ve webových prohlížečích na Linuxu stejně rychlý jako na Windows. Microsoft opravil chybu z listopadu loňského roku. OneDrive pro firmy běžel na Linuxu mnohem pomaleji než na Windows. V popisu chyby bylo uvedeno, že stačilo v prohlížeči na Linuxu nastavit v user-agentu Windows a vše se zrychlilo. Odpovědí Microsoftu bylo (Internet Archive: Wayback Machine), že Linux není podporován. Po bouřlivých diskusích na redditu i Hacker News byla chyba nalezena a opravena.

Ladislav Hagara | Komentářů: 6
23.3. 19:00 | Zajímavý projekt

Byla vyhlášena soutěž Hackaday Prize 2017. Soutěž je určena vývojářům open source hardwaru. Pro výherce je připraveno celkově 250 tisíc dolarů. Každý ze 120 finalistů získá tisíc dolarů. Nejlepší pak navíc 50, 30, 20, 15, 10 a 5 tisíc dolarů. Jedná se již o čtvrtý ročník soutěže. V roce 2014 zvítězil projekt globální sítě open source pozemních satelitních stanic SatNOGS. V roce 2015 zvítězil open source systém pro řízení elektrických invalidních vozíků pohybem očí Eyedriveomatic. V roce 2016 zvítězil modulární robot Dtto.

Ladislav Hagara | Komentářů: 0
23.3. 15:00 | Bezpečnostní upozornění

Byla vydána Samba ve verzích 4.6.1, 4.5.7 a 4.4.12. Řešen je bezpečnostní problém CVE-2017-2619. Pomocí symbolických odkazů a souběhu (symlink race) lze "teoreticky" získat přístup k souborům, které nejsou sdíleny. Linuxové distribuce jsou postupně aktualizovány (Debian).

Ladislav Hagara | Komentářů: 0
23.3. 07:43 | Nová verze

Na Steamu se objevil port hry Arma: Cold War Assault (Operation Flashpoint) pro Mac a Linux. … více »

creon | Komentářů: 30
23.3. 05:55 | Nová verze

Po 18 měsících od vydání verze 8.0 byla vydána verze 9.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
23.3. 03:33 | Komunita

Platnost posledního patentu souvisejícího s Dolby Digital (AC-3) vypršela. Po MP3 se tak do Fedory oficiálně dostane také kodek AC-3.

Ladislav Hagara | Komentářů: 5
23.3. 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 932 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: Instalace a konfigurace DNS

    25.7.2010 13:17 mmartin
    Instalace a konfigurace DNS
    Přečteno: 932×
    Zdravím,
    pokouším se rozjet doma vlastní DNS server. Dělám to především z toho důvodu, že chci vytvářet hromadu subdomén a také z toho důvodu abych si to vyzkoušel.
    Narazil jsem na problém, že jsem úplně ztracen :-). Některé články týkající se DNS serverů jsem pročetl, včetně LDP4 a knížky o administraci linuxu. Ve většině případů jsou v těchto článcích popisovány obecné principy DNS ale jak konkrétně postupovat a konfigurovat určité části a proč jsem tam nenašel.

    Postupoval jsem tedy jaksi intuitivně :-), tedy
    - mám debian leny
    - nainstaloval jsem bind9
    - vzhledem k tomu že stroj je za firewallem, povolil jsem port 53 jak TCP tak UDP
    - pustil jsem dpkg-reconfigure bind9 a doufal, že se to jaksi zkonfiguruje :-) a já kamsi dopíšu mé subdomény a tím je hotovo.

    Pak jsem ale narazil na x problémů.
    a) motá se mi dohromady bind a named a to jak pojmově tak fyzicky. Bind mám ve službách (/etc/init.d/) a můžu jej zastavit a stopnout, někde se ale mluví o tom, že by se měl zastavovat a stopovat named, ten v /etc/init.d/ nemám.
    b) doména je u providera, wport.cz. V dokumentaci se ale mluví o tom, že tato doména má být u mne v konfiguraci dns. Jak se dns server u providera dozví, že subdomény jsou u mne?
    c) nevím jak ověřit že můj dns funguje. Všude se píše o dig, nslookup atp, ale výsledky jsou pro mne nic neříkající.
    První test který je zřejmý je, nastavit některý ze strojů v mé vnitřní síti ať se ptá mého nového dns. To jsem udělal, ale subdomény, například ping test.wport.cz nevrací odpověď (unknown host test.wport.cz). ping na www.google.cz funguje.

    Potřeboval bych odkázat na nějaký srozumitelný popis toho jak zkonfigurovat bind9 a nakonfigurovat v něm subdomény. Případně v několika velmi stručných bodech (nikoliv detailech) popsat jak na to. Detaily bych si už nastudoval.

    Odpovědi

    25.7.2010 13:32 bigBRAMBOR | skóre: 30
    Rozbalit Rozbalit vše Re: Instalace a konfigurace DNS
    a/ podle toho pro jakou distrubici jsi navod stahnul, RHEL a klony pouzvaji jmeno named i pro sluzbu i konfigurak. Debian mozna jinak. Jde o to same.

    b/huh, domena muze byt spravovana u providera, nebo u tebe, nebo u providera pro svet, a u tebe pro lokalni sit, nebo by jsi musel nastavit master-slave synchro.

    c/ nastav si svoji DNS jako jedinou DNS v resolv.conf a pokud dojde k prekladu jmena na IP pak ti to funguje. Pokud jsi to nastavil jako DNS stroji v siti, a nejde to tak ti asi DNS nefunguje, ne?
    25.7.2010 14:00 mmartin
    Rozbalit Rozbalit vše Re: Instalace a konfigurace DNS
    b/ myslel jsem že wport.cz spravuje provider, a že lze nějak nastavit, že na test.wport.cz, nebo kovovyroba.wport.cz atd... se bude ptát ipadresy wport.cz. Tedy provider domény wport.cz přeloží toto jméno na adresu a této adresy se pak všichni doptávají v případě, že je zajímají subdomény.

    Jen ještě doplním předchozí dotaz:
    a) měl jsem tam chybu, tedy samozžejmě ne zastavení a stop služby ale zastavení a start služby :-)
    b) do /etc/bind/named.conf jsem přidal řádky:
    zone "wport.cz" {
    type master;
    file "/etc/bind/db.wport";
    allow-update {none;};
    };


    a do /etc/bind/ jsem pak přidal odpovídající soubor jehož obsahem jsou asi nesmysly
    ;
    ; BIND data file for wport.cz
    ;
    $TTL 604800
    @ IN SOA wport.cz. nejakyemail.seznam.cz. (
    3 ; Serial
    604800 ; Refresh
    86400 ; Retry
    2419200 ; Expire
    604800 ) ; Negative Cache TTL
    ;
    @ IN NS 89.103.18.131;
    mmartin IN NS 89.103.18.131;
    kovovyroba IN NS 89.103.18.131;
    test IN NS 89.103.18.131;


    Po restartu bindu mám pak v syslogu toto:
    Jul 25 13:58:24 mmw1 named[19039]: loading configuration from '/etc/bind/named.conf'
    Jul 25 13:58:24 mmw1 named[19039]: using default UDP/IPv4 port range: [1024, 65535]
    Jul 25 13:58:24 mmw1 named[19039]: using default UDP/IPv6 port range: [1024, 65535]
    Jul 25 13:58:24 mmw1 named[19039]: listening on IPv6 interfaces, port 53
    Jul 25 13:58:24 mmw1 named[19039]: listening on IPv4 interface lo, 127.0.0.1#53
    Jul 25 13:58:24 mmw1 named[19039]: listening on IPv4 interface eth0, 192.168.1.6#53
    Jul 25 13:58:24 mmw1 named[19039]: automatic empty zone: 254.169.IN-ADDR.ARPA
    Jul 25 13:58:24 mmw1 named[19039]: automatic empty zone: 2.0.192.IN-ADDR.ARPA
    Jul 25 13:58:24 mmw1 named[19039]: automatic empty zone: 255.255.255.255.IN-ADDR.ARPA
    Jul 25 13:58:24 mmw1 named[19039]: automatic empty zone: 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
    Jul 25 13:58:24 mmw1 named[19039]: automatic empty zone: 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
    Jul 25 13:58:24 mmw1 named[19039]: automatic empty zone: D.F.IP6.ARPA
    Jul 25 13:58:24 mmw1 named[19039]: automatic empty zone: 8.E.F.IP6.ARPA
    Jul 25 13:58:24 mmw1 named[19039]: automatic empty zone: 9.E.F.IP6.ARPA
    Jul 25 13:58:24 mmw1 named[19039]: automatic empty zone: A.E.F.IP6.ARPA
    Jul 25 13:58:24 mmw1 named[19039]: automatic empty zone: B.E.F.IP6.ARPA
    Jul 25 13:58:24 mmw1 named[19039]: command channel listening on 127.0.0.1#953
    Jul 25 13:58:24 mmw1 named[19039]: command channel listening on ::1#953
    Jul 25 13:58:24 mmw1 named[19039]: zone 0.in-addr.arpa/IN: loaded serial 1
    Jul 25 13:58:24 mmw1 named[19039]: zone 127.in-addr.arpa/IN: loaded serial 1
    Jul 25 13:58:24 mmw1 named[19039]: zone 255.in-addr.arpa/IN: loaded serial 1
    Jul 25 13:58:24 mmw1 named[19039]: zone wport.cz/IN: NS '89.103.18.131.wport.cz' has no address records (A or AAAA)
    Jul 25 13:58:24 mmw1 named[19039]: zone wport.cz/IN: kovovyroba.wport.cz/NS '89.103.18.131.wport.cz' has no address records (A or AAAA)
    Jul 25 13:58:24 mmw1 named[19039]: zone wport.cz/IN: mmartin.wport.cz/NS '89.103.18.131.wport.cz' has no address records (A or AAAA)
    Jul 25 13:58:24 mmw1 named[19039]: zone wport.cz/IN: test.wport.cz/NS '89.103.18.131.wport.cz' has no address records (A or AAAA)
    Jul 25 13:58:24 mmw1 named[19039]: zone wport.cz/IN: loaded serial 3
    Jul 25 13:58:24 mmw1 named[19039]: zone localhost/IN: loaded serial 3
    Jul 25 13:58:24 mmw1 named[19039]: zone wport.cz/IN: sending notifies (serial 3)
    Jul 25 13:58:24 mmw1 named[19039]: running
    25.7.2010 18:42 xHire | skóre: 19 | blog: Linuxovník
    Rozbalit Rozbalit vše Re: Instalace a konfigurace DNS
    Nastavit si TTL na 7 dní je docela dost. A nastavit TTL negativní cache na 7 dní, je opravdu zarážející. Většinou to bývají řádově minuty/desítky minut. (TTL negativní cache znamená, jak dlouho bude lokální rekurzivní DNS server tvrdit, že záznam neexistuje (poté, co jednou zjistil, že neexistuje), než se odhodlá zeptat se opět autoritativního DNS serveru, zda se třeba věc nezměnila.) Obyčejné TTL se u běžných domén dává na 24 hodin (u NS záznamů pak 3 dny), ale přirozeně záleží na konkrétní situaci.

    Jinak k vlastní chybě: NS záznam nemůže obsahovat přímo IP adresu (vypisuje se to i v přikládaném logu). Místo mmartin IN NS 89.103.18.131; bych dal třeba
    mmartin IN NS subns;
    a k tomu přidal příslušný A/AAAA záznam.
    subns IN A 89.103.18.131;

    A nakonec: co vrací tento příkaz?
    dig NS mmartin.wport.cz @127.0.0.1

    Mělo by tam být něco jako:
    mmartin.wport.cz.	86400	IN	NS	subns.wport.cz.

    A o něco níže možná i A záznam pro to subns.wport.cz.
    25.7.2010 21:57 mmartin
    Rozbalit Rozbalit vše Re: Instalace a konfigurace DNS
    Díky za pomoc. dig který jste poslal (po rekonfiguraci dle vašich doporučení) nevrací ipadresu.
    V logu mám toto:
    Jul 25 21:41:43 mmw1 named[19571]: lame server resolving 'test.wport.cz' (in 'test.wport.cz'?): 89.103.18.131#53
    ale ping stále vrací odpověď unknow host test.wport.cz

    dig vrací toto:
    mmw1:~# dig NS mmartin.wport.cz @127.0.0.1

    ; <<>> DiG 9.6-ESV-R1 <<>> NS mmartin.wport.cz @127.0.0.1
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 41688
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;mmartin.wport.cz. IN NS

    ;; Query time: 1 msec
    ;; SERVER: 127.0.0.1#53(127.0.0.1)
    ;; WHEN: Sun Jul 25 21:39:20 2010
    ;; MSG SIZE rcvd: 34


    Nicméně měl jsem obavu, že má teorie o vlastním DNS je chybná. (Tedy, že ip adresu wport.cz všichni získávají od DNS serveru mého providera a adresu test.wport.cz, kovovyroba.wport.cz atd.. získají od mého DNS serveru).

    Pokud je tedy problém již pouze v tomto mém konfiguračním souboru, zkusím jej doladit. Co tam má být napsáno je v mých zdrojích popsáno poměrně srozumitelně.
    25.7.2010 23:34 xHire | skóre: 19 | blog: Linuxovník
    Rozbalit Rozbalit vše Re: Instalace a konfigurace DNS
    Už jak se v hlavičce výstupu digu objevilo status: SERVFAIL, tak to značí, že se někde v DNS serveru stala chyba (zde tedy v konfiguraci). Nicméně, co znamená ta hláška v logu, nevím -- s BINDem nemám moc zkušeností. Možná ho máte nastavený současně i jako rekurzivní? (Jenom hádám.)

    Aby mohly požadavky na IP adresu subdomény od DNS serveru Vašeho providera postoupit k Vašemu DNS serveru, musí ony NS záznamy být vedeny už u providera, kdežto u Vás jenom samotné A záznamy (vlastně možná ne -- možná by u Vás měly být vedeny jako kompletní samostatné domény? Nevím, tímhle směrem jsem nikdy neexperimentoval :-)).

    Nejjednodušší řešení, pokud potřebujete pouze namapovat neomezené množství subdomén na jednu IP adresu, je použít žolíka: *.wport.cz. Takhle se podchytí úplně všechny subdomény, takže pak už jenom stačí na cílovém serveru vytvářet například příslušné virtuální webové servery pro každou žádoucí subdoménu. A nemusíte tedy zřizovat další DNS server -- pro tento účel by postačil ten stávající, providerův.
    27.7.2010 12:59 mmartin
    Rozbalit Rozbalit vše Re: Instalace a konfigurace DNS
    Ahoj, díky za tipy všem. Nakonec jsem rozjel domací dns. Tedy z domu mi již překládal vše jak měl, ale nepublikoval to do světa. U providera bohužel nemám možnost změnít NS záznam a nasměrovat si tak obsluhování dotazů vlastním dns. Nicméně nakonec jsem zvolil na vaši radu žolíka se kterým jsem spokojen a tím pádem to již dále neřeším.
    Ještě jednou díky všem za vaši pomoc.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.