Dotaz: DNS a host

[SiCO]

Nazdar, jak mám presvedčiť moj linux aby používal DNS záznami a nie subor host pre preklad mien na IP? Chcem totiz mat miesto localhost (127.0.0.1) nejaky iny nazov (napr. doma.sk)+nejake tie aliasy a nexce mi to žrat DNS zaznam lebo si to berie preklad stale z "host". Dikes.

Odpovědi

[VícNežNic]

No, nevím jak je tomu dnes, ale pokud se od doby co jsem to zkoušel moc nezměnilo, tak přejmenování localhostu nelze doporučit jako dobrý nápad

[Michal Kubeček]

Soubor nsswitch.conf (pro historické aplikace host.conf). Ale tím si nepomůžete, protože každý nameserver povinně musí povinně překládat doménové jméno localhost na 127.0.0.1 a naopak. Není samozřejmě problém překonfigurovat BIND, aby to nedělal, ale pak… you have been warned…

[SICO]

Ok dikes. Ja teraz mam k dispozicii iba 1PC a kcel by som na nom provozovat domenu (pr. doma.sk) a xcem aby bezal na tejto domene aj MTA (postfix ako mail.doma.sk) skusal som uz asi vsetko ale ked sa chcem pripojit napr. cez telnet na mail.doma.sk 25 tak nic -failure-. Nepoznate nekto niekde nejaky navod ako to vsetko sprovoznit? Moc diky..

[Michal Kubeček]

Obávám se, že to bude nejdřív chtít přečíst si něco o fungování Internetu a DNS. Možná to myslíte dobře, ale tak, jak jste to prezentoval, to vypadá, že o tom moc nevíte…

[SICO]

Ne, ne. Troska som to zle polozil to je fakt, uz sa s tym kaslem cely den a mam toho cez hlavu takze to skusim este raz popisat. Mam 1PC (RH 8.1)a chcem na nom provozovat vlastnu domenu domenu (PC nieje pripojene k internetu) + chcem aby na nom bezal MTA (Postfix). Mam naistalovany Bind9 aj Postfix. Urobil som novy zaznam do RR aj vytvoril novy zonovy subor pre moju domenu(doma.sk), kde som zapisal hodnotu IP=127.0.0.1 . Moze to tak byt? PC mam nazov "server". Ked vsak dam napr. ping server.doma.sk tak to zahlasi chybu. To iste ked chcem overit DNS zaznam pre mail server "host -t mx mail.doma.sk" tak to takisto skonci chybou. Daujem za kazdu odpoved.

[jm]

chcem na nom provozovat vlastnu domenu domenu (PC nieje pripojene k internetu) + chcem aby na nom bezal MTA (Postfix).

No, to ovsem dava rozhodne smysl...

[SICO]

Neviem co ti nedava zmysel. Proste miestna domena.

[petr_p]

Ale jiste, ze to jde. Pokud si chcete udelat takovy maly vlastni izolovany "Internet" vcetne DNS.

Vytvorte si zonovy soubor pro domenu sk. a jako A zaznam pro jmeno server uvedte IP 127.0.0.1. Po znovunacteni zonoveho souboru vasim DNS serverem si funkcnost overte prikazem dig -t A sever.sk @127.0.0.1. Samozrejme nezapomente zadefinovat domenu sk. v konfiguracnim souboru DNS serveru.

Pak si jeste muzete udelet pridat reverzni zaznam.

Samozrejme doporucuji domenove jmeno localhost. a IP 127.0.0.1 ponechat, protoze na to spousta softwaru spoleha.

[jm]

Paneboze, co mate vsichni s tim 127.0.0.1? To je odjakziva localhost. To nemuzete tomu pocitaci pridelit nejakou normalni IP adresu z privatniho rozsahu?

[SICO]

No ja bych mu ju aj priradil ale inu ako 127.0.0.1 mi nezoberie. Proste network unreacheable a pod.

4 petr_p: Ano, prave toto ma zaujimalo ci mozu byt 2 odlisne nazvy domen a jedna ta ista IP ( v tomto pripade 127.0.0.1). Inac dakujem za odpoved.

[jm]

No ja bych mu ju aj priradil ale inu ako 127.0.0.1 mi nezoberie. Proste network unreacheable a pod.

Tady to budou vedet nejlepe...

[Michal Kubeček]

Tak použijte aspoň 127.0.0.2

[petr_p]

Muze. Neni na tom nic divneho. Technicky ty jde. Technicky vzato muze mit i zarizeni lo jinou/dalsi IP nez 127.0.0.1 nebo ::1.

Ja jsem ale nanevrhoval zmenit IP adresu, ja jsem doporucoval pridat dalsi A zaznam a ty klasicke ponechat. Zrovna tak muzete udelat jen CNAME zaznam na localhost.. Mozna to je proti nejakemu RFC, ale technicky to lze.

Pokud byste presto chtel extra zarizeni, zakompilujte si do jadra dummy zarizeni.

Ze lze mit vice IP i na lo doufam dokumentuje nasledujici relace, kterou jsem zkousel:

album:/home/petr # ip -4 addr show
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue 
    inet 127.0.0.1/8 scope host lo
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    inet 147.251.23.20/28 scope global eth0
4: tap0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 500
    inet 172.16.1.1/24 scope global tap0

album:/home/petr # ip -4 addr add 127.0.0.2 dev lo

album:/home/petr # ip -4 addr add 192.168.0.1 dev lo

album:/home/petr # ip -4 addr show dev lo
1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue 
    inet 127.0.0.1/8 scope host lo
    inet 127.0.0.2/32 scope host lo
    inet 192.168.0.1/32 scope global lo
album:/home/petr # ping 127.0.0.2
PING 127.0.0.2 (127.0.0.2) 56(84) bytes of data.
64 bytes from 127.0.0.2: icmp_seq=1 ttl=64 time=0.140 ms
64 bytes from 127.0.0.2: icmp_seq=2 ttl=64 time=0.114 ms

--- 127.0.0.2 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.114/0.127/0.140/0.013 ms

album:/home/petr # ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
64 bytes from 192.168.0.1: icmp_seq=1 ttl=64 time=0.164 ms

--- 192.168.0.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.164/0.164/0.164/0.000 ms

[Michal Kubeček]

Tu adresu 127.0.0.2 jste ani přidávat nemusel, standardně fungují všechny adresy z rozsahu 127.0.0.0/8. Může za to položka

  local 127.0.0.0/8 dev lo  proto kernel  scope host  src 127.0.0.1

v routovací tabulce local.

[petr_p]

Jasne, chtel jsem ale ukazat, ze si tam muzete dat _jakoukoliv_ adresu. (A ne jak nekteri tu tvrdi, ze to nejde.)

[Petr Šobáň]

Přesně tak taky nevím co tu řeší.

IP 127.0.0.1 je na zařízení loopback a nejde to změnit a tato adresa se nepoužívá v sítích. (je to vždy místní PC)

Nastavte tomu PC nějakou normální adresu a tu používejte. (10.0.0.x, 192.168.0.x atd...) a té přiřaďte normální jméno PC.

[Michal Kubeček]

Jestli jsem to dobře pochopil, problém je v tom, že ten počítač nemá žádnou síťovou kartu, takže je trochu otázka, jak nastavit nějakou normální adresu. Proto jsem doporučoval použít některou jinou adresu lokální smyčky, např. 127.0.0.2

[jm]

No, ja to nejak nechapu od zacatku. Pocitac bez sitove karty, s domenou, DNS a MTA, hmmm... mrkev v zime? Jinak dummy rozhrani by to snad resilo alespon trochu normalne.

[Michal Kubeček]

Já to chápu tak, že si to chce nejdřív vyzkoušet "nasucho".

[Petr Šobáň]

Skoušení nasucho s 127.0.0.1 je nesmysl.

A hrát si s DNS a dalšími sítovýmy službamy bez sítě je taktéž nesmysl, když už si chce hrát tak ať si tam strčí nějakou síťovku co tam chce používat a potom si může hrát.

[Michal Kubeček]

Skoušení nasucho s 127.0.0.1 je nesmysl.

To tady zatím tvrdili všichni kromě autora dotazu.

když už si chce hrát tak ať si tam strčí nějakou síťovku co tam chce používat a potom si může hrát.

To právě není až tak nutné. Navíc zastrčením ethernetové karty a jejím nakonfigurováním stejně nijak vyšší míru realismu nezíská.

a dalšími sítovýmy službamy

Au!

[SiCO]

Takze moj problem bol v podstate to, ze som si chcel vyskusat nasledujuce veci: vytvorit vlastnu domenu a nastavit Postfix aby mi pre tuto domenu spravoval postu. Jelikoz mam zatial k dispozicii iba 1 PC aj tak som si to xcel vyskusat a vbehlo mi dohlavy prave onen loopback ktory som xcel prepisat z localhost na vlastny nazov. Pravdaze sa tym nakopilo este viac problemov. Takze som to vratil spat. Spravil som novy zaznam s adresou 192.168.0.1 ale aj tak boli problemy. Nakoniec sa to vyriesilo re-instalaciou Bind-u a vsetko bolo OK.

4 jm: Mozno to je ako mrkva v zime ale slape to, aj ked si mozem posielat postu zatial iba medzi miestnymi uzivatelmi. Ale ja mam z toho dobry pocit ze som si vytvoril vlastnu domenu a vlastny postovy server. Mozna sa ti to zda trivialna zalezitost ale s Linuxom este len zacinam a postupne sa ucim co sa vsetko na tomto systeme da.

Takze dakujem vsetkym co pomohli.