使用bind-mysql模块增加对mysql数据库的支持
简介:对于bind,如果想修改或增加dns记录,是直接修改文本的,这样的话一方面不方便管理,另一方面容易出错,如果我们增加对mysql数据库的支持,再配合php、perl、python等程序直接操作mysql,这对于dns的管理将会非常地方便和不易出错。现在介绍使用mysql bind驱动模块实现这一功能。
一、安装mysql
安装mysql服务器可以使用yum或源码编译安装,我们这里使用yum安装。
yum -y install mysql mysql-server mysql-devel
二、安装bind和mysql-bind
1、分别下载bind和mysql-bind
cd /tmp
wget http://nchc.dl.sourceforge.net/project/mysql-bind/mysql-bind/mysql-bind-0.2%20src/mysql-bind.tar.gz
wget http://ftp.isc.org/isc/bind9/cur/9.9/bind-9.9.1-P2.tar.gz
tar xzf bind-9.9.1-P2.tar.gz
tar xzf mysql-bind.tar.gz
2、分别复制mysql-bind的mysqldb.c和mysqldb.h到bind-9.9.1-P2/bin/named和bind-9.9.1-P2/bin/named/include
cd /tmp/mysql-bind
cp mysqldb.c mysqldb.h /tmp/bind-9.9.1-P2/bin/named
cp mysqldb.c mysqldb.h /tmp/bind-9.9.1-P2/bin/named/include
3、修改bind源码中的bin/named/Makefile.in文件:
DBDRIVER_OBJS = mysqldb.@O@ #注意两个@中间那个是大写O
DBDRIVER_SRCS = mysqldb.c
DBDRIVER_INCLUDES = -I/usr/include/mysql -g -pipe -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector --param=ssp-buffer-size=4 -m32 -fasynchronous-unwind-tables -D_GNU_SOURCE -D_FILE_OFFSET_BITS=64 -D_LARGEFILE_SOURCE -fno-strict-aliasing -fwrapv
DBDRIVER_LIBS = -rdynamic -L/usr/lib/mysql -lmysqlclient -lz -lcrypt -lnsl -lm -L/usr/lib -lssl -lcrypto
注:
DBDRIVER_INCLUDES的值由命令/usr/bin/mysql_config --cflags获得。
DBDRIVER_LIBS的值由命令/usr/bin/mysql_config --libs获得。
4、编辑bind源文件bin/named/main.c
4.1、在函数setup(void)里面ns_server_create()的前面添加mysqldb_init(),如
/*
* Add calls to register sdb drivers here.
*/
/* xxdb_init(); */
mysqldb_init();
ns_server_create(ns_g_mctx, &ns_g_server);
4.2、在函数cleanup(void)里面ns_server_destroy()的后面添加mysqldb_clear(),如
ns_server_destroy(&ns_g_server);
mysqldb_clear();
/*
* Add calls to unregister sdb drivers here.
*/
/* xxdb_clear(); */
4.3、编辑bind源文件中的bin/named/mysqldb.c文件:
更改#include <named/mysqldb.h>为#include "include/mysqldb.h"
4.4 安装bind
yum -y install gcc openssl-devel
cd /tmp/bind-9.9.1-P2
./configure --prefix=/usr/local/bind --disable-openssl-version-check
make && make install
三、mysql配置
启动:service mysqld start
设置root密码:mysqladmin -uroot password root
创建数据库:mysql> create database dns;
创建表: mysql> CREATE TABLE mydomain (
name varchar(255) default NULL,
ttl int(11) default NULL,
rdtype varchar(255) default NULL,
rdata varchar(255) default NULL
) TYPE=MyISAM;
插入数据示例:
正向解析所需要的数据:
INSERT INTO mydomain VALUES ('mydomain.com',259200,'SOA','mydomain.com. mail.mydomain.com. 200309181 28800 7200 86400 28800');
INSERT INTO mydomain VALUES ('mydomain.com', 259200, 'NS', 'dns.mydomain.com.');
INSERT INTO mydomain VALUES ('mydomain.com', 259200, 'MX', '10 mail.mydomain.com.');
INSERT INTO mydomain VALUES ('dns.mydomain.com', 259200, 'A', '192.168.131.129');
INSERT INTO mydomain VALUES ('mail.mydomain.com', 259200, 'A', '192.168.131.131');
INSERT INTO mydomain VALUES ('www.mydomain.com', 259200, 'A', '192.168.132');
INSERT INTO mydomain VALUES ('ftp.mydomain.com', 259200, 'A', '192.168.131.133');
反向解析所需要的数据:
INSERT INTO mydomain VALUES ('131.168.192.in-addr.arpa', 17600, 'SOA', 'mydomain.com. mail.mydomain.com. 200309181 28800 7200 86400 28800');
INSERT INTO mydomain VALUES ('131.168.192.in-addr.arpa', 17600, 'NS', 'dns.mydomain.com.');
INSERT INTO mydomain VALUES ('129.131.168.192.in-addr.arpa', 17600, 'PTR', 'dns.mydomain.com.');
INSERT INTO mydomain VALUES ('131.131.168.192.in-addr.arpa', 17600, 'PTR', 'mail.mydomain.com.');
INSERT INTO mydomain VALUES ('132.131.168.192.in-addr.arpa', 17600, 'PTR', 'www.mydomain.com.');
INSERT INTO mydomain VALUES ('133.131.168.192.in-addr.arpa', 17600, 'PTR', 'ftp.mydomain.com.');
总结:如果正反向解析数据很多,可以分别将正向解析数据放在一个表中,而反向解析数据放另外一个表中
四、bind配置
vim /usr/local/bind/etc/named.conf
zone "mydomain.com" { #正向解析区域
type master;
notify no;
database "mysqldb dbname tablename hostname user password";
};
zone "131.168.192.in-addr.arpa" { #反向解析区域
type master;
notify no;
database "mysqldb dns mydomain localhost root 123456";
};
其中dbname是数据库名,tablename是表名,hostname是mysql主机,然后就是用户名和密码
启动bind:
/usr/local/bind/sbin/named
特别注意:图中所示
五、正反向解析测试
#nslookup