[TEBIKI]bind のアップデート

[ITPASSサーバ構築・運用ドキュメント へ戻る]

ここでは, Bind のアップデートの手順を示す.

以下の出力例は 2019/05/06 に BIND 9-12-3 から BIND 9.14.1 へのアップデートした際のものである. そのため, バージョン番号などは適宜読み替えること.

現在稼働している Bind のバージョンを確認する.

$ dig @133.30.109.22 chaos txt version.bind

; <<>> DiG 9.12.3 <<>> @133.30.109.22 chaos txt version.bind

…省略…

;; QUESTION SECTION:
;version.bind.                  CH      TXT

;; ANSWER SECTION:
version.bind.           0       CH      TXT     "9.12.3"  # <-- 使用しているバージョン

;; AUTHORITY SECTION:
version.bind.           0       CH      NS      version.bind.

…省略…

念のため, /usr/local/bind/etc/namedb/ を namedb.bk としてコピーする.

• 配布サイト <URL:https://www.isc.org/> から BIND 9.14.1 のアーカイブを取得, 展開する

  # cd /usr/local/src
  
  # wget http://ftp.isc.org/isc/bind9/9.14.1/bind-9.14.1.tar.gz
  # tar zxfv bind-9.14.1.tar.gz

• BIND 9.14.1 をビルド, インストールする

  # cd bind-9.14.1
  # ./configure --prefix=/usr/local/bind --disable-linux-caps

• エラーメッセージ(error: Python required for dnssec-keymgr)でconfigureが止まってしまうので, python-ply をインストールする.

  # apt-get install python-ply 

• configure にさらにオプションを追加して再び configure を行う.

  # ./configure --prefix=/usr/local/bind  --disable-linux-caps
  # make
  # make install

# systemctl restart bind9.service

• 動作確認

  以下の様に dig コマンドを実行し, 問い合わせの返答があるか確認する.

  $ dig @133.30.109.22 google.com

• バージョン確認

  以下の様に dig コマンドを実行し, 新しくインストールしたバージョンになっているか確認する.

  $ dig @133.30.109.22 chaos txt version.bind 
  
  ; <<>> DiG 9.14.1 <<>> @133.30.109.22 chaos txt version.bind
  
  …省略…
  
  ;; QUESTION SECTION:
  ;version.bind.                  CH      TXT
  
  ;; ANSWER SECTION:
  version.bind.           0       CH      TXT     "9.14.1" # <-- バージョン確認  
  
  ;; AUTHORITY SECTION:
  version.bind.           0       CH      NS      version.bind.
  
  …省略…

[ITPASSサーバ構築・運用ドキュメント へ戻る]