Comment installer PowerDNS et Poweradmin sur CentOS 7

PowerDNS (pdns) est un serveur DNS open source écrit en C++ et publié sous licence GPL. Il est devenu une bonne alternative au serveur DNS traditionnel Bind, conçu avec de meilleures performances et de faibles besoins en mémoire. PowerDNS propose deux produits, le serveur Authoritative et le Recursor. Le serveur Authoritative de PowerDNS peut être configuré par le biais de différents backend, notamment les fichiers de zone Bind ordinaires, les SGBDR tels que MySQL, PostgreSQL, SQLite3 ou LDAP.

Dans ce tutoriel, je vais te montrer comment installer et configurer un serveur PowerDNS Authoritative avec le serveur de base de données MariaDB comme Backend et en utilisant Poweradmin pour une gestion DNS facile.

Conditions préalables

  • Serveur CentOS 7
  • Privilèges Root

Ce que nous allons faire :

  1. Installer les référentiels EPEL et Remi
  2. Installer et configurer MariaDB
  3. Installer PowerDNS
  4. Installer Poweradmin
  5. Post-installation de Poweradmin
  6. Créer une zone échantillon

Étape 1 – Installer les référentiels EPEL et Remi

Tout d’abord, nous devons installer les dépendances pour l’installation de PowerDNS. Nous allons installer le référentiel EPEL et l’installation REMI pour PHP 7.2.

Installe le dépôt EPEL et le dépôt Remi pour PHP à l’aide des commandes suivantes.

yum -y install epel-release
yum -y install http://rpms.remirepo.net/enterprise/remi-release-7.rpm

Une fois que ces dépôts sont ajoutés au système, installe le paquet ‘yum-utils’.

yum -y install yum-utils

Et active le dépôt Remi de PHP 7.2 à l’aide de la commande suivante.

yum-config-manager --enable remi-php72

Étape 2 – Installe et configure MariaDB

Le serveur PowerDNS Authoritative prend en charge un autre backend, notamment le serveur de base de données MySQL/MariaDB. Le terme ‘backend’ désigne un magasin de données que le serveur consultera et qui contient des enregistrements DNS (et quelques métadonnées). Pour ce guide, nous allons utiliser MariaDB comme backend.

Installe MariaDB à l’aide de la commande yum suivante.

yum -y install mariadb mariadb-server

Une fois l’installation terminée, démarre le service MariaDB et ajoute-le au démarrage de l’ordinateur.

systemctl start mariadb
systemctl enable mariadb

Ensuite, nous allons configurer le mot de passe root pour MariaDB à l’aide de l’outil interactif appelé ‘mysql_secure_installation’.

Exécute la commande ci-dessous.

mysql_secure_installation

Et tu seras invité à configurer le mot de passe racine du serveur de base de données. Tape ‘Y’ pour configurer le mot de passe racine et tape un mot de passe fort.

Set root password? [Y/n] Y
New password:
Re-enter new password:

Pour les autres, tape simplement ‘Y’ pour oui.

Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

En conséquence, tu as installé le serveur de base de données MariaDB et configuré le mot de passe racine pour l’authentification.

Ensuite, nous allons créer une nouvelle base de données et un nouvel utilisateur pour l’installation de PowerDNS. Connecte-toi au shell MySQL avec l’utilisateur root et ton mot de passe.

Exécute la commande MySQL ci-dessous.

mysql -u root -p
PASSWORD

Crée maintenant une nouvelle base de données appelée ‘powerdns’ et accorde tous les privilèges de la base de données à un nouvel utilisateur nommé ‘pdns’ avec le mot de passe ‘pdnspassword2018’.

create database powerdns;
grant all privileges on powerdns.* to [email protected] identified by 'pdnspassword2018';
flush privileges;

Installe la base de données PowerDNS

Ensuite, crée les structures de tables pour la base de données PowerDNS en exécutant les requêtes MySQL ci-dessous.

use powerdns;

CREATE TABLE domains (
  id                    INT AUTO_INCREMENT,
  name                  VARCHAR(255) NOT NULL,
  master                VARCHAR(128) DEFAULT NULL,
  last_check            INT DEFAULT NULL,
  type                  VARCHAR(6) NOT NULL,
  notified_serial       INT DEFAULT NULL,
  account               VARCHAR(40) DEFAULT NULL,
  PRIMARY KEY (id)
) Engine=InnoDB;

CREATE UNIQUE INDEX name_index ON domains(name);


CREATE TABLE records (
  id                    BIGINT AUTO_INCREMENT,
  domain_id             INT DEFAULT NULL,
  name                  VARCHAR(255) DEFAULT NULL,
  type                  VARCHAR(10) DEFAULT NULL,
  content               VARCHAR(64000) DEFAULT NULL,
  ttl                   INT DEFAULT NULL,
  prio                  INT DEFAULT NULL,
  change_date           INT DEFAULT NULL,
  disabled              TINYINT(1) DEFAULT 0,
  ordername             VARCHAR(255) BINARY DEFAULT NULL,
  auth                  TINYINT(1) DEFAULT 1,
  PRIMARY KEY (id)
) Engine=InnoDB;

CREATE INDEX nametype_index ON records(name,type);
CREATE INDEX domain_id ON records(domain_id);
CREATE INDEX recordorder ON records (domain_id, ordername);


CREATE TABLE supermasters (
  ip                    VARCHAR(64) NOT NULL,
  nameserver            VARCHAR(255) NOT NULL,
  account               VARCHAR(40) NOT NULL,
  PRIMARY KEY (ip, nameserver)
) Engine=InnoDB;


CREATE TABLE comments (
  id                    INT AUTO_INCREMENT,
  domain_id             INT NOT NULL,
  name                  VARCHAR(255) NOT NULL,
  type                  VARCHAR(10) NOT NULL,
  modified_at           INT NOT NULL,
  account               VARCHAR(40) NOT NULL,
  comment               VARCHAR(64000) NOT NULL,
  PRIMARY KEY (id)
) Engine=InnoDB;

CREATE INDEX comments_domain_id_idx ON comments (domain_id);
CREATE INDEX comments_name_type_idx ON comments (name, type);
CREATE INDEX comments_order_idx ON comments (domain_id, modified_at);


CREATE TABLE domainmetadata (
  id                    INT AUTO_INCREMENT,
  domain_id             INT NOT NULL,
  kind                  VARCHAR(32),
  content               TEXT,
  PRIMARY KEY (id)
) Engine=InnoDB;

CREATE INDEX domainmetadata_idx ON domainmetadata (domain_id, kind);


CREATE TABLE cryptokeys (
  id                    INT AUTO_INCREMENT,
  domain_id             INT NOT NULL,
  flags                 INT NOT NULL,
  active                BOOL,
  content               TEXT,
  PRIMARY KEY(id)
) Engine=InnoDB;

CREATE INDEX domainidindex ON cryptokeys(domain_id);


CREATE TABLE tsigkeys (
  id                    INT AUTO_INCREMENT,
  name                  VARCHAR(255),
  algorithm             VARCHAR(50),
  secret                VARCHAR(255),
  PRIMARY KEY (id)
) Engine=InnoDB;

CREATE UNIQUE INDEX namealgoindex ON tsigkeys(name, algorithm);

quit;

En conséquence, la base de données MySQL/MariaDB et un utilisateur pour l’installation de PowerDNS ont été créés.

Étape 3 – Installer PowerDNS

Installe PowerDNS et tous les paquets nécessaires à l’aide de la commande suivante.

yum -y install pdns pdns-backend-mysql bind-utils

Après avoir installé les paquets PowerDNS, va dans le répertoire ‘/etc/pdns/’ et modifie le fichier de configuration ‘pdns.conf’ à l’aide de l’éditeur vim.

cd /etc/pdns/
vim pdns.conf

Par défaut, PowerDNS utilise ‘bind’ comme backend. Saisis donc le commentaire ‘#’ devant la configuration ‘launch=bind’ et colle la configuration du backend MySQL comme ci-dessous.

#launch=bind

launch=gmysql
gmysql-host=localhost
gmysql-user=pdns
gmysql-password=pdnspassword2018
gmysql-dbname=powerdns

Sauvegarde et ferme.

Installe PowerDNS

Maintenant, démarre le service pdns et ajoute-le au démarrage de l’ordinateur.

systemctl start pdns
systemctl enable pdns

Ensuite, ajoute le service DNS au pare-feu.

firewall-cmd --add-service=dns --permanent
firewall-cmd --reload

Et le service PowerDNS est en marche, vérifie-le à l’aide de la commande suivante.

netstat -tap | grep pdns
netstat -tulpn | grep 53
dig @10.9.9.10

Tu obtiendras le résultat suivant : le service pdns est opérationnel sur le port 53 et tu obtiendras la réponse du serveur PowerDNS.

Vérifie le statut de PowerDNS

Étape 4 – Installer Poweradmin

Dans cette étape, nous allons installer la gestion DNS pour PowerDNS appelée ‘Poweradmin’. Il s’agit d’une application Web basée sur PHP, nous devons donc installer PHP et le serveur Web pour pouvoir exécuter l’application.

Installe un serveur Web httpd et les paquets PHP à l’aide de la commande suivante.

yum -y install httpd php php-devel php-gd php-imap php-ldap php-mysql php-odbc php-pear php-xml php-xmlrpc php-mbstring php-mcrypt php-mhash gettext

Après l’installation, nous devons installer des paquets PHP Pear supplémentaires. Exécute la commande suivante.

yum -y install php-pear-DB php-pear-MDB2-Driver-mysqli

Une fois l’installation de httpd et de PHP terminée, démarre le service httpd et ajoute-le au temps de démarrage.

systemctl start httpd
systemctl enable httpd

Ensuite, va dans le répertoire ‘/var/www/html’ et télécharge le code source de poweradmin.

cd /var/www/html/
wget http://downloads.sourceforge.net/project/poweradmin/poweradmin-2.1.7.tgz

Extrais le fichier compressé de poweradmin et renomme-le.

tar xvf poweradmin-2.1.7.tgz
mv poweradmin-2.1.7/ poweradmin/

Après cela, ajoute les protocoles HTTP et HTTPS au pare-feu.

firewall-cmd --add-service={http,https} --permanent
firewall-cmd --reload

Et nous sommes prêts pour la post-installation de poweradmin.

Étape 5 – Post-installation de Poweradmin

Ouvre ton navigateur Web et tape l’adresse IP du serveur plus l’URL du chemin /poweradmin/install/ de l’installation. La mienne est :

http://10.9.9.10/poweradmin/install/

Choisis ta langue préférée et clique sur le bouton « Aller à l’étape 2 ».

PowerAdmin setup 1

Maintenant, clique sur le bouton ‘Aller à l’étape 3’.

PowerAdmin setup 2

Et tu seras affiché pour la configuration de la base de données. Saisis les détails de la base de données PowerDNS que nous avons créée et le mot de passe administrateur de PowerDNS.

Configuration de la base de données PowerAdmin

Clique sur le bouton ‘Go to Step 4’.

Après cela, tu devras créer un nouvel utilisateur avec des privilèges limités. Tape les détails comme ci-dessous et change l’utilisateur, le mot de passe, etc. avec les tiens.

Configuration de l'utilisateur PowerAdmin

Clique maintenant sur le bouton « Aller à l’étape 5 ».

Et la page suivante s’affichera.

L'installation de PowerAdmin est terminée

Ouvre à nouveau ton serveur de terminal, connecte-toi avec l’utilisateur et le mot de passe root. Puis exécute les requêtes MySQL comme sur la page.

mysql -u root -p
PASSWORD

GRANT SELECT, INSERT, UPDATE, DELETE
ON powerdns.*
TO 'hakase'@'localhost'
IDENTIFIED BY 'hakase-labs123';

Commandes Mysql

Retourne maintenant dans le navigateur Web et clique sur le bouton ‘Go to Step 6’.

Et tu verras apparaître la page comme ci-dessous.

Étape d'installation 6

Le programme d’installation n’a pas pu créer une nouvelle configuration ‘../inc/config.inc.php’. Nous devons donc la créer manuellement.

Retourne sur le serveur terminal, va dans le répertoire ‘/var/www/html/poweradmin’ et crée un nouveau fichier de configuration ‘inc/config.inc.php’.

cd /var/www/html/poweradmin
vim inc/config.inc.php

Colle maintenant le script PHP de la page dans ce fichier.

<?php

$db_host                = 'localhost';
$db_user                = 'hakase';
$db_pass                = 'hakase-labs123';
$db_name                = 'powerdns';
$db_type                = 'mysql';
$db_layer               = 'PDO';

$session_key            = '[email protected]=uetwJeD2#uApgO)2Ekj+S#oN1Khhoj';

$iface_lang             = 'en_EN';

$dns_hostmaster         = 'server.hakase-labs.io';
$dns_ns1                = 'ns1.hakase-labs.io';
$dns_ns2                = 'ns2.hakase-labs.io';

Enregistre et ferme, puis retourne dans le navigateur et clique sur le bouton.

Fichier de configuration de la base de données

Et l’installation est terminée.

En option :

Si tu veux prendre en charge les URL utilisées par d’autres fournisseurs Dynamic, copie le fichier htaccess.

cd /var/www/html/poweradmin
cp install/htaccess.dist .htaccess

Après cela, tu DOIS supprimer le répertoire ‘install’.

rm -rf /var/www/html/poweradmin/install

Protection .htaccess

Retourne sur ton navigateur Web et connecte-toi au tableau de bord Poweradmin en utilisant l’URL ci-dessous.

http://10.9.9.10/poweradmin/

Connecte-toi avec l’utilisateur par défaut ‘admin’ et le mot de passe, puis clique sur le bouton ‘Go’.

Connexion à PowerAdmin

Tu verras alors apparaître le tableau de bord Poweradmin et l’installation est terminée.

Tableau de bord de PowerAdmin

Étape 6 – Créer la zone échantillon et les enregistrements DNS

À ce stade, nous allons tester l’installation de PowerDNS et Poweradmin en créant une nouvelle zone DNS pour un domaine appelé ’emma.io’.

Sur le tableau de bord de Poweradmin, clique sur le menu ‘Add master zone’.

Ajouter une zone maître

Définis le nom de la zone avec le nom de domaine ’emaa.io’ et clique sur le bouton ‘Ajouter une zone’.

Ajouter une zone DNS dans PowerAdmin

Clique sur le menu ‘Liste des zones’ pour obtenir toutes les zones disponibles. Et clique sur le bouton ‘modifier’ pour la zone ’emma.io’.

Définir le nom de la zone

Clique sur le menu ‘Liste des zones’ pour obtenir toutes les zones disponibles. Et clique sur le bouton ‘modifier’ pour la zone ’emma.io’.

Liste des zones

Maintenant, clique sur le bouton « Ajouter un enregistrement » et nous avons réussi à ajouter la zone DNS et l’enregistrement DNS pour le domaine nommé « emma.io ».

Ensuite, nous allons tester le domaine ’emma.io’ en utilisant une commande utilitaire DNS ‘dig’.

Vérifie le serveur de noms ou l’enregistrement ns du domaine ’emma.io’.

dig NS emma.io @10.9.9.10

Vérifie la zone avec la commande dig

Vérifie l’enregistrement DNS A du domaine ’emma.io’.

dig A emma.io @10.9.9.10

résultat de la commande dig

Et tu verras que le domaine ’emma.io’ a un serveur de noms de notre serveur DNS ‘ns1.hakase-labs.io’, et que le ‘A’ de ce nom de domaine correspond à notre configuration en haut avec l’adresse IP du serveur ‘10.9.9.11’.

Enfin, l’installation et la configuration de PowerDNS et Poweradmin sur CentOS 7 ont été effectuées avec succès.

Référence

Vous aimerez aussi...