Comment installer PowerDNS et Poweradmin sur CentOS 7
PowerDNS (pdns) est un serveur DNS open source écrit en C++ et publié sous licence GPL. Il est devenu une bonne alternative au serveur DNS traditionnel Bind, conçu avec de meilleures performances et de faibles besoins en mémoire. PowerDNS propose deux produits, le serveur Authoritative et le Recursor. Le serveur Authoritative de PowerDNS peut être configuré par le biais de différents backend, notamment les fichiers de zone Bind ordinaires, les SGBDR tels que MySQL, PostgreSQL, SQLite3 ou LDAP.
Dans ce tutoriel, je vais te montrer comment installer et configurer un serveur PowerDNS Authoritative avec le serveur de base de données MariaDB comme Backend et en utilisant Poweradmin pour une gestion DNS facile.
Conditions préalables
- Serveur CentOS 7
- Privilèges Root
Ce que nous allons faire :
- Installer les référentiels EPEL et Remi
- Installer et configurer MariaDB
- Installer PowerDNS
- Installer Poweradmin
- Post-installation de Poweradmin
- Créer une zone échantillon
Étape 1 – Installer les référentiels EPEL et Remi
Tout d’abord, nous devons installer les dépendances pour l’installation de PowerDNS. Nous allons installer le référentiel EPEL et l’installation REMI pour PHP 7.2.
Installe le dépôt EPEL et le dépôt Remi pour PHP à l’aide des commandes suivantes.
yum -y install epel-release
yum -y install http://rpms.remirepo.net/enterprise/remi-release-7.rpm
Une fois que ces dépôts sont ajoutés au système, installe le paquet ‘yum-utils’.
yum -y install yum-utils
Et active le dépôt Remi de PHP 7.2 à l’aide de la commande suivante.
yum-config-manager --enable remi-php72
Étape 2 – Installe et configure MariaDB
Le serveur PowerDNS Authoritative prend en charge un autre backend, notamment le serveur de base de données MySQL/MariaDB. Le terme ‘backend’ désigne un magasin de données que le serveur consultera et qui contient des enregistrements DNS (et quelques métadonnées). Pour ce guide, nous allons utiliser MariaDB comme backend.
Installe MariaDB à l’aide de la commande yum suivante.
yum -y install mariadb mariadb-server
Une fois l’installation terminée, démarre le service MariaDB et ajoute-le au démarrage de l’ordinateur.
systemctl start mariadb
systemctl enable mariadb
Ensuite, nous allons configurer le mot de passe root pour MariaDB à l’aide de l’outil interactif appelé ‘mysql_secure_installation’.
Exécute la commande ci-dessous.
mysql_secure_installationEt tu seras invité à configurer le mot de passe racine du serveur de base de données. Tape ‘Y’ pour configurer le mot de passe racine et tape un mot de passe fort.
Set root password? [Y/n] Y
New password:
Re-enter new password:
Pour les autres, tape simplement ‘Y’ pour oui.
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y
En conséquence, tu as installé le serveur de base de données MariaDB et configuré le mot de passe racine pour l’authentification.
Ensuite, nous allons créer une nouvelle base de données et un nouvel utilisateur pour l’installation de PowerDNS. Connecte-toi au shell MySQL avec l’utilisateur root et ton mot de passe.
Exécute la commande MySQL ci-dessous.
mysql -u root -p
PASSWORD
Crée maintenant une nouvelle base de données appelée ‘powerdns’ et accorde tous les privilèges de la base de données à un nouvel utilisateur nommé ‘pdns’ avec le mot de passe ‘pdnspassword2018’.
create database powerdns;
grant all privileges on powerdns.* to pdns@localhost identified by 'pdnspassword2018';
flush privileges;
Ensuite, crée les structures de tables pour la base de données PowerDNS en exécutant les requêtes MySQL ci-dessous.
use powerdns;
CREATE TABLE domains (
id INT AUTO_INCREMENT,
name VARCHAR(255) NOT NULL,
master VARCHAR(128) DEFAULT NULL,
last_check INT DEFAULT NULL,
type VARCHAR(6) NOT NULL,
notified_serial INT DEFAULT NULL,
account VARCHAR(40) DEFAULT NULL,
PRIMARY KEY (id)
) Engine=InnoDB;
CREATE UNIQUE INDEX name_index ON domains(name);
CREATE TABLE records (
id BIGINT AUTO_INCREMENT,
domain_id INT DEFAULT NULL,
name VARCHAR(255) DEFAULT NULL,
type VARCHAR(10) DEFAULT NULL,
content VARCHAR(64000) DEFAULT NULL,
ttl INT DEFAULT NULL,
prio INT DEFAULT NULL,
change_date INT DEFAULT NULL,
disabled TINYINT(1) DEFAULT 0,
ordername VARCHAR(255) BINARY DEFAULT NULL,
auth TINYINT(1) DEFAULT 1,
PRIMARY KEY (id)
) Engine=InnoDB;
CREATE INDEX nametype_index ON records(name,type);
CREATE INDEX domain_id ON records(domain_id);
CREATE INDEX recordorder ON records (domain_id, ordername);
CREATE TABLE supermasters (
ip VARCHAR(64) NOT NULL,
nameserver VARCHAR(255) NOT NULL,
account VARCHAR(40) NOT NULL,
PRIMARY KEY (ip, nameserver)
) Engine=InnoDB;
CREATE TABLE comments (
id INT AUTO_INCREMENT,
domain_id INT NOT NULL,
name VARCHAR(255) NOT NULL,
type VARCHAR(10) NOT NULL,
modified_at INT NOT NULL,
account VARCHAR(40) NOT NULL,
comment VARCHAR(64000) NOT NULL,
PRIMARY KEY (id)
) Engine=InnoDB;
CREATE INDEX comments_domain_id_idx ON comments (domain_id);
CREATE INDEX comments_name_type_idx ON comments (name, type);
CREATE INDEX comments_order_idx ON comments (domain_id, modified_at);
CREATE TABLE domainmetadata (
id INT AUTO_INCREMENT,
domain_id INT NOT NULL,
kind VARCHAR(32),
content TEXT,
PRIMARY KEY (id)
) Engine=InnoDB;
CREATE INDEX domainmetadata_idx ON domainmetadata (domain_id, kind);
CREATE TABLE cryptokeys (
id INT AUTO_INCREMENT,
domain_id INT NOT NULL,
flags INT NOT NULL,
active BOOL,
content TEXT,
PRIMARY KEY(id)
) Engine=InnoDB;
CREATE INDEX domainidindex ON cryptokeys(domain_id);
CREATE TABLE tsigkeys (
id INT AUTO_INCREMENT,
name VARCHAR(255),
algorithm VARCHAR(50),
secret VARCHAR(255),
PRIMARY KEY (id)
) Engine=InnoDB;
CREATE UNIQUE INDEX namealgoindex ON tsigkeys(name, algorithm);
quit;
En conséquence, la base de données MySQL/MariaDB et un utilisateur pour l’installation de PowerDNS ont été créés.
Étape 3 – Installer PowerDNS
Installe PowerDNS et tous les paquets nécessaires à l’aide de la commande suivante.
yum -y install pdns pdns-backend-mysql bind-utils
Après avoir installé les paquets PowerDNS, va dans le répertoire ‘/etc/pdns/’ et modifie le fichier de configuration ‘pdns.conf’ à l’aide de l’éditeur vim.
cd /etc/pdns/
vim pdns.conf
Par défaut, PowerDNS utilise ‘bind’ comme backend. Saisis donc le commentaire ‘#’ devant la configuration ‘launch=bind’ et colle la configuration du backend MySQL comme ci-dessous.
#launch=bind
launch=gmysql
gmysql-host=localhost
gmysql-user=pdns
gmysql-password=pdnspassword2018
gmysql-dbname=powerdns
Sauvegarde et ferme.
Maintenant, démarre le service pdns et ajoute-le au démarrage de l’ordinateur.
systemctl start pdns
systemctl enable pdns
Ensuite, ajoute le service DNS au pare-feu.
firewall-cmd --add-service=dns --permanent
firewall-cmd --reload
Et le service PowerDNS est en marche, vérifie-le à l’aide de la commande suivante.
netstat -tap | grep pdns
netstat -tulpn | grep 53
dig @10.9.9.10
Tu obtiendras le résultat suivant : le service pdns est opérationnel sur le port 53 et tu obtiendras la réponse du serveur PowerDNS.
Étape 4 – Installer Poweradmin
Dans cette étape, nous allons installer la gestion DNS pour PowerDNS appelée ‘Poweradmin’. Il s’agit d’une application Web basée sur PHP, nous devons donc installer PHP et le serveur Web pour pouvoir exécuter l’application.
Installe un serveur Web httpd et les paquets PHP à l’aide de la commande suivante.
yum -y install httpd php php-devel php-gd php-imap php-ldap php-mysql php-odbc php-pear php-xml php-xmlrpc php-mbstring php-mcrypt php-mhash gettext
Après l’installation, nous devons installer des paquets PHP Pear supplémentaires. Exécute la commande suivante.
yum -y install php-pear-DB php-pear-MDB2-Driver-mysqli
Une fois l’installation de httpd et de PHP terminée, démarre le service httpd et ajoute-le au temps de démarrage.
systemctl start httpd
systemctl enable httpd
Ensuite, va dans le répertoire ‘/var/www/html’ et télécharge le code source de poweradmin.
cd /var/www/html/
wget http://downloads.sourceforge.net/project/poweradmin/poweradmin-2.1.7.tgz
Extrais le fichier compressé de poweradmin et renomme-le.
tar xvf poweradmin-2.1.7.tgz
mv poweradmin-2.1.7/ poweradmin/
Après cela, ajoute les protocoles HTTP et HTTPS au pare-feu.
firewall-cmd --add-service={http,https} --permanent
firewall-cmd --reloadEt nous sommes prêts pour la post-installation de poweradmin.
Étape 5 – Post-installation de Poweradmin
Ouvre ton navigateur Web et tape l’adresse IP du serveur plus l’URL du chemin /poweradmin/install/ de l’installation. La mienne est :
http://10.9.9.10/poweradmin/install/
Choisis ta langue préférée et clique sur le bouton « Aller à l’étape 2 ».
Maintenant, clique sur le bouton ‘Aller à l’étape 3’.
Et tu seras affiché pour la configuration de la base de données. Saisis les détails de la base de données PowerDNS que nous avons créée et le mot de passe administrateur de PowerDNS.
Clique sur le bouton ‘Go to Step 4’.
Après cela, tu devras créer un nouvel utilisateur avec des privilèges limités. Tape les détails comme ci-dessous et change l’utilisateur, le mot de passe, etc. avec les tiens.
Clique maintenant sur le bouton « Aller à l’étape 5 ».
Et la page suivante s’affichera.
Ouvre à nouveau ton serveur de terminal, connecte-toi avec l’utilisateur et le mot de passe root. Puis exécute les requêtes MySQL comme sur la page.
mysql -u root -p
PASSWORD
GRANT SELECT, INSERT, UPDATE, DELETE
ON powerdns.*
TO 'hakase'@'localhost'
IDENTIFIED BY 'hakase-labs123';
Retourne maintenant dans le navigateur Web et clique sur le bouton ‘Go to Step 6’.
Et tu verras apparaître la page comme ci-dessous.
Le programme d’installation n’a pas pu créer une nouvelle configuration ‘../inc/config.inc.php’. Nous devons donc la créer manuellement.
Retourne sur le serveur terminal, va dans le répertoire ‘/var/www/html/poweradmin’ et crée un nouveau fichier de configuration ‘inc/config.inc.php’.
cd /var/www/html/poweradmin
vim inc/config.inc.php
Colle maintenant le script PHP de la page dans ce fichier.
<?php $db_host = 'localhost'; $db_user = 'hakase'; $db_pass = 'hakase-labs123'; $db_name = 'powerdns'; $db_type = 'mysql'; $db_layer = 'PDO'; $session_key = 'xTNxUiXIu320Z@N=uetwJeD2#uApgO)2Ekj+S#oN1Khhoj'; $iface_lang = 'en_EN'; $dns_hostmaster = 'server.hakase-labs.io'; $dns_ns1 = 'ns1.hakase-labs.io'; $dns_ns2 = 'ns2.hakase-labs.io';
Enregistre et ferme, puis retourne dans le navigateur et clique sur le bouton.
Et l’installation est terminée.
En option :
Si tu veux prendre en charge les URL utilisées par d’autres fournisseurs Dynamic, copie le fichier htaccess.
cd /var/www/html/poweradmin
cp install/htaccess.dist .htaccess
Après cela, tu DOIS supprimer le répertoire ‘install’.
rm -rf /var/www/html/poweradmin/install
Retourne sur ton navigateur Web et connecte-toi au tableau de bord Poweradmin en utilisant l’URL ci-dessous.
http://10.9.9.10/poweradmin/
Connecte-toi avec l’utilisateur par défaut ‘admin’ et le mot de passe, puis clique sur le bouton ‘Go’.
Tu verras alors apparaître le tableau de bord Poweradmin et l’installation est terminée.
Étape 6 – Créer la zone échantillon et les enregistrements DNS
À ce stade, nous allons tester l’installation de PowerDNS et Poweradmin en créant une nouvelle zone DNS pour un domaine appelé ’emma.io’.
Sur le tableau de bord de Poweradmin, clique sur le menu ‘Add master zone’.
Définis le nom de la zone avec le nom de domaine ’emaa.io’ et clique sur le bouton ‘Ajouter une zone’.
Clique sur le menu ‘Liste des zones’ pour obtenir toutes les zones disponibles. Et clique sur le bouton ‘modifier’ pour la zone ’emma.io’.
Clique sur le menu ‘Liste des zones’ pour obtenir toutes les zones disponibles. Et clique sur le bouton ‘modifier’ pour la zone ’emma.io’.
Maintenant, clique sur le bouton « Ajouter un enregistrement » et nous avons réussi à ajouter la zone DNS et l’enregistrement DNS pour le domaine nommé « emma.io ».
Ensuite, nous allons tester le domaine ’emma.io’ en utilisant une commande utilitaire DNS ‘dig’.
Vérifie le serveur de noms ou l’enregistrement ns du domaine ’emma.io’.
dig NS emma.io @10.9.9.10
Vérifie l’enregistrement DNS A du domaine ’emma.io’.
dig A emma.io @10.9.9.10
Et tu verras que le domaine ’emma.io’ a un serveur de noms de notre serveur DNS ‘ns1.hakase-labs.io’, et que le ‘A’ de ce nom de domaine correspond à notre configuration en haut avec l’adresse IP du serveur ‘10.9.9.11’.
Enfin, l’installation et la configuration de PowerDNS et Poweradmin sur CentOS 7 ont été effectuées avec succès.