先日のsendmailのセキュリティーホールで対策を行う必要が出てきたのでDNSの設定とqmailのインストールを行うことになりました。まずはsendmailとBINDのバージョン確認から
sendmailのバージョン確認
# sendmail -d0.1 -bv
Version 8.13.4
例外なく問題のあるバージョンです。これは後々qmailに入れ替えます。
DNSが動作中か確認
# ps -aux | grep named
# ps -aux | grep bind
現在は動作していません。
BINDのバージョンチェック
# named -v
BIND 9.3.1
現在の最新版は9.3.2なので入れ替えをします。
BIND関連のプログラムインストール状況を確認
# which named
/usr/sbin/named
# which dig
/usr/bin/dig
# which host
/usr/bin/host
# which nslookup
/usr/bin/nslookup
これらはバージョンアップの前に削除します。
BINDの設定ファイルの確認
# find / -name named.conf
/var/named/etc/namedb/named.conf
# ls -l /var/named/etc/namedb/
total 20
-rw-r–r– 1 root wheel 423 Nov 3 17:12 PROTO.localhost-v6.rev
-rw-r–r– 1 root wheel 423 Nov 3 17:12 PROTO.localhost.rev
drwxr-xr-x 2 bind wheel 512 Nov 3 17:09 dynamic
-rw-r–r– 1 root wheel 1089 Nov 3 17:12 make-localhost
drwxr-xr-x 2 root wheel 512 Nov 3 17:09 master
-rw-r–r– 1 root wheel 3715 Nov 3 17:12 named.conf
-rw-r–r– 1 root wheel 2600 Nov 3 17:12 named.root
drwxr-xr-x 2 bind wheel 512 Nov 3 17:09 slave
# ls -l /var/named/etc/namedb/master/
total 0
# ls -l /var/named/etc/namedb/slave/
total 0
# ls -l /var/named/etc/namedb/dynamic/
total 0
特に使用されていないので全部削除
最新のBINDはデフォルトの設定のままインストールします。
使用するtarボール：bind-9.3.2.tar.gz