Проблема с Cpanel DNS Only - поднятие кластера

[Mr Alter Ego]

Приветствую!

Итак встала задача ... поставить кластер для сипанела.
Версия FreeBSD - 6.2 (на оф. сайте написано что поддерживается 6.1, но я думаю рвдли проблема в этом. или я не прав?!)

итак ....
wget http://layer1.cpanel.net/cpanel-univers ... nstall.sea" target="_blank
cd /home/admin
sh cpanel-universal-dnsonly-install.sea

далее часа три-пять ... добрых мучений ... он компилит все подряд, тянет кучу всего ... НИЧЕГО не спрашивает. обсолютно. ставит кучу всего нужного и не очень.

в результате делаю reboot
он работает без апача ... как я понял. на перле.
так вот проблема в том, что у меня половина функций веб интерфейса не работают попросту ругаясь - не найдена страница. хотя файлы в папке есть. найти ничего не смог ... ХАОС. тысячи файлов и скриптов не понятно для чего ... и куда)

манов нет. яндекс и гугль молчат.

хотел спросить, может у кого то из вас уважаемый форумчане был опыт установки сего продукта ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

был небольшой опыт использования...
однако, по итогам, стало ясно - что проще снести нах и сделать всё руками...
вот так...

[Mr Alter Ego]

да ... уважаемый. я согласен, что ... вся эта куча ненужного софта и скриптов это ... фигня

но есть одно НО. если учитывать то, что в данном случае сервер который нужно зеркалить сильно динамичен - много ...
поддоменов, доменов ... зон и изменений - ... каждые ... пол часа - то тяжко ... придумать грамотный механизм синхронизации ... используя только бинд

или есть такой механизм ?

[Alex Keda]

э... простите - но бинд сам себя переносит с мастера на слэйв...
первый мастер, второй слэйв...
в чём проблемы, собсно?

[Mr Alter Ego]

уважаемый ... скажите, а тяжко ли будет настроить в таком случае обновление через бинда ? я и голову морочать не буду. я же не знал.

нигде не обсуждались эти темы ?

[Alex Keda]

насколько я помню - там всё совсем просто.
пишешь на мастере - кто может запбирать зону, на слейве - откуда брать и всё...

[Mr Alter Ego]

ок. сенкс ... как сделаю отпишусь.

[wizard]

Слушай а что тебе мешает поставить powerdns , работает с sql базой
и никаких проблем с обновлением.

[Alex Keda]

щас набегут извращенцы с лдапом и предложат своё решение ))

[Mr Alter Ego]

ребят ... вы мне подскажите что лучше.

если я правильно понял, то BIND один нужно настроить отпралять а второй принимать.
и все ?

тогда опишите приимущества ваших предложений

[wizard]

щас набегут извращенцы с лдапом и предложат своё решение ))

УГУ ))) если сравнивать bind и powerdns то извени меня конечно , но сравнивать "жопу с пальцем" ни серьезно, bind х**ня

[wizard]

ребят ... вы мне подскажите что лучше.

если я правильно понял, то BIND один нужно настроить отпралять а второй принимать.
и все ?

тогда опишите приимущества ваших предложений

Ну впринципе все ns сервера работают по принципу master, slave
один основной, остальные с него просто синхронизируються.

Просто то что я предложил powerdnsб удобнее администрировать, более надежный(во много раз) потребляет меньше ресурсов

[Alex Keda]

ну а ты сравни...
на всей "хуйне", как ты выразился, висят все корневые DNS сервера...

[wizard]

ну а ты сравни...
на всей "хуйне", как ты выразился, висят все корневые DNS сервера...

В большенстве случаев бы с тобой поспорил, о том что работают ВСЕ корневые dns. Это абсолютно не так!!! работают только те которые очень давно делались, и их переделка на нове dns сервера, просто не оправдана.
Если у тебя есть свои DNS сервера, то скажи сколько у тя там зон, и сколько оперативки они потребляют? Удобноли это админить, скажем не тибе, а какомонибудь сапорту, который и понятия не имеет что такое shell?

[Alex Keda]

не думаю, что кто-то пустит саппорт админить корневой DNS сервер ))
=============
а вообще-то, есть такой товарисч - Alex Roudnev - в своё время писал и RFC на DNS и бинды, и в т.ч. админку на php написал для него...
Других аналогов не знаю, просто потому что не инетерсовался темой.
Однако, быть должны.

[Mr Alter Ego]

а как же я ваш поверднс прикручу к сипанели ? помоему с биндом легче будет

[wizard]

не думаю, что кто-то пустит саппорт админить корневой DNS сервер ))

Сапорт админит корневые сервера. Пример RIPN

=============
а вообще-то, есть такой товарисч - Alex Roudnev - в своё время писал и RFC на DNS и бинды, и в т.ч. админку на php написал для него...
Других аналогов не знаю, просто потому что не инетерсовался темой.
Однако, быть должны.

Ну а если логически подумать, что проще написать, sql запрос или извращаться с ssh конектом к серверам с BIND, так как веб морда и сами ns расположены на разных серверах.

Единственное в чем bind выигрывает это ТОЛЬКО документация.

[wizard]

а как же я ваш поверднс прикручу к сипанели ? помоему с биндом легче будет

Ну если в с программированием не знакомы, то конечно нужно выбирать из того что есть, а если знакомы то переписать под powerdns особого труда не составит.

[Alex Keda]

Код: Выделить всё

test# foreach i ( `grep -v "^;" /var/named/etc/namedb/named.root | grep -v "^\." | awk '{print $4}' | grep -v ^\$` )
foreach? nmap -sVU -p U:53 $i
foreach? end

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:10 MSD
Note: Host seems down. If it is really up, but blocking our ping probes, try -P0
Nmap finished: 1 IP address (0 hosts up) scanned in 2.005 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:10 MSD
Interesting ports on b.root-servers.net (192.228.79.201):
PORT   STATE SERVICE VERSION
53/udp open  domain  ISC Bind (Fake version: 9.3.2)

Service detection performed. Please report any incorrect results at http://insecure.org/nmap/submit/ .
Nmap finished: 1 IP address (1 host up) scanned in 3.267 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:10 MSD
Interesting ports on c.root-servers.net (192.33.4.12):
PORT   STATE SERVICE VERSION
53/udp open  domain  ISC Bind 8.4.6-REL

Service detection performed. Please report any incorrect results at http://insecure.org/nmap/submit/ .
Nmap finished: 1 IP address (1 host up) scanned in 2.475 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:10 MSD
Interesting ports on d.root-servers.net (128.8.10.90):
PORT   STATE SERVICE VERSION
53/udp open  domain  ISC Bind (Fake version: 9.3.2-P1)

Service detection performed. Please report any incorrect results at http://insecure.org/nmap/submit/ .
Nmap finished: 1 IP address (1 host up) scanned in 2.939 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:10 MSD
Interesting ports on E.ROOT-SERVERS.NET (192.203.230.10):
PORT   STATE SERVICE VERSION
53/udp open  domain  ISC Bind (Fake version: 9.2.3)

Service detection performed. Please report any incorrect results at http://insecure.org/nmap/submit/ .
Nmap finished: 1 IP address (1 host up) scanned in 3.903 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:11 MSD
Interesting ports on f.root-servers.net (192.5.5.241):
PORT   STATE SERVICE VERSION
53/udp open  domain  ISC Bind (Fake version: 9.3.2-P1)

Service detection performed. Please report any incorrect results at http://insecure.org/nmap/submit/ .
Nmap finished: 1 IP address (1 host up) scanned in 3.027 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:11 MSD
Note: Host seems down. If it is really up, but blocking our ping probes, try -P0
Nmap finished: 1 IP address (0 hosts up) scanned in 2.016 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:11 MSD
Note: Host seems down. If it is really up, but blocking our ping probes, try -P0
Nmap finished: 1 IP address (0 hosts up) scanned in 2.006 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:11 MSD
Interesting ports on i.root-servers.net (192.36.148.17):
PORT   STATE SERVICE VERSION
53/udp open  domain  ISC Bind (Fake version: contact info@netnod.se)

Service detection performed. Please report any incorrect results at http://insecure.org/nmap/submit/ .
Nmap finished: 1 IP address (1 host up) scanned in 1.131 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:11 MSD
Interesting ports on j.root-servers.net (192.58.128.30):
PORT   STATE SERVICE VERSION
53/udp open  domain  ISC Bind (Fake version: VGRS4)

Service detection performed. Please report any incorrect results at http://insecure.org/nmap/submit/ .
Nmap finished: 1 IP address (1 host up) scanned in 0.817 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:11 MSD
Interesting ports on k.root-servers.net (193.0.14.129):
PORT   STATE SERVICE VERSION
53/udp open  domain  ISC Bind NSD 2.2.1

Service detection performed. Please report any incorrect results at http://insecure.org/nmap/submit/ .
Nmap finished: 1 IP address (1 host up) scanned in 0.915 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:11 MSD
Interesting ports on 198.32.64.12:
PORT   STATE SERVICE VERSION
53/udp open  domain  ISC Bind NSD 3.0.5

Service detection performed. Please report any incorrect results at http://insecure.org/nmap/submit/ .
Nmap finished: 1 IP address (1 host up) scanned in 16.751 seconds

Starting Nmap 4.20 ( http://insecure.org ) at 2007-07-18 12:11 MSD
Interesting ports on m.root-servers.net (202.12.27.33):
PORT   STATE SERVICE VERSION
53/udp open  domain  ISC Bind (Fake version: 9.3.3)

Service detection performed. Please report any incorrect results at http://insecure.org/nmap/submit/ .
Nmap finished: 1 IP address (1 host up) scanned in 1.786 seconds
test#

когда я в этом списке увижу ваш поверднс - тогда и будем обсуждать что это серьёзное решение.