Ubuntu20.04にPowerDNSサーバーとPowerDNS管理者をインストールする方法

次に、PowerDNSデータベース接続の詳細をdefault_config.pyファイルに定義する必要があります。

nano /var/www/html/pdns/powerdnsadmin/default_config.py

次の行を変更します：

SALT = 'yoursecretekey'
SECRET_KEY = 'yoursecretekey'
BIND_ADDRESS = '0.0.0.0'
PORT = 9191
HSTS_ENABLED = False
OFFLINE_MODE = False

SQLA_DB_USER = 'pdnsadmin'
SQLA_DB_PASSWORD = 'password'
SQLA_DB_HOST = '127.0.0.1'
SQLA_DB_NAME = 'pdns'
SQLALCHEMY_TRACK_MODIFICATIONS = True

ファイルを保存して閉じてから、ディレクトリをpdnsに変更し、仮想環境をアクティブ化します。

cd /var/www/html/pdns/
source ./flask/bin/activate

次に、次のコマンドを使用してデータベースを更新します。

export FLASK_APP=powerdnsadmin/__init__.py
flask db upgrade
yarn install --pure-lockfile
flask assets build

次に、次のコマンドを使用して仮想環境を非アクティブ化します。

deactivate

PowerDNSAdminAPIを有効にする

PowerDNS管理者は、JSON APIを使用して、統計を読み取り、ゾーンコンテンツ、メタデータ、およびDNSSECキーマテリアルを変更します。ファイルpdns.confを編集することで有効にできます：

nano /etc/powerdns/pdns.conf

次の行を変更します：

api=yes
api-key=yoursecretekey

ファイルを保存して閉じてから、PowerDNSサービスを再起動して変更を適用します。

systemctl restart pdns

PowerDNSAdmin用にNginxを構成する

次に、PowerDNS管理者用にNginxを構成する必要があります。これを行うには、次のコマンドを使用してNginx仮想ホスト構成ファイルを作成します。

nano /etc/nginx/conf.d/pdns-admin.conf

次の行を追加します：

server {
  listen	*:80;
  server_name               pdnsadmin.example.com;

  index                     index.html index.htm index.php;
  root                      /var/www/html/pdns;
  access_log                /var/log/nginx/pdnsadmin_access.log combined;
  error_log                 /var/log/nginx/pdnsadmin_error.log;

  client_max_body_size              10m;
  client_body_buffer_size           128k;
  proxy_redirect                    off;
  proxy_connect_timeout             90;
  proxy_send_timeout                90;
  proxy_read_timeout                90;
  proxy_buffers                     32 4k;
  proxy_buffer_size                 8k;
  proxy_set_header                  Host $host;
  proxy_set_header                  X-Real-IP $remote_addr;
  proxy_set_header                  X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_headers_hash_bucket_size    64;

  location ~ ^/static/  {
    include  /etc/nginx/mime.types;
    root /var/www/html/pdns/powerdnsadmin;

    location ~*  \.(jpg|jpeg|png|gif)$ {
      expires 365d;
    }

    location ~* ^.+.(css|js)$ {
      expires 7d;
    }
  }

  location / {
    proxy_pass            http://unix:/run/pdnsadmin/socket;
    proxy_read_timeout    120;
    proxy_connect_timeout 120;
    proxy_redirect        off;
  }

}

ファイルを保存して閉じ、次のコマンドでNginxに構文エラーがないか確認します。

nginx -t

次の出力が得られるはずです：

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

次に、pdnsの所有権をwww-dataに変更します：

chown -R www-data:www-data /var/www/html/pdns

最後に、Nginxサービスを再起動して、変更を適用します。

systemctl restart nginx

PowerDNS管理者用のSystemdサービスファイルを作成する

次に、PowerDNSサービスを管理するためのsystemdサービスファイルを作成する必要があります。

まず、次のコマンドを使用してpdnsサービスファイルを作成します。

nano /etc/systemd/system/pdnsadmin.service

次の行を追加します：

[Unit]
Description=PowerDNS-Admin
Requires=pdnsadmin.socket
After=network.target

[Service]
PIDFile=/run/pdnsadmin/pid
User=pdns
Group=pdns
WorkingDirectory=/var/www/html/pdns
ExecStart=/var/www/html/pdns/flask/bin/gunicorn --pid /run/pdnsadmin/pid --bind unix:/run/pdnsadmin/socket 'powerdnsadmin:create_app()'
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s TERM $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

ファイルを保存して閉じてから、次のコマンドを使用してpdnsadminsocktファイルを作成します。

nano /etc/systemd/system/pdnsadmin.socket

次の行を追加します：

[Unit]
Description=PowerDNS-Admin socket

[Socket]
ListenStream=/run/pdnsadmin/socket

[Install]
WantedBy=sockets.target

ファイルを保存して閉じてから、次のコマンドを使用して必要なファイルとディレクトリを作成します。

echo "d /run/pdnsadmin 0755 pdns pdns -" >> /etc/tmpfiles.d/pdnsadmin.conf
mkdir /run/pdnsadmin/
chown -R pdns: /run/pdnsadmin/
chown -R pdns: /var/www/html/pdns/powerdnsadmin/

次に、次のコマンドを使用してsystemdデーモンをリロードします。

systemctl daemon-reload

次に、次のコマンドを使用して、システムの再起動時にpdnsadminサービスを開始できるようにします。

systemctl enable --now pdnsadmin.service pdnsadmin.socket

次に、次のコマンドを使用して、両方のサービスのステータスを確認します。

systemctl status pdnsadmin.service pdnsadmin.socket

次の出力が得られるはずです：

? pdnsadmin.service - PowerDNS-Admin
     Loaded: loaded (/etc/systemd/system/pdnsadmin.service; enabled; vendor preset: enabled)
     Active: active (running) since Mon 2020-11-02 10:54:19 UTC; 5s ago
TriggeredBy: ? pdnsadmin.socket
   Main PID: 38881 (gunicorn)
      Tasks: 2 (limit: 2353)
     Memory: 62.5M
     CGroup: /system.slice/pdnsadmin.service
             ??38881 /var/www/html/pdns/flask/bin/python /var/www/html/pdns/flask/bin/gunicorn --pid /run/pdnsadmin/pid --bind unix:/run/pdnsa>
             ??38898 /var/www/html/pdns/flask/bin/python /var/www/html/pdns/flask/bin/gunicorn --pid /run/pdnsadmin/pid --bind unix:/run/pdnsa>

Nov 02 10:54:19 pdnsadmin.example.com systemd[1]: Started PowerDNS-Admin.
Nov 02 10:54:19 pdnsadmin.example.com gunicorn[38881]: [2020-11-02 10:54:19 +0000] [38881] [INFO] Starting gunicorn 20.0.4
Nov 02 10:54:19 pdnsadmin.example.com gunicorn[38881]: [2020-11-02 10:54:19 +0000] [38881] [INFO] Listening at: unix:/run/pdnsadmin/socket (38881)
Nov 02 10:54:19 pdnsadmin.example.com gunicorn[38881]: [2020-11-02 10:54:19 +0000] [38881] [INFO] Using worker: sync
Nov 02 10:54:19 pdnsadmin.example.com gunicorn[38898]: [2020-11-02 10:54:19 +0000] [38898] [INFO] Booting worker with pid: 38898

? pdnsadmin.socket - PowerDNS-Admin socket
     Loaded: loaded (/etc/systemd/system/pdnsadmin.socket; enabled; vendor preset: enabled)
     Active: active (running) since Mon 2020-11-02 10:54:19 UTC; 5s ago
   Triggers: ? pdnsadmin.service
     Listen: /run/pdnsadmin/socket (Stream)
     CGroup: /system.slice/pdnsadmin.socket

Nov 02 10:54:19 pdnsadmin.example.com systemd[1]: Listening on PowerDNS-Admin socket.

PowerDNS AdminWebUIにアクセス

次に、Webブラウザを開き、URL http://pdnsadmin.example.comを使用してPowerDNS管理Webインターフェイスにアクセスします。 。次のページにリダイレクトされます：

アカウントの作成をクリックします ボタン。次の画面が表示されます。

管理者ユーザーの詳細を入力し、登録をクリックします アカウントを作成するためのボタン。次の画面にPowerDNS管理者ログインページが表示されます。

管理者のユーザー名とパスワードを入力し、サインインをクリックします ボタン。次のページにPowerDNS管理Webインターフェイスが表示されます。

ここで、PowerDNSに接続して管理するためのPowerDNSAPIURLを指定します。次に、更新をクリックします ボタンをクリックして変更を保存します。次のページが表示されます：

ダッシュボードをクリックします ボタン。次の画面にPowerDNS管理ダッシュボードが表示されます。