BIND 9の改ざんチェックとインストール：実用 BIND 9で作るDNSサーバ（1）（3/3 ページ）

インターネットの基幹技術、DNS。本連載では、BIND 9を使ったDNSサーバの構築／運用方法を解説していく。現場で実際に役立つことを目的に、セキュリティや大規模運用などのテーマを取り上げていく予定だ。（編集局）

[鶴長鎮一，＠IT]

Appendix：GnuPGのインストール

　Linuxのインストール時点でGnuPGがインストールされている場合も、最新バージョンを使用した方がよいでしょう。

　2002年12月現在、GnuPG 1.2.1がhttp://www.gnupg.org/(en)/download/にて公開されています。ダウンロードしたらファイルを展開し、インストール作業を行います。

*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***

　以上の作業で、/usr/local/bin以下にgpgをはじめとするGnuPGユーティリティがインストールされます。試しにgpgを実行してみます。

*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***

　ここで、下記のような警告が表示される場合があります。

*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***

　このように表示された場合は、下記のようにしてgpgのパーミッションを整えます。

*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***

　インストールが完了したら、自分の秘密鍵と公開鍵を生成します。

*** 一部省略されたコンテンツがあります。PC版でご覧ください。 ***

　以上でインストールは完了です。今回はBIND 9のソースファイルの正当性を検証するために使用しましたが、GnuPGはメッセージの秘匿通信や本人証明にも利用可能です。興味のある方はGnuPGのWebサイト（http://www.gnupg.org/）を参照ください。

「次回」へ

「実用 BIND 9で作るDNSサーバ」バックナンバー

• BIND 9を徹底活用するためのTips集
• DNSの拡張仕様、SRVレコードとENUM
• 次世代のセキュリティ拡張DNSSECをBIND 9で実現
• IPv6対応DNSサーバの実現
• BIND 9のチューニングと大規模運用
• BIND 9の運用情報収集と分析方法
• BIND 9のセキュリティ対策
• DHCPとDynamic DNSの連携システム
• Dynamic DNSの基礎とnsupdateコマンド
• サブドメインの運用と委任
• スレーブ・サーバのゾーン転送とセキュリティ
• キャッシュ／逆引きDNSの構築と運用
• メール／Webサーバを効率的に動かすゾーン設定
• すべての基礎、マスター・ゾーンサーバの設定
• BIND 9の改ざんチェックとインストール