[sisyphus] named-xfer не тянет зоны

[sisyphus] named-xfer не тянет зоны

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 909 bytes --]

Доброго времени суток!
Может я что-то не так делаю?
Проблема всплыла с обновлением зон на slave DNS сервере,
даю команду 
[ujo@ujo ujo]$ sudo /usr/sbin/named-xfer -z webgen.ru -f webgen.ru -S chameleon.journ.msu.ru
named-xfer[19079]: send SOA query 0 to 212.192.225.43
named-xfer[19079]: send NS query 2 to 212.192.225.43
named-xfer[19079]: send SOA query 2 to 212.192.225.43
isc_movefile: Invalid cross-device link
named-xfer[19079]: isc_movefile /var/tmp/webgen.ru.nCMVC2 to webgen.ru: Invalid cross-device link

смотрел даже на вывод strace - просветления нет :(



------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

[-- Attachment #2: named-xfer.log.bz2 --]
[-- Type: application/octet-stream, Size: 2671 bytes --]

Re: [sisyphus] named-xfer не тянет зоны

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1275 bytes --]

On Mon, Oct 15, 2001 at 11:39:06PM +0400, Artem K. Jouravsky wrote:
> Доброго времени суток!
> Может я что-то не так делаю?
> Проблема всплыла с обновлением зон на slave DNS сервере,
> даю команду 
> [ujo@ujo ujo]$ sudo /usr/sbin/named-xfer -z webgen.ru -f webgen.ru -S chameleon.journ.msu.ru
> named-xfer[19079]: send SOA query 0 to 212.192.225.43
> named-xfer[19079]: send NS query 2 to 212.192.225.43
> named-xfer[19079]: send SOA query 2 to 212.192.225.43
> isc_movefile: Invalid cross-device link
> named-xfer[19079]: isc_movefile /var/tmp/webgen.ru.nCMVC2 to webgen.ru: Invalid cross-device link

Очевидно, место, где хранятся описания зон, находится на другом разделе
(например, /var/tmp и /var/lib/named - на разных разделах).

Возможно, Вам не нужно это делать вручную.

С другой стороны, возможно, named-xfer'у следует создавать временный файл
в том же каталоге, что и описание зоны?


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [sisyphus] named-xfer не тянет зоны

[Artem K. Jouravsky]

Здравствуйте, "Dmitry V. Levin" <ldv@alt-linux.org>!
От Tue, 16 Oct 2001 12:22:02 +0400 вы писали на тему Re: [sisyphus] named-xfer не тянет зоны:

DL> > Проблема всплыла с обновлением зон на slave DNS сервере,
DL> > даю команду 
DL> > [ujo@ujo ujo]$ sudo /usr/sbin/named-xfer -z webgen.ru -f
DL> webgen.ru -S chameleon.journ.msu.ru
DL> > named-xfer[19079]: send SOA query 0 to 212.192.225.43
DL> > named-xfer[19079]: send NS query 2 to 212.192.225.43
DL> > named-xfer[19079]: send SOA query 2 to 212.192.225.43
DL> > isc_movefile: Invalid cross-device link
DL> > named-xfer[19079]: isc_movefile /var/tmp/webgen.ru.nCMVC2
DL> to webgen.ru: Invalid cross-device link
DL> 
DL> Очевидно, место, где хранятся описания зон, находится на
DL> другом разделе
DL> (например, /var/tmp и /var/lib/named - на разных разделах).
Увы, разделов всего два - корневой и /home

DL> 
DL> Возможно, Вам не нужно это делать вручную.
Я бы и не стал... И еще долго бы про этот процесс не знал если б
не заметил что зоны на slave dns не обновляются.

DL> 
DL> С другой стороны, возможно, named-xfer'у следует создавать
DL> временный файл
DL> в том же каталоге, что и описание зоны?
А как это происходит при автоматическом обновлении? Мне просто
надоело смотреть на постоянный permission denied в логах, и я стал 
потихоньку приоткрывать каталог /var/lib/named, сперва сказал
chmod /var/lib/named/var/tmp уже не помню что сперва теперь он у меня 
drwxrwxrwT, а потом и практически на все каталоги сказал chmod o+x
Ну и вот кажется докопался... 
bind-8.2.4-alt3
Обновление не спасет?

------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [sisyphus] named-xfer не тянет зоны

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2467 bytes --]

On Tue, Oct 16, 2001 at 04:51:01PM +0400, Artem K. Jouravsky wrote:
> От Tue, 16 Oct 2001 12:22:02 +0400 вы писали на тему Re: [sisyphus] named-xfer не тянет зоны:
> 
> DL> > Проблема всплыла с обновлением зон на slave DNS сервере,
> DL> > даю команду 
> DL> > [ujo@ujo ujo]$ sudo /usr/sbin/named-xfer -z webgen.ru -f
> DL> webgen.ru -S chameleon.journ.msu.ru
> DL> > named-xfer[19079]: send SOA query 0 to 212.192.225.43
> DL> > named-xfer[19079]: send NS query 2 to 212.192.225.43
> DL> > named-xfer[19079]: send SOA query 2 to 212.192.225.43
> DL> > isc_movefile: Invalid cross-device link
> DL> > named-xfer[19079]: isc_movefile /var/tmp/webgen.ru.nCMVC2
> DL> to webgen.ru: Invalid cross-device link
> DL> 
> DL> Очевидно, место, где хранятся описания зон, находится на
> DL> другом разделе
> DL> (например, /var/tmp и /var/lib/named - на разных разделах).
> Увы, разделов всего два - корневой и /home

Дело в том, что /usr/sbin/named-xfer, запущенный Вами вручную, ведет себя
иначе, нежели запущенный named'ом из chroot'а.

> DL> Возможно, Вам не нужно это делать вручную.
> Я бы и не стал... И еще долго бы про этот процесс не знал если б
> не заметил что зоны на slave dns не обновляются.
> 
> DL> С другой стороны, возможно, named-xfer'у следует создавать
> DL> временный файл
> DL> в том же каталоге, что и описание зоны?
> А как это происходит при автоматическом обновлении? Мне просто
> надоело смотреть на постоянный permission denied в логах, и я стал 
> потихоньку приоткрывать каталог /var/lib/named, сперва сказал
> chmod /var/lib/named/var/tmp уже не помню что сперва теперь он у меня 
> drwxrwxrwT, а потом и практически на все каталоги сказал chmod o+x
> Ну и вот кажется докопался... 
> bind-8.2.4-alt3
> Обновление не спасет?

Нет.
Вы сделали неправильно.

Во-первых, Вам нужно вернуть все права на файлы и каталоги в
/var/lib/named в первозданный вид. Иначе могут возникнуть неоправданные
вопросы с security.

Во-вторых, Вам следует создать каталог /var/lib/named/zone/slave с
правами (root,named,660) - все описания slave-зон лучше хранить в отдельном
каталоге.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]