[mdk-re] secondary DNS

[mdk-re] secondary DNS

[Michael Bykov]

[michael@michael LRN2]$ rpm -qi bind
Name        : bind                         Relocations: (not relocateable)
Version     : 8.2.5  

Пытаюсь создать слейв зону. В логах

Jan 29 17:37:04 michael named-xfer[13070]: send AXFR query 0 to 195.96.164.100
Jan 29 17:37:04 michael named-xfer[13071]: send AXFR query 0 to 195.96.164.100
Jan 29 17:37:04 michael named-xfer[13068]: send AXFR query 0 to 195.96.164.100
Jan 29 17:37:04 michael named-xfer[13069]: send AXFR query 0 to 195.96.164.100
Jan 29 17:37:05 michael named-xfer[13070]: isc_movefile /var/tmp/NsTmp13064.3.neLz9X to NsTmp13064.3: Permission denied
Jan 29 17:37:05 michael named-xfer[13071]: isc_movefile /var/tmp/NsTmp13064.5.M1tZtZ to NsTmp13064.5: Permission denied
Jan 29 17:37:05 michael named-xfer[13069]: isc_movefile /var/tmp/NsTmp13064.4.gSfWKW to NsTmp13064.4: Permission denied
Jan 29 17:37:06 michael named-xfer[13068]: isc_movefile /var/tmp/NsTmp13064.0.5XvriV to NsTmp13064.0: Permission denied

Потому что, видимо, named не может писать в /var/lib/named.

[root@michael root]# ls -l /var/lib/named/
total 24
drwx--x---    2 root     named        4096 Jan 25 20:02 dev
drwx--x---    2 root     named        4096 Jan 29 16:53 etc
drwx--x---    2 root     named        4096 Oct 18 15:58 lib
drwx--x---    3 root     named        4096 Oct  3 13:06 usr
drwx--x---    5 root     named        4096 Oct  3 13:06 var
drwx--x---    3 root     named        4096 Oct  3 13:06 zone

Как бороться? Дать группе право на запись /var/lib/named? 

-- 

M.

Re: [mdk-re] secondary DNS

[Serhii Hlodin]

>>>>> "MB" == Michael Bykov writes:

 MB> Как бороться? Дать группе право на запись /var/lib/named?

 Не группе, а пользователю named (или тому, под чьим аккаунтом named
 запускается).

 Он сам забирает все необходимые файлы с мастера.

-- 
With best regards,
                Serhii Hlodin

Re: [mdk-re] secondary DNS

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 801 bytes --]

On Tue, Jan 29, 2002 at 05:43:02PM +0200, Serhii Hlodin wrote:
>  MB> Как бороться? Дать группе право на запись /var/lib/named?
> 
>  Не группе, а пользователю named (или тому, под чьим аккаунтом named
>  запускается).

Какой ужас.

Не пользователю, а группе.
И не /var/lib/named, а /var/lib/named/zone/slave

Именно в этом каталоге надо хранить описания slave-зон.

>  Он сам забирает все необходимые файлы с мастера.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.com/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]