[Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[unix9]

Приветствую всех!

Настраиваю вторичный днс-сервер. При попытки получить данные зоны в логе наблюдаю
dumping master file: tmp-XXXXOrTL2c: open: permission denied

Mar 23 12:04:20 ms named[24952]: transfer of 'pupkin.ru/IN' from IP #53: failed while receiving responses: permission denied

Я так понимаю нет прав на дампинг в файл при трансфере зоны. Но куда именно он дампит и как эти права поправить ума не приложу. Помогите кто знает в чем дело.

Re: [Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[Andriy Dobrovol's'kii]

unix9 wrote:
> Приветствую всех!
> 
> Настраиваю вторичный днс-сервер. При попытки получить данные зоны в логе наблюдаю
> dumping master file: tmp-XXXXOrTL2c: open: permission denied
> 
> Mar 23 12:04:20 ms named[24952]: transfer of 'pupkin.ru/IN' from IP #53: failed while receiving responses: permission denied
> 
> Я так понимаю нет прав на дампинг в файл при трансфере зоны. Но куда именно он дампит и как эти права поправить ума не приложу. Помогите кто знает в чем дело.
> 
> 
Что значит куда? Куда Вы ему сказали туда и дампит... Вы что и на 
чем настраиваете?

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[Egor S. Orlov]

On Tue, 23 Mar 2004 12:19:01 +0300 (MSK)
"unix9" <unix9@yandex.ru> wrote:

> Приветствую всех!
> 
> Настраиваю вторичный днс-сервер. При попытки получить данные зоны в логе
> наблюдаю dumping master file: tmp-XXXXOrTL2c: open: permission denied
> 
> Mar 23 12:04:20 ms named[24952]: transfer of 'pupkin.ru/IN' from IP #53:
> failed while receiving responses: permission denied
> 

ага, есть такое

по умолчанию права на каталог /var/lib/bind/zone 
почему-то 

drwx--x---    2 root     named         168 Mar 15 11:12 /var/lib/bind/zone

соответственно добавлять в него полученные зоны named не может

чтобы вторичный DNS мог записать зону первый раз,
надо дать права группе named на запись в каталог, т.е. сделать
chmod 770

либо вручную создать пустой файл зоны и дать права на запись в него,
потом дождаться зонного трансфера



> Я так понимаю нет прав на дампинг в файл при трансфере зоны. Но куда именно он
> дампит и как эти права поправить ума не приложу. Помогите кто знает в чем
> дело.

> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
> 
> 


-- 
WBR, Egor S. Orlov
FST SPbSPU

Re: [Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[Andriy Dobrovol's'kii]

Egor S. Orlov wrote:
> ага, есть такое
> 
> по умолчанию права на каталог /var/lib/bind/zone 
> почему-то 
> 
> drwx--x---    2 root     named         168 Mar 15 11:12 /var/lib/bind/zone
> 
> соответственно добавлять в него полученные зоны named не может
> 
> чтобы вторичный DNS мог записать зону первый раз,
> надо дать права группе named на запись в каталог, т.е. сделать
> chmod 770
> 

Просто поставьте сперва пакет bind-slave-9.2.2.rc1-alt2 и "будет вам 
счастие..." :)

> либо вручную создать пустой файл зоны и дать права на запись в него,

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[Egor S. Orlov]

> > 
> 
> Просто поставьте сперва пакет bind-slave-9.2.2.rc1-alt2 и "будет вам 
> счастие..." :)
> 

и действительно
был не прав, не залез в README.ALT

просто когда возникают ошибки из-за нехватки прав
последнее, что делаешь - ищешь исправляющий пакет


> > либо вручную создать пустой файл зоны и дать права на запись в него,
> 
> -- 
> Rgrds,
> Andriy
> *********************************************************************
> email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
> Phone: (380-44)   265-7824            Department of Gas Electronics
> Fax:   (380-44)   265-2329             Institute of Physics of NASU
> *********************************************************************
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
> 
> 


-- 
WBR, Egor S. Orlov
FST SPbSPU

Re: [Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[unix9]

>Egor S. Orlov wrote:
>> ага, есть такое
>> 
>> по умолчанию права на каталог /var/lib/bind/zone 
>> почему-то 
>> 
>> drwx--x---    2 root     named         168 Mar 15 11:12 /var/lib/bind/zone
>> 
>> соответственно добавлять в него полученные зоны named не может
>> 
>> чтобы вторичный DNS мог записать зону первый раз,
>> надо дать права группе named на запись в каталог, т.е. сделать
>> chmod 770
>> 
>
>Просто поставьте сперва пакет bind-slave-9.2.2.rc1-alt2 и "будет вам 
>счастие..." :)
Установил я этот пакет. Тольку 0. Все так же :-((

Re: [Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[Kylik Semen]

В Срд, 24.03.2004, в 12:18, unix9 написал:
> >Egor S. Orlov wrote:
> >> ага, есть такое
> >> 
> >> по умолчанию права на каталог /var/lib/bind/zone 
> >> почему-то 
> >> 
> >> drwx--x---    2 root     named         168 Mar 15 11:12 /var/lib/bind/zone
> >> 
> >> соответственно добавлять в него полученные зоны named не может
> >> 
> >> чтобы вторичный DNS мог записать зону первый раз,
> >> надо дать права группе named на запись в каталог, т.е. сделать
> >> chmod 770
> >> 
> >
> >Просто поставьте сперва пакет bind-slave-9.2.2.rc1-alt2 и "будет вам 
> >счастие..." :)
> Установил я этот пакет. Тольку 0. Все так же :-((
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://lists.altlinux.ru/mailman/listinfo/community

Я делал так

в /var/lib/bind/zone
создал каталог slave (здесь будут файлы вторичных зон)

установил права в 0770 root.named

описание зоны  такое

zone "drd.by" {
	type slave;
	masters {
	    192.168.136.11; };
	file "slave/drd.by-hosts";
	allow-transfer { none; };
};

и все работает

С уважением, Семен.

Re: [Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[Andriy Dobrovol's'kii]

unix9 wrote:
>>Egor S. Orlov wrote:
>>
>>>ага, есть такое
>>>
>>>по умолчанию права на каталог /var/lib/bind/zone 
>>>почему-то 
>>>
>>>drwx--x---    2 root     named         168 Mar 15 11:12 /var/lib/bind/zone
>>>
>>>соответственно добавлять в него полученные зоны named не может
>>>
>>>чтобы вторичный DNS мог записать зону первый раз,
>>>надо дать права группе named на запись в каталог, т.е. сделать
>>>chmod 770
>>>
>>
>>Просто поставьте сперва пакет bind-slave-9.2.2.rc1-alt2 и "будет вам 
>>счастие..." :)
> 
> Установил я этот пакет. Тольку 0. Все так же :-((
Установка пакета не отменяет необходимость настройки сервера.

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[unix9]

>unix9 wrote:
>>>Egor S. Orlov wrote:
>>>
>>>>ага, есть такое
>>>>
>>>>по умолчанию права на каталог /var/lib/bind/zone 
>>>>почему-то 
>>>>
>>>>drwx--x---    2 root     named         168 Mar 15 11:12 /var/lib/bind/zone
>>>>
>>>>соответственно добавлять в него полученные зоны named не может
>>>>
>>>>чтобы вторичный DNS мог записать зону первый раз,
>>>>надо дать права группе named на запись в каталог, т.е. сделать
>>>>chmod 770
>>>>
>>>
>>>Просто поставьте сперва пакет bind-slave-9.2.2.rc1-alt2 и "будет вам 
>>>счастие..." :)
>> 
>> Установил я этот пакет. Тольку 0. Все так же :-((
>Установка пакета не отменяет необходимость настройки сервера.

А что еще нужно настраивать? На мастере указать куда трансферить зону, а на слейве куда в какой файл писать данные.  Вроде все.

Re: [Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[Andriy Dobrovol's'kii]

unix9 wrote:
> 
> 
> А что еще нужно настраивать? На мастере указать куда трансферить зону, а на слейве куда в какой файл писать данные.  Вроде все.
Ну и?

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************

Re: [Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[unix9]

>unix9 wrote:
>> 
>> 
>> А что еще нужно настраивать? На мастере указать куда трансферить зону, а на слейве куда в какой файл писать данные.  Вроде все.
>Ну и?
После рестарта бинда в логе 
DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied.
Что и было раньше.

Re: [Comm] DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied

[Andriy Dobrovol's'kii]

unix9 wrote:
>>unix9 wrote:
>>
>>>
>>>А что еще нужно настраивать? На мастере указать куда трансферить зону, а на слейве куда в какой файл писать данные.  Вроде все.
>>
>>Ну и?
> 
> После рестарта бинда в логе 
> DNS dumping master file: tmp-XXXXOrTL2c: open: permission denied.
> Что и было раньше.
> 
Вы что думаете из Вас информацию клещами тянуть будут? У меня 
работает, без бубнов, в нескольких экземплярах. У других тоже. 
Догадываетесь где проблема? (Скажу даже, что один раз забыл про 
дополнительный пакет для коректных прав на каталог ведомых зон. 
Выставил права руками и никаких проблем.)

-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   265-7824            Department of Gas Electronics
Fax:   (380-44)   265-2329             Institute of Physics of NASU
*********************************************************************