[sisyphus] настройка bind

[sisyphus] настройка bind

[andriy]

Здравствуйте!
Посоветуйте где почитать как настроить bind (авторитетный DNS) в ALT.
Не могу разобраться какие файлы читает named-checkconf... вроде правки в 
файлы в /var/lib/bind вношу, а dig и другими средствами их не видит.
Тоесть не совсем понимаю особенности chroot'а.
Спасибо.

Re: [sisyphus] настройка bind

[Sergei Epiphanov]

On 6 февраля 2013 21:55 andriy wrote:
> Здравствуйте!
> Посоветуйте где почитать как настроить bind (авторитетный DNS) в ALT.
> Не могу разобраться какие файлы читает named-checkconf... вроде правки в
> файлы в /var/lib/bind вношу, а dig и другими средствами их не видит.
> Тоесть не совсем понимаю особенности chroot'а.
> Спасибо.

У меня на сервере bind в каталоге /var/lib/bind/etc:

1. В named.conf:
include "/etc/options.conf";
include "/etc/lwres.conf";
include "/etc/rndc.conf";
include "/etc/local.conf";
include "/etc/zone.conf";

2. В options.conf (помимо других):
options {
  listen-on { IP-адреса; };
  forwarders { сервер провайдера; };
  allow-query { доверенные компьютеры; };
};

3. В zone.conf:
zone "домен" {
        type master;
        file "файл";
        allow-update { none; };
};

zone "обратный_домен.in-addr.arpa" {
        type master;
        file "файл.in-addr.arpa";
        allow-update { none; };
};

Остальные файлы стандартные.

В /var/lib/bind/zone/ в указанных файлах расписаны домены.

На обычной машине вписано в /etc/resolv.conf:

search домен
nameserver IP-адрес_сервера_домена

Кстати, для полной проверки можно полностью перезапустить bind.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] настройка bind

[Sergey]

On Thursday 07 February 2013, Sergei Epiphanov wrote:

> 1. В named.conf:

Но править следует тот, который лежит в настоящем /etc. 
А переносится, куда надо, он посредством вызова 
update_chrooted.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] настройка bind

[Sergei Epiphanov]

On 7 февраля 2013 11:08 Sergey wrote:
> > 1. В named.conf:
> Но править следует тот, который лежит в настоящем /etc. 
> А переносится, куда надо, он посредством вызова 
> update_chrooted.

У меня named.conf лежит только в /var/lib/bind/etc. В /etc его нет.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] настройка bind

[Sergei Epiphanov]

On 7 февраля 2013 11:08 Sergey wrote:
> > 1. В named.conf:
> Но править следует тот, который лежит в настоящем /etc. 
> А переносится, куда надо, он посредством вызова 
> update_chrooted.

Не, ошибся, у меня /etc/named.conf - это символьная ссылка на 
/var/lib/bin/etc/named.conf.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] настройка bind

[Sergey]

On Thursday 07 February 2013, Sergei Epiphanov wrote:

> Не, ошибся, у меня /etc/named.conf - это символьная ссылка
> на /var/lib/bin/etc/named.conf.
 
Да, верно. Что-то я ошибся по памяти...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] настройка bind

[andriy]

On 07.02.13 06:55, Sergei Epiphanov wrote:
> On 6 февраля 2013 21:55 andriy wrote:
>> Здравствуйте!
>> Посоветуйте где почитать как настроить bind (авторитетный DNS) в ALT.
>> Не могу разобраться какие файлы читает named-checkconf... вроде правки в
>> файлы в /var/lib/bind вношу, а dig и другими средствами их не видит.
>> Тоесть не совсем понимаю особенности chroot'а.
>> Спасибо.
> У меня на сервере bind в каталоге /var/lib/bind/etc:
>
> 1. В named.conf:
> include "/etc/options.conf";
> include "/etc/lwres.conf";
> include "/etc/rndc.conf";
> include "/etc/local.conf";
> include "/etc/zone.conf";
>
> 2. В options.conf (помимо других):
> options {
>    listen-on { IP-адреса; };
>    forwarders { сервер провайдера; };
>    allow-query { доверенные компьютеры; };
> };
>
> 3. В zone.conf:
> zone "домен" {
>          type master;
>          file "файл";
>          allow-update { none; };
> };
>
> zone "обратный_домен.in-addr.arpa" {
>          type master;
>          file "файл.in-addr.arpa";
>          allow-update { none; };
> };
>
> Остальные файлы стандартные.
>
> В /var/lib/bind/zone/ в указанных файлах расписаны домены.
>
> На обычной машине вписано в /etc/resolv.conf:
>
> search домен
> nameserver IP-адрес_сервера_домена
>
> Кстати, для полной проверки можно полностью перезапустить bind.
>
Большое спасибо!
В общем все очевидно было: просто там у меня насобиралось разных "левых" 
конфигов - навел порядок и все завелось.