[Sysadmins] проблема с secondary dns

[Sysadmins] проблема с secondary dns

[Sergiy Guminilovych]

Никак не могу побороть проблему с вторичным днс-сервером под ALC 3.
Постоянно в логах пишет:
Aug  5 12:24:50 ns2 named[9649]: zone xxx.xxx.ua/IN: refresh: could not
set file modification time of 'slave/xxx.xxx.ua': permission denied

Права на файл с зоной xxx.xxx.ua  следующие: root:named -rw-rw---T, на
каталог slave: root:named drwxrwxr-t
Зона каждый час обновляется:
cat /etc/cron.hourly/bind.slave
#!/bin/sh
/usr/bin/dig axfr xxx.xxx.ua > /var/lib/bind/zone/slave/xxx.xxx.ua
/sbin/service bind restart

Понимаю что, собака порылась в правах доступа, но что ему еще надо никак
не пойму :(
-- 
Best regards,
Sergiy Guminilovych mailto:gray_post@mail.ru

Re: [Sysadmins] проблема с secondary dns

[Michael Shigorin]

On Sat, Aug 05, 2006 at 12:49:30PM +0300, Sergiy Guminilovych wrote:
> Никак не могу побороть проблему с вторичным днс-сервером под
> ALC 3.  Постоянно в логах пишет:
> Aug  5 12:24:50 ns2 named[9649]: zone xxx.xxx.ua/IN: refresh: could not
> set file modification time of 'slave/xxx.xxx.ua': permission denied

rpm -q bind-slave
?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] проблема с secondary dns

[Sergiy Guminilovych]

Michael Shigorin пишет:

>rpm -q bind-slave
>?
>  
>
bind-slave-9.2.4.rel-alt2
-- 
Best regards,
Sergiy Guminilovych mailto:gray_post@mail.ru

Re: [Sysadmins] проблема с secondary dns

[Michael Shigorin]

On Sat, Aug 05, 2006 at 12:49:30PM +0300, Sergiy Guminilovych wrote:
> Aug  5 12:24:50 ns2 named[9649]: zone xxx.xxx.ua/IN: refresh: could not
> set file modification time of 'slave/xxx.xxx.ua': permission denied
> Права на файл с зоной xxx.xxx.ua  следующие: root:named -rw-rw---T, на
> каталог slave: root:named drwxrwxr-t

drwxrwx--T  2 root named  /var/lib/bind/zone/slave/
-rw-------  1 named named ***.com

> Зона каждый час обновляется:
> cat /etc/cron.hourly/bind.slave

Ой.  А зачем так-то?!

> #!/bin/sh
> /usr/bin/dig axfr xxx.xxx.ua > /var/lib/bind/zone/slave/xxx.xxx.ua
> /sbin/service bind restart
> 
> Понимаю что, собака порылась в правах доступа, но что ему еще
> надо никак не пойму :(

Вообще-то обычно делается чуть иначе -- действительно,
разрешается AXFR с мастера на слейв, но дальше тот таскает
самостоятельно:

zone "***.com" {
        type slave;
        notify no;
        file "slave/***.com";
        allow-transfer { localhost; };
        allow-query { any; };
        masters { ns1.ip.ad.dr; };
};

Соответственно на мастере _можно_ организовать нотификацию,
но насколько помню -- необязательно:

zone "altlinux.org.ua" {
    type master;
    file "master/altlinux.org.ua";
    allow-transfer { 193.201.116.2; };
    also-notify { 193.201.116.2; };
};

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] проблема с secondary dns

[Sergiy Guminilovych]

Michael Shigorin пишет:

>On Sat, Aug 05, 2006 at 12:49:30PM +0300, Sergiy Guminilovych wrote:
>  
>
>>Aug  5 12:24:50 ns2 named[9649]: zone xxx.xxx.ua/IN: refresh: could not
>>set file modification time of 'slave/xxx.xxx.ua': permission denied
>>Права на файл с зоной xxx.xxx.ua  следующие: root:named -rw-rw---T, на
>>каталог slave: root:named drwxrwxr-t
>>    
>>
>
>drwxrwx--T  2 root named  /var/lib/bind/zone/slave/
>-rw-------  1 named named ***.com
>  
>
Именно то что нужно было!

>  
>
>>Зона каждый час обновляется:
>>cat /etc/cron.hourly/bind.slave
>>    
>>
>
>Ой.  А зачем так-то?!
>  
>
Под мастером 2.4 бинд не брал с мастер-сервера зону, помогло только
такое решение. В логах вроде ничего не было, не помню уже - давно было.

-- 
Best regards,
Sergiy Guminilovych mailto:gray_post@mail.ru

Re: [Sysadmins] проблема с secondary dns

[Michael Shigorin]

On Sun, Aug 06, 2006 at 03:21:31PM +0300, Sergiy Guminilovych wrote:
> Именно то что нужно было!

Ура :)  Собственно, пакет и штатные способы, я тут ни при чём.

> >>Зона каждый час обновляется:
> >>cat /etc/cron.hourly/bind.slave
> >Ой.  А зачем так-то?!
> Под мастером 2.4 бинд не брал с мастер-сервера зону, помогло
> только такое решение. В логах вроде ничего не было, не помню
> уже - давно было.

Странно, именно под 2.4 сейчас и работает.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] проблема с secondary dns

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 899 bytes --]

On Sat, Aug 05, 2006 at 12:49:30PM +0300, Sergiy Guminilovych wrote:
> Никак не могу побороть проблему с вторичным днс-сервером под ALC 3.
> Постоянно в логах пишет:
> Aug  5 12:24:50 ns2 named[9649]: zone xxx.xxx.ua/IN: refresh: could not
> set file modification time of 'slave/xxx.xxx.ua': permission denied

Для bind < 9.3.1-alt1 достаточно поставить пакет bind-slave.
Для bind >= 9.3.1-alt1 достаточно выполнить "control bind-slave enabled".

> Права на файл с зоной xxx.xxx.ua  следующие: root:named -rw-rw---T, на
> каталог slave: root:named drwxrwxr-t
> Зона каждый час обновляется:
> cat /etc/cron.hourly/bind.slave
> #!/bin/sh
> /usr/bin/dig axfr xxx.xxx.ua > /var/lib/bind/zone/slave/xxx.xxx.ua
> /sbin/service bind restart

Никогда так не делайте.  Представьте себе что нехорошие люди сделали
/var/lib/bind/zone/slave/xxx.xxx.ua ссылкой на /etc/passwd :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]