Bind&Jail

[sad]

не запускается named в jail (((
rc.conf на хосте
****
jail_enable="YES"
jail_devfs_enable="YES"
jail_list="dns"
jail_dns_hostname="XXXXXXXXXXXXx"
jail_dns_ip="XXXXXXXXXXXXX"
jail_dns_rootdir="/usr/jails/dns"
jail_dns_interface="gem0"
****
rc.conf в jail`e
****
named_enable="YES"
unset named_chrootdir
****

tail /var/log/mesage
May 22 20:30:10 dnsushka named[46326]: starting BIND 9.4.1 -u bind
May 22 20:30:10 dnsushka named[46326]: ./main.c:486: unexpected error:
May 22 20:30:10 dnsushka named[46326]: isc_taskmgr_create() failed: no available threads
May 22 20:30:10 dnsushka named[46326]: create_managers() failed: unexpected error
May 22 20:30:10 dnsushka named[46326]: exiting (due to early fatal error)



если из rc.conf убрать unset named_chrootdir
ошибка
[root@dnsushka /]# /etc/rc.d/named start
mount_devfs: Operation not permitted
/etc/rc.d/named: WARNING: devfs_domount(): Unable to mount devfs on /var/named/dev
devfs rule: ioctl DEVFSIO_RAPPLY: Operation not permitted
devfs rule: ioctl DEVFSIO_RAPPLY: Operation not permitted



подскажите куда копать?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[wizard]

Код: Выделить всё

ls /usr/jails/dns/dev

[sad]

Код: Выделить всё

[sad@jasmin /usr/home/sad]$ ls /usr/jails/dns/dev
fd      null    ptyp1   ptyp3   stderr  stdout  ttyp1   ttyp3   zero
log     ptyp0   ptyp2   random  stdin   ttyp0   ttyp2   urandom

[sad]

Как понимаю нет смысла если named в jail-е, то прятать еще и в chroot ?

[Гость]

как можно примонтировать раздел в jaile?

[dikens3]

как можно примонтировать раздел в jaile?

Только через зад, он на то и jail. В /dev/ придётся копировать устройство, т.к. там их нет. Далее хз, не пробовал.

Попробуй скопировать и как обычно монтировать.

P.S. При запуске Jail'а устройства не будет. :-) Незабывай, оно само там появляться не будет.

[Гость]

помогите плиззз настроить bind в jaile
не получается(((

[Alex Keda]

что не получается?

[sad]

что не получается?

не получается завести вместе
jail и bind9.4


May 30 20:59:53 dnsushka named[996]: starting BIND 9.4.1 -t /var/named -u bind
May 30 20:59:53 dnsushka named[996]: ./main.c:486: unexpected error:
May 30 20:59:53 dnsushka named[996]: isc_taskmgr_create() failed: no available threads
May 30 20:59:53 dnsushka named[996]: create_managers() failed: unexpected error
May 30 20:59:53 dnsushka named[996]: exiting (due to early fatal error)

[Alex Keda]

интерфейс указал?

[sad]

Код: Выделить всё

#################
jail_enable="YES"
jail_list="jailik"
jail_sysvipc_allow="YES"
#jail_devfs_enable="YES"


#####Jalik######
jail_jailik_rootdir="/usr/jails/jailik"
jail_jailik_hostname="XXXXXXXXXXXXXxt"
jail_jailik_ip="XXXXXXXXXXXx"
jail_jailik_devfs_enable="YES"
jail_jailik_procfs_enable="YES"
jail_jailik_flags="-U root"
jail_jailik_interface="gem0"

[/code]

[Alex Keda]

в намеде

[bakake]

не получается завести вместе
jail и bind9.4

А UDP внутри клетки разрешено?

[Tah]

ага... в том-то и дело, посмотри как демон запускается, он делает chroot в /etc/named/
и jail тут нафиг не нужен.

2sad
обьясни смысл всей затеи