forum.lissyara.su

Код: Выделить всё

root@seq[/etc/namedb]>uname -a                                                                                        [14:50]
FreeBSD seq.surgut.ru 5.5-STABLE FreeBSD 5.5-STABLE #0: Mon Apr  9 01:22:08 YEKST 2007     root@seq.surgut.ru:/usr/src/sys/i386/compile/cujozz-seq  i386

Код: Выделить всё

root@seq[/etc/namedb]>named -v                                                                                        [14:51]
BIND 9.3.5-P1

Код: Выделить всё

root@seq[/etc/namedb]>rndc reload                                                                                     [14:51]
rndc: connection to remote host closed
This may indicate that the remote server is using an older version of
the command protocol, this host is not authorized to connect,
or the key is invalid.

Код: Выделить всё

root@seq[/etc/namedb]>tail /var/log/messages                                                                          [14:52]
Jul 26 14:34:41 seq inetd[84340]: time/tcp: bind: Permission denied
Jul 26 14:34:41 seq inetd[84340]: ftp/tcp: bind: Permission denied
Jul 26 14:34:41 seq inetd[84340]: stats/tcp: bind: Address already in use
Jul 26 14:37:13 seq su: idis to root on /dev/ttyp3
Jul 26 14:44:41 seq inetd[84340]: time/udp: bind: Permission denied
Jul 26 14:44:41 seq inetd[84340]: time/tcp: bind: Permission denied
Jul 26 14:44:41 seq inetd[84340]: ftp/tcp: bind: Permission denied
Jul 26 14:44:41 seq inetd[84340]: stats/tcp: bind: Address already in use
Jul 26 14:45:17 seq named[46242]: invalid command from 127.0.0.1#55617: bad auth
Jul 26 14:52:11 seq named[46242]: invalid command from 127.0.0.1#63096: bad auth

Код: Выделить всё

root@seq[/etc/namedb]>cat /etc/namedb/named.conf  
options
        {
          directory     "/etc/namedb";
          allow-query { any; };
    //      pid-file "named.pid";
          allow-transfer { localhost; ip-adress; };
          version "BIND9 ";
        };

logging {
         channel string {
#                 file "/var/log/named.log";
                 syslog "daemon";
        };
};

 key "rndc-key" {
       algorithm hmac-md5;
       secret "8888888888888888888";
 };

 controls {
       inet 127.0.0.1 port 953
               allow { 127.0.0.1; } keys { "rndc-key"; };
 };

include "/etc/namedb/rndc.key";

Код: Выделить всё

root@seq[/etc/namedb]>cat rndc.conf                                                                                   [15:00]
key "rndc-key" {
        algorithm hmac-md5;
        secret "8888888888888888888";
};

options {
        default-key "rndc-key";
        default-server 127.0.0.1;
        default-port 953;
};

Код: Выделить всё

Здравствуйте,

Попытка тестирования DNS-серверов для домена 'ДОМЕН.RU'
завершена неудачно. Обнаружены следующие ошибки:

1. С DNS-сервера имя.сервера.ru.(ip-adress) не получена SOA-запись для домена ДОМЕН.RU.


Попытка тестирования DNS-серверов для домена 'ДОМЕН.RU'
завершена неудачно. Обнаружены следующие ошибки:

1. С DNS-сервера имя.сервера.ru.(ip-adress) не получена SOA-запись для домена ДОМЕН.RU.
Сервер ip-adress не доступен по UDP

Код: Выделить всё

# grep named /etc/defaults/rc.conf
# named.  It may be possible to run named in a sandbox, man security for
named_enable="NO"               # Run named, the DNS server (or NO).
named_program="/usr/sbin/named" # path to named, if you want a different one.
#named_flags=""                 # Flags for named
named_pidfile="/var/run/named/pid" # Must set this in named.conf as well
named_uid="bind"                # User to run named as
named_chrootdir="/var/named"    # Chroot directory (or "" not to auto-chroot it)
named_chroot_autoupdate="YES"   # Automatically install/update chrooted
                                # components of named. See /etc/rc.d/named.
named_symlink_enable="YES"      # Symlink the chrooted pid file

Код: Выделить всё

named_chrootdir="/var/named"    # Chroot directory (or "" not to auto-chroot it)