Forum Debian Users Gang

adrian218 · 2019-10-14 09:10:26

Witam jak w temacie, stawiam serwer na debian 10 buster no i już od początku są kwiatki ledwo co zainstalowałem, binda i przy starcie dostaje:

Kod:

paź 14 09:06:01 adserv named[29547]: GeoIP Domain (type 11) DB not available
paź 14 09:06:01 adserv named[29547]: GeoIP NetSpeed (type 10) DB not available
paź 14 09:06:01 adserv named[29547]: using default UDP/IPv4 port range: [1024, 65535]
paź 14 09:06:01 adserv named[29547]: using default UDP/IPv6 port range: [1024, 65535]
paź 14 09:06:01 adserv named[29547]: listening on IPv6 interfaces, port 53
paź 14 09:06:01 adserv named[29547]: listening on IPv4 interface lo, 127.0.0.1#53
paź 14 09:06:01 adserv named[29547]: listening on IPv4 interface enp8s0, 192.168.1.200#53
paź 14 09:06:01 adserv audit[29547]: AVC apparmor="DENIED" operation="mkdir" profile="/usr/sbin/named" name="
paź 14 09:06:01 adserv named[29547]: couldn't mkdir '//run': Permission denied
paź 14 09:06:01 adserv named[29547]: generating session key for dynamic DNS
paź 14 09:06:01 adserv audit[29547]: AVC apparmor="DENIED" operation="mkdir" profile="/usr/sbin/named" name="
paź 14 09:06:01 adserv named[29547]: couldn't mkdir '//run': Permission denied
paź 14 09:06:01 adserv kernel: audit: type=1400 audit(1571036761.306:42): apparmor="DENIED" operation="mkdir"
paź 14 09:06:01 adserv kernel: audit: type=1400 audit(1571036761.306:43): apparmor="DENIED" operation="mkdir"
paź 14 09:06:01 adserv named[29547]: could not create //run/named/session.key
paź 14 09:06:01 adserv audit[29547]: AVC apparmor="DENIED" operation="mknod" profile="/usr/sbin/named" name="
paź 14 09:06:01 adserv named[29547]: failed to generate session key for dynamic DNS: permission denied
paź 14 09:06:01 adserv named[29547]: sizing zone task pool based on 5 zones
paź 14 09:06:01 adserv kernel: audit: type=1400 audit(1571036761.310:44): apparmor="DENIED" operation="mknod"
paź 14 09:06:01 adserv named[29547]: could not configure root hints from '/usr/share/dns/root.hints': file no
paź 14 09:06:01 adserv named[29547]: loading configuration: file not found
paź 14 09:06:01 adserv named[29547]: exiting (due to fatal error)
paź 14 09:06:01 adserv systemd[1]: bind9.service: Control process exited, code=exited, status=1/FAILURE
-- Subject: Proces jednostki zakończył działanie
-- Defined-By: systemd
-- Support: https://www.debian.org/support
--
-- Proces ExecStart= należący do jednostki bind9.service zakończył działanie.
--
-- Kod wyjścia procesu: „exited”, jego stan wyjścia: 1.
paź 14 09:06:01 adserv systemd[1]: bind9.service: Failed with result 'exit-code'.
-- Subject: Jednostka się nie powiodła
-- Defined-By: systemd
-- Support: https://www.debian.org/support
--
-- Jednostka bind9.service przeszła do stanu „failed” (niepowodzenia)
-- z wynikiem „exit-code”.
paź 14 09:06:01 adserv systemd[1]: Failed to start BIND Domain Name Server.
-- Subject: Zadanie uruchamiania dla jednostki bind9.service się nie powiodło
-- Defined-By: systemd
-- Support: https://www.debian.org/support
--
-- Zadanie uruchamiania dla jednostki bind9.service zostało ukończone z niepowodzeniem.
--
-- Identyfikator zadania: 12597, wynik zadania: failed.
paź 14 09:06:01 adserv sudo[29535]: pam_unix(sudo:session): session closed for user root

Jacekalex · 2019-10-14 10:11:56

Zainteresuj się poleceniami:

Kod:

named-checkconf

Kod:

named-checkzone

Te polecenia służą do sprawdzenia poprawności konfiguracji Binda i konkretnych plików stref.

Tu masz opisy, jak się tego używa:
https://www.cyberciti.biz/tips/howto-linux-unix-che … e-errors.html
https://www.cyberciti.biz/faq/howto-linux-unix-zone … ity-checking/

Pozdro

adrian218 · 2019-10-14 10:51:44

przecież u mnie debian nie znajduje tych poleceń to jest chore. Wszystko pod górkę , jak tu się człowiek ma czegokolwiek nauczyć. nie jestem typem człowieka, który się poddaje łatwo staram się sam czytać i szukać rozwiązania ale to już mnie przerasta.

adrian218 · 2019-10-14 11:20:49

Ech kombinuje i kombinuje, ale udało mi się odpalić binda, tworzę konfiguracje i teraz mam coś takiego :

Znaleziono następujące błędy w pliku konfiguracji BINDa /etc/bind/named.conf lub plikach stref..

Kod:

    /etc/bind/named.conf.default-zones:83: missing ';' before 'moje ip.in-addr.arpa'
    /etc/bind/named.conf.default-zones:83: unknown option 'mojeip.in-addr.arpa'
    /etc/bind/named.conf.default-zones:92: unexpected end of input

A plik wygląda tak :

Kod:

view "internal" {
        match-clients {lan_hosts; };     # match hosts in acl "lan_hosts" above
        allow-query { lan_hosts; };
        allow-transfer { none; };
        allow-notify { none; };
        allow-recursion { lan_hosts; };
        recursion yes;                   # allow recursive queries
// prime the server with knowledge of the root servers
zone "." {
        type hint;
        file "/usr/share/dns/root.hints";
};

// be authoritative for the localhost forward and reverse zones, and for
// broadcast zones as per RFC 1912

zone "localhost" {
        type master;
        file "/etc/bind/db.local";
};

zone "127.in-addr.arpa" {
        type master;
        file "/etc/bind/db.127";
};

zone "0.in-addr.arpa" {
        type master;
        file "/etc/bind/db.0";
};

zone "255.in-addr.arpa" {
        type master;
        file "/etc/bind/db.255";
};
  zone "1.168.192.in-addr.arpa" {
                type master;
                file "/etc/bind/1.168.192.in-addr.arpa";
                notify yes;
        };

        zone "mojadomena.pl" {
                notify yes;
                type master;
                file "/etc/bind/db.mojadomena.pl.internal";                                                                                                                                                                                              };                                                                                                                                                                                                                                   };                                                                                                                                                                                                                                           view "external" {

      // "localnets" and "any" are special reserved words
      // "localnets" mean any network address (as opposed to host address) configured
      // on the local network interfaces - "!" means to negate
      match-clients {
             !localnets;
             any;
             };
      allow-query {
             !localnets;
             any;
             };
      recursion no;
      allow-transfer {
             88.198.106.11;
             82.130.104.214;
             173.244.206.26;
 };

      zone "mojadomena.pl" {
             type master;
             notify yes;
             file "/etc/bind/db.mojadomena.pl.external;
             allow-query {
                    any;
                    };
             allow-transfer {
                   88.198.106.11;
                   82.130.104.214;
                   173.244.206.26;
                   };
      };

      zone "moje zewnetrzne ip.in-addr.arpa" {
            type master;
            notify yes;
            file "/etc/bind/moje zewnetrzne ip.in-addr.arpa";
            allow-query {
                   any;
                   };
      };
};

I już dalej znowu nie wiem co mam zrobić. Zaznaczam, że się dopiero uczę ale serio google mi nic nie podpowiada.

Jacekalex · 2019-10-14 11:41:52

adrian218 napisał(-a):
przecież u mnie debian nie znajduje tych poleceń to jest chore. Wszystko pod górkę , jak tu się człowiek ma czegokolwiek nauczyć. nie jestem typem człowieka, który się poddaje łatwo staram się sam czytać i szukać rozwiązania ale to już mnie przerasta.

Panie lama.
Oba polecenia są w paczce dodatkowej, instalacja:

Kod:

apt install bind9utils

To by było na tyle

Bodzio · 2019-10-14 11:51:53

adrian218 napisał(-a):
przecież u mnie debian nie znajduje tych poleceń to jest chore. Wszystko pod górkę , jak tu się człowiek ma czegokolwiek nauczyć. nie jestem typem człowieka, który się poddaje łatwo staram się sam czytać i szukać rozwiązania ale to już mnie przerasta.

Oj tam zaraz chore :)
@Jacekalex już Ci napisał. A tak na przyszłość... zainstaluj sobie apt-file

Kod:

aptitude install apt-file

Kod:

apt-file update

Kod:

root@asusbodzio:/home/bodzio# apt-file search named-checkconf
bind9-doc: /usr/share/doc/bind9-doc/arm/man.named-checkconf.html
bind9utils: /usr/sbin/named-checkconf
bind9utils: /usr/share/man/man8/named-checkconf.8.gz

Po lewej stronie masz nazwę paczki z programem

Forum Debian Users Gang

Ogłoszenie

#1 2019-10-14 09:10:26

adrian218 - Użytkownik

bind9 debian 20 buster chory kosmiczny błąd

Kod:

#2 2019-10-14 10:11:56

Jacekalex - Podobno człowiek...;)

Re: bind9 debian 20 buster chory kosmiczny błąd

Kod:

Kod:

#3 2019-10-14 10:51:44

adrian218 - Użytkownik

Re: bind9 debian 20 buster chory kosmiczny błąd

#4 2019-10-14 11:20:49

adrian218 - Użytkownik

Re: bind9 debian 20 buster chory kosmiczny błąd

Kod:

Kod:

#5 2019-10-14 11:41:52

Jacekalex - Podobno człowiek...;)

Re: bind9 debian 20 buster chory kosmiczny błąd

adrian218 napisał(-a):

Kod:

#6 2019-10-14 11:51:53

Bodzio - Ojciec Założyciel

Re: bind9 debian 20 buster chory kosmiczny błąd

adrian218 napisał(-a):

Kod:

Kod:

Kod:

Stopka forum