Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2009-08-17 01:14:57
red_m - Użytkownik
- red_m
- Użytkownik
- Zarejestrowany: 2009-08-17
Problem z bind9
Witam! Mam problem z bindem
Kod:
Rozpakowanie bind9-host (z .../bind9-host_1%3a9.5.1.dfsg.P3-1_i386.deb) ... Zaznaczenie poprzednio niezaznaczonego pakietu bind9utils. Rozpakowanie bind9utils (z .../bind9utils_1%3a9.5.1.dfsg.P3-1_i386.deb) ... Zaznaczenie poprzednio niezaznaczonego pakietu bind9. Rozpakowanie bind9 (z .../bind9_1%3a9.5.1.dfsg.P3-1_i386.deb) ... Przetwarzanie wyzwalaczy dla man-db... Konfigurowanie bind9-host (1:9.5.1.dfsg.P3-1) ... Konfigurowanie bind9utils (1:9.5.1.dfsg.P3-1) ... Konfigurowanie bind9 (1:9.5.1.dfsg.P3-1) ... wrote key file "/etc/bind/rndc.key" # Stopping domain name service...: bind9rndc: connection to remote host closed This may indicate that * the remote server is using an older version of the command protocol, * this host is not authorized to connect, * the clocks are not syncronized, or * the key is invalid. . Starting domain name service...: bind9.
próbowałem wpisać nowy klucz do rndc.key jednak kiedy daję
Kod:
dnssec-keygen -a HMAC-MD5 -b 512 -n HOST key
nic się nie dzieje, a na drugim kompie spokojnie mi generuje, jednak po użyciu tamtego klucza problem nadal pozostaje
Z góry dziękuję za pomoc!
P.S.
Aha i dodam, że wcześniej bind działał u mnie bez problemu przez ponad rok chyba po ostatniej aktualizacji coś się popsuło
Pozdrawiam!
Mike
Offline
#2 2009-08-17 08:03:58
urug - 
Członek DUG
#3 2009-08-17 08:40:16
red_m - Użytkownik
- red_m
- Użytkownik
- Zarejestrowany: 2009-08-17
Re: Problem z bind9
Niewiele zmieniło:
Kod:
rndc-confgen -a wrote key file "/etc/bind/rndc.key" Reloading domain name service...: bind9rndc: connection to remote host closed This may indicate that * the remote server is using an older version of the command protocol, * this host is not authorized to connect, * the clocks are not syncronized, or * the key is invalid. failed!
// używaj znaczników code — azhag
Ostatnio edytowany przez azhag (2009-08-17 08:47:28)
Pozdrawiam!
Mike
Offline
#4 2009-08-17 11:31:11
red_m - Użytkownik
- red_m
- Użytkownik
- Zarejestrowany: 2009-08-17
Re: Problem z bind9
OK będę!
Co do problemu doszedłem, a w sumie kolega doszedł do wniosku, że jest problem z uprawnieniami do katalogów których używa rndc, przyznaliśmy prawa dostępu jednak po restarcie sytuacja się powtarza.
Pozdrawiam!
Mike
Offline
#5 2009-08-17 12:17:27
urug - Członek DUG
#6 2009-08-17 14:55:20
red_m - Użytkownik
- red_m
- Użytkownik
- Zarejestrowany: 2009-08-17
Re: Problem z bind9
Kod:
# Start of rndc.conf
key "rndc-key" {
algorithm hmac-md5;
secret "DB1bde+9A/uS+/qCQKD9Hw==";
};
options {
default-key "rndc-key";
default-server 127.0.0.1;
default-port 953;
};
# End of rndc.conf
# Use with the following in named.conf, adjusting the allow list as needed:
# key "rndc-key" {
# algorithm hmac-md5;
# secret "DB1bde+9A/uS+/qCQKD9Hw==";
# };
#
# controls {
# inet 127.0.0.1 port 953
# allow { 127.0.0.1; } keys { "rndc-key"; };
# };
# End of named.confOstatnio edytowany przez red_m (2009-08-17 14:55:53)
Pozdrawiam!
Mike
Offline