caminho do named.ca

Olá pessoal!

Estou iniciando a configuração de um DNS server primário. Achei um ho-to no site "br-linux.org", e notei que o arquivo named.ca (tratado com extrema importancia) se localiza em /var/named/named.ca, já na instalação que fiz do BIND (pelo proprio CD do Conectiva 10) ele grava em /var/named/var/named/named.ca
Será que isso foi algum erro na instalação do bind ou o padrão é este mesmo ? Baixei o bind (versão 9.2.4.tar.gz), acham que seria melhor remover a versão nativa e instalar pelo fonte ?

Obrigado!

Gaiotto

Cara com certeza isso eh um bug, mas antes de fazer qualquer coisa usa os arquivos de configuracao no local que eles foram instalados, se vc tiver problema vc pode usar o bind pelo source e definir esses parametros, vc deveria como bom contribuidor da sua distro(conectiva) enviar um e-mail informando isso

Isso é recomendacão de seguranca, executar o named enjaulado, ou seja, com o uso do chroot, criando um falso root para execucao.
Normalmente, /var/named, portanto, se vc precisa se referir a um arquivo em /var/named/algumacoisa, tem que ter essa estrutura dentro de /var/named, por mais estranha que pareca.
A solucao para isso é mudar o caminho (se possível) dentro do arquivo de configuracao...

Ok senhores!

Vou iniciar as cofigurações neste esquema de pastas mesmo, depois se tiver algum problema eu removo o nativo e instalo pelo fonte...

Algum de vcs poderia indicar algum how-to detalhado sobre a configuração dos arquivos necessários ?

Obrigado

Gaiotto

no próprio site do bind tem um ótimo, já ensinando o esquema do in-jail!
Mas tem esse tb, em português!
http://www.linuxsecurity.com.br/renato/bind_chroot.html

Citação:

---

Postado originalmente por 354mp

Isso é recomendacão de seguranca, executar o named enjaulado, ou seja, com o uso do chroot, criando um falso root para execucao.
Normalmente, /var/named, portanto, se vc precisa se referir a um arquivo em /var/named/algumacoisa, tem que ter essa estrutura dentro de /var/named, por mais estranha que pareca.
A solucao para isso é mudar o caminho (se possível) dentro do arquivo de configuracao...

---

Entao ele ja vem pronto pra jaula? entendiiiiiii

cara, veja sua configuração no squid.conf

vai lá e olha o dir que vc especificou


agora sobre chroot, é outra história

se o camarada seguiu um tutorial "ás cegas" provavelmente criou a jaula dentro do /var/named e inicializou ele com /var/named/ por engano

ou então quando instalou o BIND, deve ter colocado alguma opção indesajada.

Foi instalado como?

opa! esqueci
verifique no seu named.conf
o path na linha do "hint"
de repente sem querer colocou errado


Aguardo respostas.

Abração..