Versão Imprimível
Pessoal,
Estou configurando um DNS. Compilei o bind 9.3.1.
Mas quando inicio o named, no /var/lo~g/messages, da uma mensagem dizendo /etc/rndc.key: file not found.
Não era p/ ele ser criado durante a instalação?
Como resolvo esse problema?
Estou usando RedHat 9 com cable modem (DHCP)
Valeu!
Deveria ter instalado, com certeza. Voce pode consultar os docs do bind pra usar dns-keygen e dnssec-keygen, eu não me lembro mais da sintaxe.
:cry:
Sds,
Este documento ensina a criar as chaves (entre outras coisas)
http://ops.ietf.org/dns/dynupd/secure-ddns-howto.html
aproveitndo,
eu tbm to com pane neste arquivo, so que qdo eu executo o comando service named start ele me da este erro:
rndc: connect failed: connection refused
sera q alguem pode me ajuda???
:help: :toim:
OlhaCitação:
Postado originalmente por fpmazzi
http://www.rt.com/man/named.5.html
na parte de "THE CONTROLS STATEMENT"
Pessoal dei uma lida no link me passado acima, mas nao consegui entender oq esta kerendo dizer, alguem poderia me explicar ke erro eh esse, pois no servidor ke instalei a uma semana com as mesmas configs. tirada aki da under funfo esta nao ta funfano...Citação:
Postado originalmente por gmlinux
:cry:
OPS falha nostra moçada, este post ae em cima eh meu, agora ke percebi ke nao estava conectado...
sorry
:oops:
Cria um arquivo com a chave para o rndc
Parece bobo mas você tem permissões para writing no diretório?
Sim, tenho perminssao para escrever sempre me conecto como root.
como se Cria um arquivo com a chave para o rndc???
:oops:
Voce esta como root mas quem escreve nos diretorios eh o named =)
oK vou verificar ...Citação:
Postado originalmente por makwanza
valew....
:good:
Pessoal eu nao sei se tava certa minha permissoes, mas dei um chmod 777 /etc/rndc.key, e continua dando o mesmo erro sera ke alguem pode me ajuda, ja to entranto em desespero ...
Preciso urgente desse DNS rodando, senao minha kbça vai roda ....
:cry: :o :( :tiro:
Os seus arquivos estão todos em /etc?
Voce poderia mandar uma amostra do seu /var/log/messages pra agente dar uma olhada?
O problema parece que você deve mudar o local para suas zone files para outro local que não seja o /etc. Mande para outro local e de um chown named
Qualquer coisa se precisa de mais ajuda fale comigo no msn makwanza arroba hotmail ponto com.
brother os arquivos estao assim,
named.conf esta em /etc
os arquivos de zona estao em /var/named
esta tudo padrao, esta meio corrido aki, mas assim ke possivel lhes mando o /var/log/messages, pois preciso muito disso funcionando ...
senao to na rua ...
:cry:
Se puder manda o named.conf também....
aki vai um trecho do /var/log/messages
Aug 30 23:40:03 mclaren kernel: parport0: irq 7 detected
Aug 30 23:40:03 mclaren kernel: lp0: using parport0 (polling).
Aug 30 23:40:03 mclaren kernel: lp0: console ready
Aug 30 23:40:05 mclaren cups: inÃcio de cupsd succeeded
Aug 31 02:40:06 mclaren named[1933]: starting BIND 9.2.3 -u named -t /var/named/chroot
Aug 31 02:40:06 mclaren named[1933]: using 1 CPU
Aug 31 02:40:06 mclaren named[1933]: loading configuration from '/etc/named.conf'
Aug 31 02:40:06 mclaren named[1933]: listening on IPv4 interface lo, 127.0.0.1#53
Aug 31 02:40:06 mclaren named[1933]: listening on IPv4 interface eth0, 192.168.0.200#53
Aug 31 02:40:06 mclaren named[1933]: couldn't add command channel 127.0.0.1#953: not found
Aug 31 02:40:06 mclaren named[1933]: couldn't add command channel ::1#953: not found
Aug 31 02:40:06 mclaren named[1933]: zone people.salto.br/IN: loading master file people.salto.br.zone: file not found
Aug 31 02:40:06 mclaren named[1933]: running
Aug 30 23:40:06 mclaren named: inÃcio de named succeeded
Aug 30 23:40:06 mclaren sshd: succeeded
Aug 30 23:40:06 mclaren xinetd: inÃcio de xinetd succeeded
Aug 30 23:40:07 mclaren xinetd[1961]: xinetd Version 2.3.13 started with libwrap loadavg options compiled in.
Aug 30 23:40:07 mclaren xinetd[1961]: Started working: 1 available service
Aug 30 23:40:07 mclaren sendmail: inÃcio de sendmail succeeded
Aug 30 23:40:07 mclaren sendmail: inÃcio de sm-client succeeded
Aug 30 23:40:08 mclaren gpm[2020]: *** info [startup.c(95)]:
Aug 30 23:40:08 mclaren gpm[2020]: Started gpm successfully. Entered daemon mode.
Aug 30 23:40:08 mclaren gpm[2020]: *** info [mice.c(1766)]:
Aug 30 23:40:08 mclaren gpm[2020]: imps2: Auto-detected intellimouse PS/2
Aug 30 23:40:08 mclaren gpm: inÃcio de gpm succeeded
Aug 30 23:40:08 mclaren crond: inÃcio de crond succeeded
Aug 30 23:40:09 mclaren xfs: inÃcio de xfs succeeded
Aug 30 23:40:09 mclaren anacron: inÃcio de anacron succeeded
Aug 30 23:40:09 mclaren atd: inÃcio de atd succeeded
Aug 30 23:40:09 mclaren readahead: Iniciando leitura adiantada em segundo plano:
Aug 30 23:40:09 mclaren rc: Starting readahead: succeeded
Aug 30 23:40:10 mclaren messagebus: inÃcio de messagebus succeeded
Aug 30 23:40:10 mclaren mdmonitor: mdadm succeeded
Aug 30 23:40:11 mclaren mdmpd: mdmpd failed
Aug 30 23:40:11 mclaren init: open(/dev/pts/0): No such file or directory
Aug 30 23:48:46 mclaren sshd(pam_unix)[2413]: session opened for user root by (uid=0)
Pessoal aki esta o named.conf
// generated by named-bootconf.pl
options {
directory "/var/named";
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};
//
// a caching only nameserver config
//
controls {
inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};
zone "0.0.127.in-addr.arpa" IN {
type master;
file "named.local";
allow-update { none; };
};
include "/etc/rndc.key";
cara tu vai me desculpar mas no log acima diz qua tah faltandu uns arquivos e tals teu named.conf tah todo desreguladu
gostaria de saber algumas informações pra mim montah os arquivos prontos pra tu copiar e fazer rodar issu ai pode ser?
1: ip interno de lan da tua maquina linux ex: 192.168.0.2
2: dominio que tu quer colocar ex: seila.com.br
3: qual a verssaum do teu bind? eh a 9?
4? vc vai querer o que como apelido? ex: www.seila.com.br, ftp.seila.com.br, irc.seila.com.br
se vc me passar issu eu monto pra vc copiar
:good:
aki vai ser o ip interno: 192.168.100.1Citação:
Postado originalmente por robsonzornitta
dominio: people.salto.br
bind 9.2.3-13
apelido: www.people.salto.br
:good:
esse eh o named.conf que vai em /etc:
// secret must be the same as in /etc/rndc.conf
key mykey {
algorithm hmac-md5;
secret "oriCelUSbPMypSjImBsiTHMauOumRPMkdBjoxVINAx0vxJZNRKGWzFCKibad";
};
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { mykey; };
};
options {
directory "/var/named/";
pid-file "/var/run/named/named.pid"; // Put pid file in working dir
auth-nxdomain yes;
};
zone "." {
type hint;
file "named.ca";
};
zone "0.0.127.in-addr.arpa" {
type master;
file "named.local";
};
// workaround stupid stuff... (OE: Wed 17 Sep 2003)
zone "ac" { type delegation-only; };
zone "cc" { type delegation-only; };
zone "com" { type delegation-only; };
zone "cx" { type delegation-only; };
zone "museum" { type delegation-only; };
zone "net" { type delegation-only; };
zone "nu" { type delegation-only; };
zone "ph" { type delegation-only; };
zone "sh" { type delegation-only; };
zone "tm" { type delegation-only; };
zone "ws" { type delegation-only; };
zone "people.salto.br" {
type master;
file "people.zone";
allow-update { key mykey; };
};
zone "100.168.192.in-addr.arpa" {
type master;
file "people.reversed";
allow-update { key mykey; };
};
esse eh o rndc.conf que vai em /etc:
# Start of rndc.conf
key mykey {
algorithm hmac-md5;
secret "oriCelUSbPMypSjImBsiTHMauOumRPMkdBjoxVINAx0vxJZNRKGWzFCKibad";
};
options {
default-key mykey;
default-server 127.0.0.1;
default-port 953;
};
# End of rndc.conf
esse eh o rndc.key que tbm vai em /etc:
key mykey {
algorithm hmac-md5;
secret "oriCelUSbPMypSjImBsiTHMauOumRPMkdBjoxVINAx0vxJZNRKGWzFCKibad";
};
agora vamos começar no diretório /var/named
esse eh o people.zone que vai no diretorio /var/named:
$ORIGIN .
$TTL 86400 ; 1 day
people.salto.br IN SOA sunlight.people.salto.br. root.people.salto.br. (
2001042703 ; serial
86400 ; refresh (1 day)
21600 ; retry (6 hours)
3600000 ; expire (5 weeks 6 days 16 hours)
3600 ; minimum (1 hour)
)
NS sunlight.people.salto.br.
$ORIGIN people.salto.br.
$TTL 86400 ; 1 day
localhost A 127.0.0.1
www A 192.168.100.1
sunlight A 192.168.100.1
esse eh o arquivo people.reversed que vai em /var/named:
$ORIGIN .
$TTL 86400 ; 1 day
100.168.192.in-addr.arpa IN SOA sunlight.people.salto.br. root.people.salto.br. (
2001042702 ; serial
28800 ; refresh (8 hours)
14400 ; retry (4 hours)
3600000 ; expire (5 weeks 6 days 16 hours)
86400 ; minimum (1 day)
)
NS sunlight.people.salto.br.
$ORIGIN 100.168.192.in-addr.arpa.
$TTL 3600 ; 1 hour
178 PTR sunlight.people.salto.br.
23 PTR www.people.salto.br.
esse eh o arquivo named.local que vai em /var/named:
$TTL 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
1 IN PTR localhost.
esse eh o named.ca em /var/named:
; This file holds the information on root name servers needed to
; initialize cache of Internet domain name servers
; (e.g. reference this file in the "cache . <file>"
; configuration file of BIND domain name servers).
;
; This file is made available by InterNIC registration services
; under anonymous FTP as
; file /domain/named.root
; on server FTP.RS.INTERNIC.NET
; -OR- under Gopher at RS.INTERNIC.NET
; under menu InterNIC Registration Services (NSI)
; submenu InterNIC Registration Archives
; file named.root
;
; last update: Aug 22, 1997
; related version of root zone: 1997082200
;
;
; temporarily housed at ISI (IANA)
;
;
. 3600000 NS L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET. 3600000 A 198.32.64.12
;
; formerly NS.INTERNIC.NET
;
. 3600000 IN NS A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4
;
; formerly NS1.ISI.EDU
;
. 3600000 NS B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET. 3600000 A 128.9.0.107
;
; formerly C.PSI.NET
;
. 3600000 NS C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12
;
; formerly TERP.UMD.EDU
;
. 3600000 NS D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET. 3600000 A 128.8.10.90
;
; formerly NS.NASA.GOV
;
. 3600000 NS E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET. 3600000 A 192.203.230.10
;
; formerly NS.ISC.ORG
;
. 3600000 NS F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET. 3600000 A 192.5.5.241
;
; formerly NS.NIC.DDN.MIL
;
. 3600000 NS G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4
;
; formerly AOS.ARL.ARMY.MIL
;
. 3600000 NS H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET. 3600000 A 128.63.2.53
;
; formerly NIC.NORDU.NET
;
. 3600000 NS I.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET. 3600000 A 192.36.148.17
;
; temporarily housed at NSI (InterNIC)
;
. 3600000 NS J.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET. 3600000 A 198.41.0.10
;
; housed in LINX, operated by RIPE NCC
;
. 3600000 NS K.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET. 3600000 A 193.0.14.129
;
; housed in Japan, operated by WIDE
;
. 3600000 NS M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33
; End of File
bom agora pra completar tuvai ter que fazer o seguinte:
verifique c existe a pasta named em /var/run
se estiver faça assim: mkdir /var/run/named
criada esta pasta faça o seguinte agora
como vc criou na maum os arquivos vc vai ter setar atributos para que o named possa acessar esses arquivos faça entaum:
chmod 770 /etc/named.conf
chmod 770 /etc/rndc.*
chmod 770 /etc/run/named
e pronto vai estar rodandu!!!!!!
valew brow vo tenta agora e te do um retorno assim ke possivel ...
Olá, amigo,
dê uma olhada na pasta /usr/local/sbin ou /usr/sbin e digita ./named
depois tente ver o status do named, comigo funcionou. Mesmo com o rndc fora do named.conf
Bom Dia Moçada, não sei o que eu fiz, eu tentei a configuraçoes do amigo robson e nao fui feliz, ae formatei o servidor e reinstalei o novamente e tambem o bind, a principio nao rodou, ja de inicio sem da um start ele deu o mesmo problema, ao startar (service named start), voltou a funcionar normalmente, lembrando que antes nao funcionava, qdo dava um service named start ele ia, mas qdo dava um service named stop ele acusava o erro, agora ta tudo normal, valew moçada, vo continua testando vendo se funciona....
:P :good: :clap: VALEW GALERA...
DEPOIIS DESSA NAO TEM COMO NAO DA UMA AJUDA PRA UNDER, AFINAL VO TBM TA AJUDANDO A TODOS QUE ME AJUDARAM, POSTEM AE COMO FAZER DOAÇÕES PARA A UNDER CRESCER KDA VEIZ MAIS E MAIS ...
VCS ESTAO DE :clap:
ai amigo tuh tah utilizando os exemplos meus?
bom aqui comigo eu testei estes exemplos e funfo batata
agora pelo que eu vih neste mesmo forum teim um bug nervoso no bind do conectiva 10
dah uma olhada eim: https://under-linux.org/modules.php?...wtopic&t=28658
e tira a duvida!!!!!
oK brow, ew tentei usa o seu e infelizmente nao foi, estive comparando aki e esta tudo praticamente parecido a nao ser as particularidades, tipo nome da makina, etc, eu axo ke podia ser azia do bind mesmo .. pois oq to usando e o Fedora Core 2, nao sei ainda oq pode ter acontecido, o mais importante ufa, eh ke minha kbça nao vai roda mais ... :claps:
:clap: Obriadoooooo :dedi:
agora vo deixar esse rodando e monta outro server pra testa e ver se vai roda, ver se realmente sanei o problema e logico documenta pra que se voltar a repetir saber oq esta acontecendo ... valew mesmo ..
:clap: :pula: :kiss: :(B) :clap: :claps: :(cool) :dedi: :pula: 8)
bl kr entaum tah rodandu legal mesmo ficoh feliz e ver issu
bom c precisar algo pode me mandar um email
[email protected]
qualquer coisa c naum der certu naum custa tentar!!!
:good:
valewwwwwww
:good: :clap: :D
eu não me lembro direto para te dar detalhes...mas a key vc teria de copíar para outro diretório dentro /var/ (alguma coisa a mais sem ser named)
mas sem o rndc funciona também, mas com o rndc eu consigo algumas ferramentas de administração mais precisas, como setar o log level
dar um reload em apenas uma zona e etc.
vc teria de copiar esse arquivo para outro lugar.
ele é usada também para administração remota, vc setou que apenas 127.0.0.1 podia acessar, parecia q viria de fora os comandos, ma quando ele tentava autenticar a key, o arquivo não estava lá
ou seja, não é problema de permissão e nem de configuração de zonas ou do named.conf.
talvez o arquivo não tenha sido criado no local certo por causa da distro
eu utilizo o slack e tive de fazer isso.
estou novamente com este prob, sera ke vc poderia me esclarecer??Citação:
Postado originalmente por Super_Diaulas
de cabeça é fogo!
vou ter q ver como instalei lá em casa, vou ter q reinstalar o lilo pq tive de colocar o xp na máquina, e agora estou no trabalho
A noite dou uma olhada e vejo se posto para vc
oK fico no aguardo .....
valews ...
opa!
estou com pressa não tive tempo de procurar o arquivo
mas compactei toda a pasta que roda no chroot
essa é a minha caseira, não é de produção, funciona perfeitamente para mim, com essa configuração, no /etc/resolv apenas coloquei o ip da máquina
e ela navega na internet sem ter de usar o DNS da BRT.
manda o seu e-mail que eu fiz um upload.
de onde eu estiver te envio o arquivo compactado
dentro do diretório /var tem outro named,
que é uma cópia de tudo mas com named e mais ../
lá tem os scripts de inicialização
opa!
estou com pressa não tive tempo de procurar o arquivo
mas compactei toda a pasta que roda no chroot
essa é a minha caseira, não é de produção, funciona perfeitamente para mim, com essa configuração, no /etc/resolv apenas coloquei o ip da máquina
e ela navega na internet sem ter de usar o DNS da BRT.
manda o seu e-mail que eu fiz um upload.
de onde eu estiver te envio o arquivo compactado
dentro do diretório /var tem outro named,
que é uma cópia de tudo mas com named e mais ../
lá tem os scripts de inicialização
esqueci de logar e sem querer postei 2 vezes
opa brow, manda para [email protected]
valews .....
abraços ....
:good: :clap: