DKWSLabs

Dmitry

подумал при пересборки bind не включился... ну установил из портов bind97. при start выдает - /etc/rc.d/named: WARNING : run_rc_command: cannot run /usr/sbin/named

и что с этим делать? в namedb кстати после установки тоже ничего не изменилось... (перед установкой 9.7 удалил все оттуда, точнее перенес в другую папку на всякий случай, потом обратно все вернул, но все то же самое...)

den

Посмотри /etc/rc.conf - скорее всего, причина в нем. А еще лучше выложи его на форуме

Dmitry

defaultrouter="10....."
gateway_enable="YES"
hostname="gateway.cls.local"
ifconfig_fxp0="inet 10.... netmask 255.255.255.0"
ifconfig_fxp1="inet 192.... netmask 255.255.255.0"
tcp_extensions="NO"
tcp_drop_synfin="YES"
icmp_drop_redirect="YES"
icmp_log_redirect="YES"
firewall_enable="YES"
firewall_type="OPEN" //пришлось открыть, а то что-то там с настройками намудрил... в инет никого не пускал..
firewall_script="/etc/rc.firewall"
firewall_quiet="NO"
natd_enable="YES"
natd_interface="fxp0"
natd_flags=""
//----------
настройки кодировки и мыши
//----------
named_enable="YES"
# named_uid="bind" //прочитал на каком-то форме, не знаю что это, поэтому отключил
named_chrootdir="" //вообще я не знаю зачем это и что значит "песочница" (и если в chroot безопасней зачем тогда запускать как обычно?
# named_flags="-s" //тоже с какого-то форума, не знаю, отключил
apache22_enable="YES"

ubuntol

какая версия FreeBSD и какие строки ты добавил в новое ядро ?

Dmitry

FreeBSD 8.2

опции (для i386)

SC_PIXEL_MODE
VESA
SC_NORM_ATTR=(FG_GREEN|BG_BLACK)
SC_KERNEL_CONS_ATTR=(FG_YELLOW|BG_BLACK)
и в конце -
IPFIREWALL
IPFIREWALL_DEFAULT_TO_ACCEPT
IPFIREWALL_FORWARD
IPDIVERT

Dmitry

P.S. и squid не запускается....

ну вообще он и раньше не запускался... делал как в книжках но не помогло...((

ubuntol

я тоже собрался домен на бинде поднять, у меня 8.1(о наверное без разницы твой и мой вариант версии для бинда) тебе для чего бинд? , а нат у тебя заработал?
в книге Дена "FreeBSD 8" 2010 г. есть глава по настройке бинда в 8-ке, но я там кое чего не нахожу ...
может сообща быстрее поставим...

твой вопрос -
named_chrootdir="" //вообще я не знаю зачем это и что значит "песочница" (и если в chroot безопасней зачем тогда запускать как обычно?

песочница есть и для FTP-сервера и вот для bind - идея такая - песочница это набор каталогов в котором работает бинд не выходя из этой песочницы (еще пишут chroot jail - тюрьма), при взломе взломщик тоже попадает в эту тюрьму и дальше ни-ни..
каталог где будет сидеть named обычно создают в каталоге /etc/namedb, в зозданном каталоге заводят подкаталоги /etc , /var/run и т.п.
а эта строка # named_flags="-s"
тоже для организации работы песочницы
короче ты песочницу не организовал как я понял, в rc.conf - named_chrootdir="" означает, что бинд запускается вне песочницы
нужно ли в версии 8 организовывать песочницу надо поискать...

я настраивал много раз бинд - всегда хватало (хотя это было в версиях до 8-й)
в /etc/rc.conf
строки
named_enable="YES"

попробуй

ubuntol

с часу на час буду тоже бинд настраивать- напишу подробно, что делаю - но у меня задача чтоб домен заработал, а ты так и не ответил на что тебе бинд...

ubuntol

нашел в книге Дена на стр.285 что по умолчанию ДНС запускается в песочнице... в более ранних версиях это было не так
да, у меня устарелые данные - в каталоге /etc/namedb - это ссылка на /var/named/etc/namedb
а здесь каталоги master slave, файл named.conf
давай Дена спросим - это и есть песочница в 8-ке?
а если мы в rc.conf пишем, чтоб работал бинд НЕ в песочнице, то где ж тогда каталог "не песочный"?

den

ubuntol, там же написано Smile

это chroot-окружение, демоны выполняются в нем, чтобы в случае взлома нельзя было добраться до ФС сервера (можно будет добраться до ФС окружения, но в нем только файлы, относящиеся к демону)

ubuntol

ubuntol

Ден, я начал ставить бинд с доменом... на 95.143.211.98 (где ftp с твоим дистром) не всегда ты можешь быстро помочь, вот подскажи что читать, кроме (том 1 взят за основу!)
П.Альбиц.."DNS и BIND''
/usr/share/doc/bind9 - твоя ссылка
handbook - http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/network-dns.html
спасибо!

ubuntol

вот действия, домен и бинд отправлены в ник на тестирование!!!!
вопросы в тексте!!!!!

Дима, вы такое же делали?

А) в /etc/rc.conf
вставим строку
named_enable=”YES”

Б) В файл /etc/resolv.conf
впишем первую строку с nameserver:
nameserver 127.0.0.1
Это позволит сразу обращаться за DNS-данными к устанавливаемому DNS-серверу.

В) Конфигурируем файл /etc/namedb/named.conf
вот он какой по рекоменации тома 1
--------------------------
options {
directory "/etc/namedb";
pid-file "/var/run/named/pid";
dump-file "/var/dump/named_dump.db";
statistics-file "/var/stats/named.stats";

listen-on { 95.143.211.98; };

disable-empty-zone "255.255.255.255.IN-ADDR.ARPA";
disable-empty-zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";
disable-empty-zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA";

forwarders {
81.200.0.1;
81.200.2.222;
};

};

zone "cybermind.ru" {
type master;
file "master/cbm.ru";
};

zone "211.143.95.in-addr.arpa" {
type master;
file "master/cbm.rev";
};

zone "." { type hint; file "/etc/namedb/named.root"; };

zone "localhost" { type master; file "/etc/namedb/master/localhost-forward.db"; };

zone "0.0.127.in-addr.arpa" {
type master;
file "master/localhost.rev";
};

zone "255.in-addr.arpa" { type master; file "/etc/namedb/master/empty.db"; };
------------------------------------------------------

теперь надо создать файлы cbm.ru, cbm.rev, localhost.rev
и разместить их в указанном в named.conf месте

cbm.ru - файл зоны
------------------------------

$TTL 3600
cybermind.ru. IN SOA ns.cybermind.ru. root.cybermind.ru. (
2011042001
10800
3600
604800
86400)

;DNS servers
@ IN NS ns.cybermind.ru.
@ IN NS ns4.nic.ru.

; hosts
localhost IN A 127.0.0.1
ns IN A 95.143.211.98
mail IN A 95.143.211.99
@ IN A 95.143.211.98

; CNAMES
www IN CNAME @
ftp IN CNAME www.cybermind.ru.

; MX
@ IN MX 10 mail.cybermind.ru.

cbm.rev - файл обратной зоны
----------------------------------------
$TTL 3600
211.143.95.in-addr.arpa. IN SOA ns.cybermind.ru. root.cybermind.ru. (
2011042001
10800
3600
604800
86400 )
@ IN NS ns.cybermind.ru.

1 IN PTR ns.cybermind.ru.
7 IN PTR mail.cybermind.ru.

но у нас нет файла localhost.rev - и Ден про него ничего не написал,
что делать - просим его, чтоб пояснил!!! что это за файл, как его получить и для чего он нужен (ранее он получался применением скрипта...) а тут в бинд9 чего нет скрипта, что ли...

пока запустим тестирование серверов на nic.ru
посмотрим какие будут ошибки...

командой проверяем что бинд работает:
#ps -waux | grep named

да есть строки с named....

Dmitry

в общем нашел на одном форуме...

Dmitry

ubuntol, bind нужен только в качестве кэширующего.
в общем случае действия такие же делал, только named.conf под кэширующий. и еще