Помогите настроить bind9 на Ubuntu 10.04

[Tempesto]

Выполняя инструкции по http://sudouser.com/ustanovka-i-nastrojka-dns-servera-bind9-ubuntu-debian-howto.html я наткнулся на проблему! В мануале описывается некий файлик /etc/init.d/sysklogd, которого я не нашел! Кто знает где его искать или как его переименовали в Ubuntu 10.04? Что дальше делать я не знаю! жду ответов.

[censor]

если первый раз настраиваешь, не надо сразу садить бинд в чрут, сначала настрой,потом зачрутиш.
это не единственный мануал по настройке бинда, и лучше искать не по ubuntu, а по debian

[Tempesto]

Подскажите, что дальше делать или где найти мануал нормальный!

[RustemNur]

В этой ветке форума недавно давали ссылку на книгу по BIND. Воспользуйся поиском.

[censor]

http://edu.debianhelp.ru/
тут есть видеолекции для ленивых, правда для RH систем и книжка в которой написано все то же что проговаривается на видеозаписях.

[Tempesto]

http://edu.debianhelp.ru/
тут есть видеолекции для ленивых, правда для RH систем и книжка в которой написано все то же что проговаривается на видеозаписях.

Спасибо.

[Tempesto]

Посмотрел видео и почитал книгу, но к сожалению не смог найти ответ на мой вопрос! Кто настраивал по этому мануалу http://sudouser.com/ustanovka-i-nastrojka-dns-servera-bind9-ubuntu-debian-howto.html bind 9 на Ubuntu 10.04 просьба помочь!

[bodee]

sudo apt-get install syslogd 

[Tempesto]

sudo apt-get install syslogd 

Спаситель 

[bodee]

когда то сам искал ответ    пришло как-то само  по себе  , дайка поройюсь  atp-get search syslogd   сразу выдало   решил да сынсталить .. бинд завелся , душа успокоилась

[Tempesto]

Ребят помоги.

(Нажмите, чтобы показать/скрыть)

root@arizon3:~# /etc/init.d/bind9 start
 * Starting domain name service... bind9                                 [fail]
root@arizon3:~#

/var/log/syslog

(Нажмите, чтобы показать/скрыть)

Nov  1 13:41:44 arizon3 named[8444]: found 1 CPU, using 1 worker thread
Nov  1 13:41:44 arizon3 named[8444]: using up to 4096 sockets
Nov  1 13:41:44 arizon3 named[8444]: loading configuration from '/etc/bind/named.conf'
Nov  1 13:41:44 arizon3 named[8444]: /etc/bind/named.conf:1: open: /var/lib/named/etc/bind/named.conf.options: file not found
Nov  1 13:41:44 arizon3 named[8444]: loading configuration: file not found
Nov  1 13:41:44 arizon3 named[8444]: exiting (due to fatal error)

gedit /var/lib/named/etc/bind/named.conf

(Нажмите, чтобы показать/скрыть)

include "/var/lib/named/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
include "/etc/bind/named.conf.default-zones";

ll /var/lib/named/etc/bind

(Нажмите, чтобы показать/скрыть)

root@arizon3:~# ll /var/lib/named/etc/bind/
итого 76
drwxr-sr-x 2 bind bind 4096 2010-11-01 12:19 ./
drwxr-xr-x 3 root root 4096 2010-10-09 13:49 ../
-rw-r--r-- 1 bind bind  194 2010-10-09 14:44 168.192.in-addr.arpa
-rw-r--r-- 1 bind bind  284 2010-10-09 14:43 arizon3.zp.ua
lrwxrwxrwx 1 root bind   23 2010-10-09 15:40 bind -> /var/lib/named/etc/bind/
-rw-r--r-- 1 bind bind  601 2010-03-22 21:59 bind.keys
-rw-r--r-- 1 bind bind  237 2010-03-22 21:59 db.0
-rw-r--r-- 1 bind bind  271 2010-03-22 21:59 db.127
-rw-r--r-- 1 bind bind  237 2010-03-22 21:59 db.255
-rw-r--r-- 1 bind bind  353 2010-03-22 21:59 db.empty
-rw-r--r-- 1 bind bind  270 2010-03-22 21:59 db.local
-rw-r--r-- 1 bind bind 2940 2010-03-22 21:59 db.root
-rw-r--r-- 1 bind bind  138 2010-11-01 12:19 named.conf
-rw-r--r-- 1 root bind  463 2010-10-09 14:01 named.conf.bak
-rw-r--r-- 1 bind bind  409 2010-10-09 14:34 named.conf.default-zones
-rw-r--r-- 1 root bind  490 2010-03-22 21:59 named .conf.default-zones.bak
-rw-r--r-- 1 bind bind  165 2010-03-22 21:59 named.conf.local
-rw-r--r-- 1 root bind  734 2010-10-09 15:08 named.conf.options
-rw-r----- 1 bind bind   77 2010-10-09 13:44 rndc.key
-rw-r--r-- 1 bind bind 1317 2010-03-22 21:59 zones.rfc1918

Как такое может быть?

[Mam(O)n]

По именам путей сдаётся мне, что бинда ты запускаешь в chroot /var/lib/named. Тады

include "/var/lib/named/etc/bind/named.conf.options";
include "/etc/bind/named.conf.options";
Пользователь решил продолжить мысль 01 Ноября 2010, 15:25:28:Еще почитай комменты к статье, ссылку на которую давал в первом посте. Там говорят, что конфиги apparmor еще надо править, чтоб бинд крутился в chroot нормально.

[Tempesto]

Причина решена. Огромное спасибо. Жаль нет поощрений в виде баллов, я бы тебе прибавил.
Пользователь решил продолжить мысль [time]Mon Nov  1 16:25:32 2010[/time]:Одной проблемой меньше. Все запустилось, но!

/etc/init.d/bind9 restart

(Нажмите, чтобы показать/скрыть)

root@arizon3:~# /etc/init.d/bind9 restart
 * Stopping domain name service... bind9                                 [ OK ]
 * Starting domain name service... bind9                                 [ OK ]
root@arizon3:~#

Вот, что пишет при проверке nslookup-ом

 

(Нажмите, чтобы показать/скрыть)

root@arizon3:~# nslookup 192.168.0.1
Server:      192.168.79.2
Address:   192.168.79.2#53

** server can't find 1.0.168.192.in-addr.arpa.: NXDOMAIN

root@arizon3:~#

/var/log/syslog

(Нажмите, чтобы показать/скрыть)

Nov  1 15:24:32 arizon3 named[9912]: starting BIND 9.7.0-P1 -u bind -t /var/lib/named
Nov  1 15:24:32 arizon3 named[9912]: built with '--prefix=/usr' '--mandir=/usr/share/man' '--infodir=/usr/share/info' '--sysconfdir=/etc/bind' '--localstatedir=/var' '--enable-threads' '--enable-largefile' '--with-libtool' '--enable-shared' '--enable-static' '--with-openssl=/usr' '--with-gssapi=/usr' '--with-gnu-ld' '--with-dlz-postgres=no' '--with-dlz-mysql=no' '--with-dlz-bdb=yes' '--with-dlz-filesystem=yes' '--with-dlz-ldap=yes' '--with-dlz-stub=yes' '--with-geoip=/usr' '--enable-ipv6' 'CFLAGS=-fno-strict-aliasing -DDIG_SIGCHASE -O2' 'LDFLAGS=-Wl,-Bsymbolic-functions' 'CPPFLAGS='
Nov  1 15:24:32 arizon3 named[9912]: found 1 CPU, using 1 worker thread
Nov  1 15:24:32 arizon3 named[9912]: using up to 4096 sockets
Nov  1 15:24:32 arizon3 named[9912]: loading configuration from '/etc/bind/named.conf'
Nov  1 15:24:32 arizon3 named[9912]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Nov  1 15:24:32 arizon3 named[9912]: max open files (1024) is smaller than max sockets (4096)
Nov  1 15:24:32 arizon3 named[9912]: using default UDP/IPv4 port range: [1024, 65535]
Nov  1 15:24:32 arizon3 named[9912]: using default UDP/IPv6 port range: [1024, 65535]
Nov  1 15:24:32 arizon3 named[9912]: listening on IPv4 interface lo, 127.0.0.1#53
Nov  1 15:24:32 arizon3 named[9912]: listening on IPv4 interface eth3, 192.168.0.1#53
Nov  1 15:24:32 arizon3 named[9912]: Could not open '/var/run/named/named.pid'.
Nov  1 15:24:32 arizon3 named[9912]: Please check file and directory permissions or reconfigure the filename.
Nov  1 15:24:32 arizon3 named[9912]: could not open file '/var/run/named/named.pid': Permission denied
Nov  1 15:24:32 arizon3 named[9912]: generating session key for dynamic DNS
Nov  1 15:24:32 arizon3 named[9912]: Could not open '/var/run/named/session.key'.
Nov  1 15:24:32 arizon3 named[9912]: Please check file and directory permissions or reconfigure the filename.
Nov  1 15:24:32 arizon3 named[9912]: could not open file '/var/run/named/session.key': Permission denied
Nov  1 15:24:32 arizon3 named[9912]: could not create /var/run/named/session.key
Nov  1 15:24:32 arizon3 named[9912]: failed to generate session key for dynamic DNS: permission denied
Nov  1 15:24:32 arizon3 kernel: [23966.330837] type=1503 audit(1288617872.904:114):  operation="mknod" pid=9913 parent=9911 profile="/usr/sbin/named" requested_mask="c::" denied_mask="c::" fsuid=117 ouid=117 name="/var/lib/named/var/run/named/named.pid"
Nov  1 15:24:32 arizon3 kernel: [23966.331209] type=1503 audit(1288617872.904:115):  operation="mknod" pid=9913 parent=9911 profile="/usr/sbin/named" requested_mask="c::" denied_mask="c::" fsuid=117 ouid=117 name="/var/lib/named/var/run/named/session.key"
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: 0.IN-ADDR.ARPA
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: 127.IN-ADDR.ARPA
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: 254.169.IN-ADDR.ARPA
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: 2.0.192.IN-ADDR.ARPA
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: 255.255.255.255.IN-ADDR.ARPA
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: D.F.IP6.ARPA
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: 8.E.F.IP6.ARPA
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: 9.E.F.IP6.ARPA
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: A.E.F.IP6.ARPA
Nov  1 15:24:32 arizon3 named[9912]: automatic empty zone: B.E.F.IP6.ARPA
Nov  1 15:24:32 arizon3 named[9912]: command channel listening on 127.0.0.1#953
Nov  1 15:24:32 arizon3 named[9912]: command channel listening on ::1#953
Nov  1 15:24:32 arizon3 named[9912]: /etc/bind/168.192.in-addr.arpa:1: no TTL specified; using SOA MINTTL instead
Nov  1 15:24:32 arizon3 named[9912]: zone 168.192.in-addr.arpa/IN: loaded serial 2010091001
Nov  1 15:24:32 arizon3 named[9912]: /etc/bind/arizon3.zp.ua:1: no TTL specified; using SOA MINTTL instead
Nov  1 15:24:32 arizon3 named[9912]: zone arizon3.zp.ua/IN: loaded serial 20101101
Nov  1 15:24:32 arizon3 named[9912]: running
Nov  1 15:24:32 arizon3 named[9912]: zone 168.192.in-addr.arpa/IN: sending notifies (serial 2010091001)

файл прямого просмотра
/var/lib/named/etc/bind/arizon3.zp.ua

(Нажмите, чтобы показать/скрыть)

@ IN SOA ns1.arizon3.zp.ua. root.arizon3.zp.ua. (
   20101101; serial
   28800; refresh
   7200; retry
   604800; expire
   86400; minimum
   )

   IN   NS      ns1.arizon3.zp.ua.
   IN   MX   10   mail.arizon3.zp.ua.


@   IN   A   192.168.0.1
ns1   IN   A   192.168.0.1
mail   IN   A   192.168.0.1
www   IN   A   192.168.0.1

файл обратного просмотра
/var/lib/named/etc/bind/168.192.in-addr.arpa

(Нажмите, чтобы показать/скрыть)

@ IN SOA ns1.arizon3.zp.ua. root.arizon3.zp.ua. (
   2010091001; serial
   28800; refresh
   7200; retry
   604800; expire
   86400;   minimum
   )

   IN   NS   na1.arizon3.zp.ua.
0.1   IN   PTR   arizon3.zp.ua.

Есть идеи по этому поводу?

[daspisch]

1. В Ubuntu sysklogd заменили на rsyslog, и, следовательно, делать надо по другому.
Сначала создадим файл который будет конфигурировать нашего chrootового bindа

Код: [Выделить]

sudo touch /etc/rsyslog.d/bind-chroot.conf
chown root:root /etc/rsyslog.d/bind-chroot.conf
chmod 640 /etc/rsyslog.d/bind-chroot.conf
и в любимом редакторе добавляете в файл строку:

Код: [Выделить]

$AddUnixListenSocket /var/lib/named/dev/log2. Вам мешает AppArmor, вернее Вы не правильно с ним разговариваете)
Надо в конфиге apparmor для named находящемуся по адресу /etc/apparmor.d/usr.sbin/named изменить пути к pid и key файлу на глобальные(от корня и до файла, как в ошибке - /var/lib/named/var/run/named/named.pid)
Вообще использование и chrootа и apparmorа излишне, можете ещё поднять уровень защищённости установив и настроив расширение chrootа grsecurity

[xeon_greg]

sudo apt-get install syslogd 

Спаситель 

а то что в этой версии уже давно используется rsyslog , на кой еще инсталить старый сислог