Настройка BIND9

[lvgreek]

Настраиваю DNS сервер по различным мануалам которые нашел в интернете,но как оказалось они все из одного источника и предлагают сделать следующее: в файле /etc/default/sysklogd, измените строку SYSLOGD="" на SYSLOGD="-u syslog -a /var/lib/named/dev/log" , но такого файла уже не существует ,есть rsyslog.
Как и что правильно прописать в файле rsyslog ? Чтобы после перезапуска bind стартовал?
Буду признателен за помощь

[xeon_greg]

а чего не стартует? на что ругается? причем тут логгер, syslog должен и без этого подхватывать его логи

[lvgreek]

1.Как пишут:"для того что бы сообщения bind попадали в syslog" и я понимаю SYSLOGD="-u syslog -a /var/lib/named/dev/log" для работы в chroot , могу ошибаться ,поправьте
на что ругается не пойму при перезапуске bind пишет fail т.е неудача значит не запустился ,

[tagilchanin]

1.Как пишут:"для того что бы сообщения bind попадали в syslog" и я понимаю SYSLOGD="-u syslog -a /var/lib/named/dev/log" для работы в chroot , могу ошибаться ,поправьте
на что ругается не пойму при перезапуске bind пишет fail т.е неудача значит не запустился ,

1. Посмотри логи.
2. Bind работает в "песочнице"?

[lvgreek]

да он работает в "песочнице" , но файл с логами пустой что-то не то делаю понять не могу

[tagilchanin]

да он работает в "песочнице" , но файл с логами пустой что-то не то делаю понять не могу

А если проверить файл /var/log/syslog, там что нибудь есть?

[lvgreek]

да пишет: open: /etc/bind/named.conf permission denied, т.е доступ запрещен считал . что chroot включается автоматом (осел!) теперь надо найти как он включается. Спасибо за направление

[tagilchanin]

да пишет: open: /etc/bind/named.conf permission denied, т.е доступ запрещен считал . что chroot включается автоматом (осел!) теперь надо найти как он включается. Спасибо за направление

Ну зачем так самокритично то)).Кстати, а по какому мануалу настраивали?

[lvgreek]

http://demon.pmi.basnet.by/bind9/ вот по этому на мой взгляд самый читабельный , если не сложно по настройке chroot направьте в правильном направлении буду весьма признателен

[tagilchanin]

http://demon.pmi.basnet.by/bind9/ вот по этому на мой взгляд самый читабельный , если не сложно по настройке chroot направьте в правильном направлении буду весьма признателен

А принципиално загонять bind в chroot. Что если для начала запустить его без chroot, и если все заработает перенести в chroot

[lvgreek]

Да попробую ,но уже не сегодня потом отпишусь

[lvgreek]

Вот наконец , удалось открыть форум и хотел вас поблагодарить за поддержку , очень странно , но без chroot все заработало. ошибка была "детская"  в файле /etc/bind/named.conf.options пропустил  запись в forwarders еще раз спасибо

[Artyem]

Вот наконец , удалось открыть форум и хотел вас поблагодарить за поддержку , очень странно , но без chroot все заработало. ошибка была "детская"  в файле /etc/bind/named.conf.options пропустил  запись в forwarders еще раз спасибо

А для чего forwarders и какой ip вписывать туда?

[tagilchanin]

Вот наконец , удалось открыть форум и хотел вас поблагодарить за поддержку , очень странно , но без chroot все заработало. ошибка была "детская"  в файле /etc/bind/named.conf.options пропустил  запись в forwarders еще раз спасибо

А для чего forwarders и какой ip вписывать туда?

делается для того, что бы bind мог соединиться с ДНС вашего провайдера

[Artyem]

делается для того, что бы bind мог соединиться с ДНС вашего провайдера

А если не связан с провайдером - а настраивается локально - на виртуальном сервере через ssh?