DNS onder Linux/RH7.2

[Explore]

Volgens mij draait m'n local caching DNS redelijk, op een paar puntjes na. Telkens als ik dig draai, dan staat de 'aa' flag aan. Volgens de DNS-Howto komt dat er op neer dat het ding dus niet cached. Als dat zo is, dan heb ik er niet bijzonder veel aan. Hoe is zoiets op te lossen?

En in /var/log/messages zie ik het volgende staan"

code:

Nov 17 00:57:53 athena named[2020]: starting BIND 9.1.3
Nov 17 00:57:53 athena named[2020]: using 1 CPU
Nov 17 00:57:53 athena named[2022]: loading configuration from '/etc/named.conf'
Nov 17 00:57:53 athena named[2022]: the default for the 'auth-nxdomain' option is now 'no'
Nov 17 00:57:53 athena named[2022]: no IPv6 interfaces found
Nov 17 00:57:53 athena named[2022]: listening on IPv4 interface lo, 127.0.0.1#53
Nov 17 00:57:53 athena named[2022]: listening on IPv4 interface eth0, 192.168.123.3#53
Nov 17 00:57:53 athena named[2022]: couldn't open pid file '/var/run/named/named.pid': Permission denied
Nov 17 00:57:53 athena named[2022]: exiting (due to early fatal error)

Ik ben ingelogd als root. Is dat de oorzaak van die Permission denied error?

[igmar]

En in /var/log/messages zie ik het volgende staan"

code:

Nov 17 00:57:53 athena named[2020]: starting BIND 9.1.3
Nov 17 00:57:53 athena named[2020]: using 1 CPU
Nov 17 00:57:53 athena named[2022]: loading configuration from '/etc/named.conf'
Nov 17 00:57:53 athena named[2022]: the default for the 'auth-nxdomain' option is now 'no'
Nov 17 00:57:53 athena named[2022]: no IPv6 interfaces found
Nov 17 00:57:53 athena named[2022]: listening on IPv4 interface lo, 127.0.0.1#53
Nov 17 00:57:53 athena named[2022]: listening on IPv4 interface eth0, 192.168.123.3#53
Nov 17 00:57:53 athena named[2022]: couldn't open pid file '/var/run/named/named.pid': Permission denied
Nov 17 00:57:53 athena named[2022]: exiting (due to early fatal error)

Ik ben ingelogd als root. Is dat de oorzaak van die Permission denied error?

Named draait als user named, niet als root. chown named.named /var/run/named zou de oplossing moeten zijn

[Explore]

Dat klopt al, zie ik. Maar wat niet klopt is dat er geen named.pid in /var/run/named staat. Nergens trouwens... Hoe kan dat dan?

Ik heb op een andere bak op m'n LAN nu de linux bak als DNS gezet en dat werkt deels. Sommige sites komen door, maar bij de meeste krijg ik een DNS error. Duh...

M'n /etc/resolv.conf ziet er overigens zo uit:

code:

search davdigital.com
nameserver 127.0.0.1
nameserver 192.168.123.2
nameserver 208.179.42.162
nameserver 204.107.179.2
nameserver 12.28.140.20

davdigital.com is een bestaand domain, van mij welliswaar, maar dus niet een lokaal domain ofzo. Wat moet ik daar invullen? Het bogus-domain uit de named.conf ofzo?

[Verwijderd]

Bind heeft keer op keer bewezen insecure te zijn.

Kijk eens naar een andere dns server, zoals djbdns (http://cr.yp.to). Die is veilig en vooral simpel en goed te configureren.

[Explore]

Oke, interessant. Ik heb djbdns geinstalleerd, althans, dat denk ik. Dat 'simpel te installeren' valt wel mee. Ik heb zo'n idee dat-ie heel m'n configuratie-gebeuren aanpast met z'n /service dirs enzo. Hoe dan ook, er crasht niks, dus het zal wel goed zijn.

Ik ben dus (nog?) bij lange na geen linux-expert, laat dat duidelijk zijn.

Goed, volgens mij doet het systeem nog steeds een poging om named op te starten (ik zie nog steeds dezelfde fout in de log verschijnen). Hoe schakel ik dat uit?

Hoe configureer ik djbdns goed? De docs op cr.yp.to zijn niet echt duidelijk ofzo. Het zaakje draait, dus misschien kan ik aannemen dat 'default' het zaakje goed staat (zal wel niet). maar hoe test ik de DNS? Internet werkt, dus dat is vast een goed teken, al zou het ook kunnen betekenen dat djbdns nog helemaal niks doet.

[Explore]

Shit man, dat djbdns zuigt... Veel te vaag!
Geef eens een voorbeeld hoe je dat ding moet configureren.

[Verwijderd]

Op vrijdag 16 november 2001 18:50 schreef fearlezz het volgende:
Bind heeft keer op keer bewezen insecure te zijn.

Kijk eens naar een andere dns server, zoals djbdns (http://cr.yp.to). Die is veilig en vooral simpel en goed te configureren.

Mwah, als je Bind niet als root draait en hem vervolgens ook nog in een chroot omgeving draait, dan wordt het toch aardig lastig om binnen te komen hoor

Voor de HOWTO verwijs ik je door naar www.linuxdoc.org