bind 1004 rndc.conf

注意 dig の項目は抜粋してあります

rndc.conf

ここでもうすこし考えてみると参考の様にしても一見差し支えが無いように思えるこれは結局 named が動かしているのでは無いのだろうでは named は何の為に必要なのだろうか？？これは下記の動作をさせた場合の疑問ですまず停止します

# ps ax | grep named | grep -v grep
   66 ?        S      0:00 /usr/sbin/named
# kill 66
#  ps ax | grep named

動かしてみると

#  /usr/sbin/named -g
Apr 04 22:58:39.418 starting BIND 9.2.3 -g
Apr 04 22:58:39.418 using 1 CPU
Apr 04 22:58:39.422 loading configuration from '/etc/named.conf'
Apr 04 22:58:39.448 no IPv6 interfaces found
Apr 04 22:58:39.449 listening on IPv4 interface lo, 127.0.0.1#53
Apr 04 22:58:39.449 listening on IPv4 interface eth0, 192.168.0.5#53
Apr 04 22:58:39.450 listening on IPv4 interface eth1, 192.168.2.1#53
Apr 04 22:58:39.454 command channel listening on 127.0.0.1#953
Apr 04 22:58:39.454 ignoring config file logging statement due to -g option
Apr 04 22:58:39.458 zone 0.0.127.in-addr.arpa/IN: loaded serial 20030121
Apr 04 22:58:39.459 zone 0.168.192.in-addr.arpa/IN: loaded serial 20030121
Apr 04 22:58:39.461 zone bcnet.ne.jp/IN: loaded serial 20030121
Apr 04 22:58:39.462 zone localhost/IN: loaded serial 20030121
Apr 04 22:58:39.462 running

-g
Run the server in the foreground and force all logging to stderr.

再度停止します

# ps ax | grep named | grep -v grep
  435 pts/0    S      0:00 /usr/sbin/named -g
# kill 435

停止すると次のように stderr に出力追加されます

Apr 04 23:03:11.081 shutting down
Apr 04 23:03:11.081 stopping command channel on 127.0.0.1#953
Apr 04 23:03:11.082 no longer listening on 127.0.0.1#53
Apr 04 23:03:11.082 no longer listening on 192.168.0.5#53
Apr 04 23:03:11.082 no longer listening on 192.168.2.1#53
Apr 04 23:03:11.084 exiting

今度は -u オプションで起動してみましょう

#  /usr/sbin/named -g -u named
Apr 04 23:05:58.177 starting BIND 9.2.3 -g -u named
Apr 04 23:05:58.178 using 1 CPU
Apr 04 23:05:58.182 loading configuration from '/etc/named.conf'
Apr 04 23:05:58.208 no IPv6 interfaces found
Apr 04 23:05:58.208 listening on IPv4 interface lo, 127.0.0.1#53
Apr 04 23:05:58.209 listening on IPv4 interface eth0, 192.168.0.5#53
Apr 04 23:05:58.209 listening on IPv4 interface eth1, 192.168.2.1#53
Apr 04 23:05:58.213 command channel listening on 127.0.0.1#953
Apr 04 23:05:58.214 ignoring config file logging statement due to -g option
Apr 04 23:05:58.214 couldn't open pid file '/var/run/named/named.pid': Permission denied
Apr 04 23:05:58.214 exiting (due to early fatal error)
# ps ax | grep named | grep -v grep

阿寒阿寒とゆうとりますえユーザー named グループ named 必要ですかいな？ほんまのところ？？？

現在の疑問

user named group named ほんまに必要なの？動くかどうか不明ですが他の chroot のものを動かしてみましょう

#  /usr/sbin/named  -g -u named -t /var/data/jail/named/ -c etc/named.conf
Apr 04 23:21:14.391 starting BIND 9.2.3 -g -u named -t /var/data/jail/named/ -c etc/named.conf
Apr 04 23:21:14.391 using 1 CPU
Apr 04 23:21:14.395 loading configuration from '/etc/named.conf'
Apr 04 23:21:14.407 no IPv6 interfaces found
Apr 04 23:21:14.407 listening on IPv4 interface lo, 127.0.0.1#53
Apr 04 23:21:14.408 listening on IPv4 interface eth0, 192.168.0.5#53
Apr 04 23:21:14.408 listening on IPv4 interface eth1, 192.168.2.1#53
Apr 04 23:21:14.412 command channel listening on 127.0.0.1#953
Apr 04 23:21:14.413 ignoring config file logging statement due to -g option
Apr 04 23:21:14.416 zone 0.0.127.in-addr.arpa/IN: loaded serial 20030121
Apr 04 23:21:14.418 zone 0.168.192.in-addr.arpa/IN: loaded serial 20030121
Apr 04 23:21:14.419 zone bcnet.ne.jp/IN: loaded serial 20030121
Apr 04 23:21:14.420 zone localhost/IN: loaded serial 20030121
Apr 04 23:21:14.420 running

dig で検索可能確認後停止しましょう

# ps ax | grep named | grep -v grep
  480 pts/0    S      0:00 /usr/sbin/named -g -u named -t /var/data/jail/named/
# kill 480

端末に追加されます

Apr 04 23:22:53.468 shutting down
Apr 04 23:22:53.468 stopping command channel on 127.0.0.1#953
Apr 04 23:22:53.469 no longer listening on 127.0.0.1#53
Apr 04 23:22:53.469 no longer listening on 192.168.0.5#53
Apr 04 23:22:53.469 no longer listening on 192.168.2.1#53
Apr 04 23:22:53.471 exiting

現状の補足

まず通常の状態

# named -v
BIND 9.2.3

上記の動くかどうかわからないが他の chroot のものを動かしすという条件の場合は本来

# ps ax | grep named | grep -v grep
 1170 ?  S  0:00 /usr/local/sbin/named -u named -t /var/data/jail/named/ -c etc/named.conf
# named -v
BIND 9.3.2

こちらの named 用の chroot の設定ファイルである。わかり難くいえば

# mount /dev/sdb5 /mnt/
# ls /mnt/usr/lib/setup/ | grep -i plamo
Plamo-4.03
# ls /usr/lib/setup/ | grep -i plamo     
plamo-3.3
# umount /mnt/

chroot の条件設定ファイルは本来

 sda5 : plamo3.3
 sda8 : 両方の ものから fstab の 条件に より 共通に なる領域 
 sdb5 : Plamo-4.03

つまり sdb5 にある Plamo-4.03 の BIND 9.3.2 が使用する設定ファイルを無理矢理 sda5 にある plamo-3.3 の BIND 9.3.2 で動かしたということです。設定ファイルが同じ条件なのでつまり plamo-3.3 から Plamo-4.03 に移行して chroot の条件で bind (named) を動かそうとしている状態なので問題なく動作したと言うのが補足の説明です。

再度疑問

chroot の条件でなければユーザーグループ named を作成する理由が希薄な感じがしないでも無いがまあこれ以上は止めておきましょうきっと FAQ の問題なのでしょう作成しておいても問題は無いので。

あとは named.conf 関連を作成してゆきましょう

にゃんたろう拝！
2006年 4月 4日 (火) 23:03:24 JST 作成

前へ|次へ|戻る

bind 1004 rndc.conf

rndc.conf

現在の 疑問

現状の 補足

再度疑問

現在の疑問

現状の補足