Кеширующий DNS

AccessD · 8 февраля, 2007

поднимаю сабж в образовательных целях.

сервер сидит в песочнице, запускаться должен от named'а.

вот в чём проблема - при запуске системы он стартует, пытается открыть свои логи, обнаруживает, что у него нет на них прав и благополучно пропадает. без всяких предупреждений. вот что в /var/log/messages:

Цитата:

Feb 8 18:16:34 deck named[3738]: starting BIND 9.3.2 -t /var/lib/named -u named

Feb 8 18:16:34 deck named[3738]: found 1 CPU, using 1 worker thread

Feb 8 18:16:34 deck named[3738]: loading configuration from '/etc/named.conf'

Feb 8 18:16:34 deck named[3738]: listening on IPv4 interface lo, 127.0.0.1#53

Feb 8 18:16:34 deck named[3738]: listening on IPv4 interface eth0, 192.168.38.242#53

Feb 8 18:16:34 deck named[3738]: command channel listening on 127.0.0.1#953

Feb 8 18:16:34 deck named[3738]: command channel listening on ::1#953

Feb 8 18:16:34 deck named[3738]: logging channel 'log_file' file '/var/lib/named/log/named.log': permission denied

Feb 8 18:16:34 deck named[3738]: isc_log_open '/var/lib/named/log/named.log' failed: permission denied

всё, нет named'а. при этом nscd работает.

хорошо, запускаю сам:

deck:/var/lib/named/log # named -u named

смотрю лог:

Цитата:

Feb 8 18:27:06 deck named[6206]: starting BIND 9.3.2 -u named

Feb 8 18:27:06 deck named[6206]: found 1 CPU, using 1 worker thread

Feb 8 18:27:06 deck named[6206]: loading configuration from '/etc/named.conf'

Feb 8 18:27:06 deck named[6206]: listening on IPv4 interface lo, 127.0.0.1#53

Feb 8 18:27:06 deck named[6206]: listening on IPv4 interface eth0, 192.168.38.242#53

Feb 8 18:27:06 deck named[6206]: listening on IPv4 interface vmnet1, 172.16.134.1#53

Feb 8 18:27:06 deck named[6206]: listening on IPv4 interface vmnet8, 192.168.70.1#53

Feb 8 18:27:06 deck named[6206]: listening on IPv4 interface dsl0, 89.bla.bla.bla#53

Feb 8 18:27:06 deck named[6206]: command channel listening on 127.0.0.1#953

Feb 8 18:27:06 deck named[6206]: command channel listening on ::1#953

в логе named'а:

Цитата:

zone 0.0.127.in-addr.arpa/IN: loaded serial 42

zone localhost/IN: loaded serial 42

running

логи открыл, работает.

Самое главное, что владелец /var/lib/named и всего, что ниже - named. а при загрузке считает что прав нет..

в чём тут может быть дело?

конфиг named.conf:

Цитата:

acl "endnets" { 127.0.0.1; 192.168.0.0/16; };

options {

directory "/var/lib/named";

pid-file "named.pid";

allow-query { "endnets"; };

dump-file "/var/log/named_dump.db";

statistics-file "/var/log/named.stats";

notify no;

include "/etc/named.d/forwarders.conf";

};

zone "." in {

type hint;

file "named.root";

};

zone "localhost" in {

type master;

file "localhost.zone";

};

zone "0.0.127.in-addr.arpa" in {

type master;

file "127.0.0.zone";

notify no;

};

logging {

category queries { log_file; };

category xfer-in { log_file; };

category xfer-out { log_file; };

category default { log_file; };

channel log_file { file "/var/lib/named/log/named.log" size 0M; };

};

Ineu · 8 февраля, 2007

AccessD писал(а) Thu, 08 February 2007 17:45

deck:/var/lib/named/log # named -u named

А sudo -unamed named?

AccessD · 8 февраля, 2007

accessd@deck:/var/lib>sudo -u named /usr/sbin/named

accessd@deck:/var/lib> ps -e | grep named

8168 ? 00:00:00 named

вот выдержка из /var/log/messages:

Цитата:

Feb 8 23:09:09 deck sudo: accessd : TTY=pts/2 ; PWD=/var/lib ; USER=named ; COMMAND=/usr/sbin/named

Feb 8 23:09:09 deck named[8168]: starting BIND 9.3.2

Feb 8 23:09:09 deck named[8168]: found 1 CPU, using 1 worker thread

Feb 8 23:09:10 deck named[8168]: loading configuration from '/etc/named.conf'

Feb 8 23:09:10 deck named[8168]: listening on IPv4 interface lo, 127.0.0.1#53