https://www.opennet.ru/openforum/vsluhforumID1/83590.html Как ПРАВИЛЬНО изменять конфиги бинда (FREEBSD-7.0, BIND 9.4.2), чтобы не нагадить случайно DHCP-серверу, который может изменить конфиг пока я его редактирую, и тогда я перезапишу эти его изменения, либо, наоборот, перезаписать его когда я уже измемнил что надо и собираюсь порестартить named чтобы перечитать зоны? И второй вопрос - а как вообще правильно заставить его перечитать эти файлы зон? "rndc reload" не помогает, "/etc/rc.d/named onereload" тоже не помогает - во всех этих случаях пишется что server reload successful, но на самом деле изменения не вступают в силу... Может быть там надо что-нибудь с serial-ом вверху файлов делать?.. (хотя бы покажите ман более толковый чем man, где твердят что должно помогать rndc reload, а про то как изменять конфиги не сказано вообще, и документацию на isc.org, где я заблудился и так ничего и не нашёл)<br> https://www.opennet.ru/openforum/vsluhforumID1/83590.html#9 Sat, 10 Jan 2009 13:58:30 GMT &gt;[оверквотинг удален]<br>&gt;/var/log/syslog(или куда вы перенаправили сообщения bind). Будут подобные сообщения: <br>&gt;Jan 10 12:53:36 Falcon named[2279]: reloading configuration succeeded <br>&gt;Jan 10 12:53:36 Falcon named[2279]: reloading zones succeeded <br>&gt;Jan 10 12:53:36 Falcon named[2279]: zone localhost/IN: loaded serial 3 <br>&gt;На самом деле изменения serial играет роль только для синхронизации master-&gt;slave, на самом мастере и так будет работать, но лучше все-таки всегда увеличивать serial. <br>&gt;<br>&gt;По поводу перезаписи. Пользуйтесь vim, он при попытке записи сообщит если файл <br>&gt;был изменен, пока вы его редактировали. Возможно и другие редакторы такое <br>&gt;умеют. Альтернативно редактируйте копию, а потом сравните время модификации с оригиналом <br>&gt;и сделайте mv. <br><br>Спасибо. Нет, в /var/log/messages (оно?) у меня ничего при этом не пишется (может быть надо было вербозность включить?.. ну да ладно, буду просто перезапускать лучше.) Видимо, придётся руками делать свои скрипты на всё это дело. "Добавить хост", "удалить х https://www.opennet.ru/openforum/vsluhforumID1/83590.html#8 Sat, 10 Jan 2009 11:04:27 GMT Рекомендую во время rndc reload или /etc/init.d/bind reload смотреть что пишется в /var/log/syslog(или куда вы перенаправили сообщения bind). Будут подобные сообщения:<br>Jan 10 12:53:36 Falcon named[2279]: reloading configuration succeeded<br>Jan 10 12:53:36 Falcon named[2279]: reloading zones succeeded<br>Jan 10 12:53:36 Falcon named[2279]: zone localhost/IN: loaded serial 3 <br>На самом деле изменения serial играет роль только для синхронизации master-&gt;slave, на самом мастере и так будет работать, но лучше все-таки всегда увеличивать serial. <br><br>По поводу перезаписи. Пользуйтесь vim, он при попытке записи сообщит если файл был изменен, пока вы его редактировали. Возможно и другие редакторы такое умеют. Альтернативно редактируйте копию, а потом сравните время модификации с оригиналом и сделайте mv.<br> https://www.opennet.ru/openforum/vsluhforumID1/83590.html#7 Fri, 09 Jan 2009 18:31:43 GMT &gt;будьте аккуратней с номерами) почему-то у вас 20090108 -- восьмое число чтоль <br>&gt;еще до сих пор? <br><br>Я писал это вчера. )<br><br>Попробовал снова. Я добавляю запись не только в прямую, но и в обратную зоны. Хм, вспоминая какие проблемы у меня были с биндом - он был совсем не рассчитан на запуск без chroot-а, и мне пришлось что-то с ним делать (но незначительное), чтобы его оттуда вытащить. (Кому-то вытаскивание бинда из chroot-а может показаться ужасным вопиющим нарушением безопасности сервера, но, во-первых, удобнее когда всё лежит там где кажется, а во-вторых, у меня используется varmfs, которая перезаписывается при каждой перезагрузке, и это неудобно.) Может быть, там rndc (и скрипт на запуск) так написаны, что не могут нормально работать когда бинд без chroot-а? Но тогда бы они не писали мне server reload successful, и никаких сообщений об ошибке мне тоже не приходит... =/ может быть попробовать на виртуальной машине на новой системе...<br><br>А как быть с тем что dhcpd может перезаписать мои файлы если кто-то не https://www.opennet.ru/openforum/vsluhforumID1/83590.html#6 Fri, 09 Jan 2009 14:23:19 GMT &gt;&gt;именно, нужно зделать serial на +1 к тому, какой у вас сейчас, <br>&gt;&gt;именно по нему bind смотрит дату зоны, и если сериал больше <br>&gt;&gt;предыдущего - перечитывает <br>&gt;<br>&gt;Попробовал. Нифига.) Остановил бинд, сделал ему сериал 2009010801, запустил, сделал 2009010802 и <br>&gt;добавил хост. Сделал rndc reload и /etc/rc.d/named reload - хост не <br>&gt;появился. Сделал /etc/rc.d/named restart - появился. Только если я сначала добавлю <br>&gt;единичку, а потом сделаю restart, то он ругнётся что journal rollforward <br>&gt;failed: journal out of sync with zone. <br><br>будьте аккуратней с номерами) почему-то у вас 20090108 -- восьмое число чтоль еще до сих пор?<br> https://www.opennet.ru/openforum/vsluhforumID1/83590.html#5 Fri, 09 Jan 2009 14:19:52 GMT &gt;&gt;ты часом не на слейве пытаешься зону обновить? ) <br>&gt;<br>&gt;Нет, это единственный DNS-сервер, он мастер... *проверил на всякий случай* да, мастер. <br>&gt;<br><br>Проверил на своём ДНС сервере<br>поменял номер на +1<br>добавил новую А запись<br>сохранил<br>ping имя_добавленного_хоста<br>Unknown hostname<br>rndc reload<br>Reply from.....<br><br>что-то вы всё же делаете нетак.<br>п.с. сам бинд рестартовать нет нужды.<br>п.п.с. у вас rndc reload точно отрабатывает?<br> https://www.opennet.ru/openforum/vsluhforumID1/83590.html#4 Fri, 09 Jan 2009 14:06:54 GMT &gt;ты часом не на слейве пытаешься зону обновить? ) <br><br>Нет, это единственный DNS-сервер, он мастер... *проверил на всякий случай* да, мастер.<br> https://www.opennet.ru/openforum/vsluhforumID1/83590.html#3 Thu, 08 Jan 2009 19:52:57 GMT &gt;&gt;именно, нужно зделать serial на +1 к тому, какой у вас сейчас, <br>&gt;&gt;именно по нему bind смотрит дату зоны, и если сериал больше <br>&gt;&gt;предыдущего - перечитывает <br>&gt;<br>&gt;Попробовал. Нифига.) Остановил бинд, сделал ему сериал 2009010801, запустил, сделал 2009010802 и <br>&gt;добавил хост. Сделал rndc reload и /etc/rc.d/named reload - хост не <br>&gt;появился. Сделал /etc/rc.d/named restart - появился. Только если я сначала добавлю <br>&gt;единичку, а потом сделаю restart, то он ругнётся что journal rollforward <br>&gt;failed: journal out of sync with zone. <br><br>ты часом не на слейве пытаешься зону обновить? )<br> https://www.opennet.ru/openforum/vsluhforumID1/83590.html#2 Thu, 08 Jan 2009 17:15:19 GMT &gt;именно, нужно зделать serial на +1 к тому, какой у вас сейчас, <br>&gt;именно по нему bind смотрит дату зоны, и если сериал больше <br>&gt;предыдущего - перечитывает <br><br>Попробовал. Нифига.) Остановил бинд, сделал ему сериал 2009010801, запустил, сделал 2009010802 и добавил хост. Сделал rndc reload и /etc/rc.d/named reload - хост не появился. Сделал /etc/rc.d/named restart - появился. Только если я сначала добавлю единичку, а потом сделаю restart, то он ругнётся что journal rollforward failed: journal out of sync with zone.<br> https://www.opennet.ru/openforum/vsluhforumID1/83590.html#1 Thu, 08 Jan 2009 15:32:12 GMT &gt;[оверквотинг удален]<br>&gt;уже измемнил что надо и собираюсь порестартить named чтобы перечитать зоны? <br>&gt;И второй вопрос - а как вообще правильно заставить его перечитать <br>&gt;эти файлы зон? "rndc reload" не помогает, "/etc/rc.d/named onereload" тоже не <br>&gt;помогает - во всех этих случаях пишется что server reload successful, <br>&gt;но на самом деле изменения не вступают в силу... Может быть <br>&gt;там надо что-нибудь с serial-ом вверху файлов делать?.. (хотя бы покажите <br>&gt;ман более толковый чем man, где твердят что должно помогать rndc <br>&gt;reload, а про то как изменять конфиги не сказано вообще, и <br>&gt;документацию на isc.org, где я заблудился и так ничего и не <br>&gt;нашёл) <br><br>именно, нужно зделать serial на +1 к тому, какой у вас сейчас, именно по нему bind смотрит дату зоны, и если сериал больше предыдущего - перечитывает<br>