https://www.opennet.dev/openforum/vsluhforumID1/92668.html Как ПРАВИЛЬНО (атомарно?) управлять BIND? Например, удалить хосты из файла зон (не из кэша, а "стационарно" описанные хосты). Я везде вижу только упоминание о редактировании файла зон; но что, если пока я редактирую файл - у меня в зоне произойдёт какое-нибудь изменение, например, в сети появится новый хост, через DHCP получит адрес и зарегистрируется в DNS... а потом я закрою файл зон и перезапишу эти изменения!.. Получается, надо как-то делать это атомарно?.. Ну не останавливать же DHCP и DNS на время редактирования файла зон!.. Или существует уже какое-то решение в самой работе bind для таких случаев?.. Вроде есть rndc, но я не могу найти упоминание о том как сделать это с его помощью...<br><br>Я видел это http://www.opennet.ru/tips/info/2079.shtml , но, как я понимаю, это не то что мне нужно... это - про кэш, а не про сами стационарные записи в файле зон...<br> https://www.opennet.dev/openforum/vsluhforumID1/92668.html#2 Tue, 29 Nov 2011 11:23:32 GMT Я пытался накопать что-нибудь на эту тему довольно давно, но только сейчас нашёл достаточно информации об этом.<br><br>Согласно BIND Administrator Reference Manual, то есть, официальное решение:<br><br>Обычные зоны апдейтятся через изменение файла и последующее reload любым способом. Динамически обновляемые зоны нельзя обновлять таким образом именно по описанной мной причине, поэтому предлагается сделать rndc freeze myzone, что запретит обновлять эту зону, сбросит её содержание в файл зоны и удалит файл журнала - то есть, зона превратится в "обычную" и если кто-то попытается её обновить - например, зарегистрироваться в DHCP - то он получит ошибку. В это время можно поправить руками файл зоны, и возобновить обновление зоны с помощью rndc thaw myzone, что снова сделает зону динамической и автоматически перечитает файл зоны.<br><br>Однако, действительно, по приведённой ссылке я узнал что есть nsupdate, которая позволяет отдать команды, что именно следует сделать с файлом зоны - команды могут быть довольно навороченные, то е https://www.opennet.dev/openforum/vsluhforumID1/92668.html#1 Tue, 29 Nov 2011 09:34:58 GMT <br><br>Видимо, нужно что-то типа: http://linux.die.net/man/8/nsupdate<br>