https://ssl.opennet.dev/openforum/vsluhforumID3/5124.html Две статьи по настройке Bind (http://www.isc.org/sw/bind/ISC):<br><br>- "Bind-Chroot-Howto (http://www.falkotimme.com/howtos/debian_bind_chroot/index.php)" - мини-рассказ о запуске Bind в chroot окружении под Debian GNU/Linux (здесь (http://dreamcatcher.ru/docs/bind-debian.html) опубликован перевод на русский язык);<br><br>- Валентин Барко прислал статью (http://www.opennet.ru/base/net/simple_dns.txt.html) с демонстрацией простой конфигурации DNS сервера.<br><br>URL: http://www.falkotimme.com/howtos/debian_bind_chroot/index.php<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=5039<br> https://ssl.opennet.dev/openforum/vsluhforumID3/5124.html#14 Fri, 14 Jul 2006 18:32:27 GMT у мя не работает<br>пишет типа<br>flush() to /var/run/named/pid faled<br>я все парописал как советовали всеравно =( <br>какие ему нужны прова на зипись ?<br>кто знает ICQ:724766 https://ssl.opennet.dev/openforum/vsluhforumID3/5124.html#13 Sun, 05 Mar 2006 21:31:22 GMT фуфло. <br>named_chrootdir="/var/named"<br>named_chroot_autoupdate="YES" <br>запускают бинд в чруте, но не в jail. https://ssl.opennet.dev/openforum/vsluhforumID3/5124.html#11 Sun, 17 Apr 2005 13:01:07 GMT А никто не подскажет! Если зоны bind-а хранить в ldap, то при чрутизации named-а он не может вообще достучаться до ldap сервера! Как решить эту проблему ? https://ssl.opennet.dev/openforum/vsluhforumID3/5124.html#10 Thu, 17 Feb 2005 18:14:06 GMT &gt;поправьте меня если не прав или поясните зачем?<br><br>а что тыдумаешь что никто больше там уязвимостей не найдёт? если так то с меня пиво:) https://ssl.opennet.dev/openforum/vsluhforumID3/5124.html#9 Sat, 12 Feb 2005 17:36:57 GMT Это модно. Да, это модно. (c) https://ssl.opennet.dev/openforum/vsluhforumID3/5124.html#8 Sat, 12 Feb 2005 10:19:04 GMT а вот скажите для чего bind жить в chroot??<br><br>как я понимаю ради безопасности, но пооследние ошибки в bind находили крайне давно.<br><br>поправьте меня если не прав или поясните зачем? https://ssl.opennet.dev/openforum/vsluhforumID3/5124.html#7 Fri, 11 Feb 2005 09:06:02 GMT &gt;"Нужно добавлять named_enable="YES" в /etc/rc.conf." <br>&gt;<br>&gt;я думаю, нужны быдь дебилом чтобы этого не понимать. речь ведь не <br>&gt;о том как в принципе bind стартануть, а как в песочницу <br>&gt;его запихать. <br>&gt;<br>&gt;"ИМХО, еще больший бред: <br>&gt;<br>&gt;/etc/rc.d/named start" <br>&gt;<br>&gt;оба варианта работают. <br>&gt;<br>&gt;"ps: Вообщем RTFM!" <br>&gt;<br>&gt;ps: Вообщем FUCK OFF AND DIE! <br><br>Люди делятся на 2 категории - 1 пытается что-то создать и сделать жизнь лучше, 2 постоянно что-то обсирают, при этом ничего в своей жизни не создав, а если что-то и сделал - то по принципу "никому не дам - мое".<br> https://ssl.opennet.dev/openforum/vsluhforumID3/5124.html#6 Fri, 11 Feb 2005 09:01:13 GMT согласен. Например OpenBSD https://ssl.opennet.dev/openforum/vsluhforumID3/5124.html#5 Fri, 11 Feb 2005 08:37:50 GMT "Нужно добавлять named_enable="YES" в /etc/rc.conf."<br><br>я думаю, нужны быдь дебилом чтобы этого не понимать. речь ведь не о том как в принципе bind стартануть, а как в песочницу его запихать.<br><br>"ИМХО, еще больший бред:<br><br>/etc/rc.d/named start"<br><br>оба варианта работают.<br><br>"ps: Вообщем RTFM!"<br><br>ps: Вообщем FUCK OFF AND DIE!