форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"BIND не перечитывает зоны. Как надо делать?"

Сообщение от Призрак (ok) on 08-Янв-09, 18:28

Как ПРАВИЛЬНО изменять конфиги бинда (FREEBSD-7.0, BIND 9.4.2), чтобы не нагадить случайно DHCP-серверу, который может изменить конфиг пока я его редактирую, и тогда я перезапишу эти его изменения, либо, наоборот, перезаписать его когда я уже измемнил что надо и собираюсь порестартить named чтобы перечитать зоны? И второй вопрос - а как вообще правильно заставить его перечитать эти файлы зон? "rndc reload" не помогает, "/etc/rc.d/named onereload" тоже не помогает - во всех этих случаях пишется что server reload successful, но на самом деле изменения не вступают в силу... Может быть там надо что-нибудь с serial-ом вверху файлов делать?.. (хотя бы покажите ман более толковый чем man, где твердят что должно помогать rndc reload, а про то как изменять конфиги не сказано вообще, и документацию на isc.org, где я заблудился и так ничего и не нашёл)

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "BIND не перечитывает зоны. Как надо делать?"

Сообщение от бусик on 08-Янв-09, 18:32

>[оверквотинг удален] >уже измемнил что надо и собираюсь порестартить named чтобы перечитать зоны? >И второй вопрос - а как вообще правильно заставить его перечитать >эти файлы зон? "rndc reload" не помогает, "/etc/rc.d/named onereload" тоже не >помогает - во всех этих случаях пишется что server reload successful, >но на самом деле изменения не вступают в силу... Может быть >там надо что-нибудь с serial-ом вверху файлов делать?.. (хотя бы покажите >ман более толковый чем man, где твердят что должно помогать rndc >reload, а про то как изменять конфиги не сказано вообще, и >документацию на isc.org, где я заблудился и так ничего и не >нашёл) именно, нужно зделать serial на +1 к тому, какой у вас сейчас, именно по нему bind смотрит дату зоны, и если сериал больше предыдущего - перечитывает

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "BIND не перечитывает зоны. Как надо делать?"
	Сообщение от Призрак (ok) on 08-Янв-09, 20:15
	>именно, нужно зделать serial на +1 к тому, какой у вас сейчас, >именно по нему bind смотрит дату зоны, и если сериал больше >предыдущего - перечитывает Попробовал. Нифига.) Остановил бинд, сделал ему сериал 2009010801, запустил, сделал 2009010802 и добавил хост. Сделал rndc reload и /etc/rc.d/named reload - хост не появился. Сделал /etc/rc.d/named restart - появился. Только если я сначала добавлю единичку, а потом сделаю restart, то он ругнётся что journal rollforward failed: journal out of sync with zone.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "BIND не перечитывает зоны. Как надо делать?"
	Сообщение от Pahanivo (??) on 08-Янв-09, 22:52
	>>именно, нужно зделать serial на +1 к тому, какой у вас сейчас, >>именно по нему bind смотрит дату зоны, и если сериал больше >>предыдущего - перечитывает > >Попробовал. Нифига.) Остановил бинд, сделал ему сериал 2009010801, запустил, сделал 2009010802 и >добавил хост. Сделал rndc reload и /etc/rc.d/named reload - хост не >появился. Сделал /etc/rc.d/named restart - появился. Только если я сначала добавлю >единичку, а потом сделаю restart, то он ругнётся что journal rollforward >failed: journal out of sync with zone. ты часом не на слейве пытаешься зону обновить? )
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "BIND не перечитывает зоны. Как надо делать?"
	Сообщение от Призрак (ok) on 09-Янв-09, 17:06
	>ты часом не на слейве пытаешься зону обновить? ) Нет, это единственный DNS-сервер, он мастер... *проверил на всякий случай* да, мастер.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "BIND не перечитывает зоны. Как надо делать?"
	Сообщение от бусик on 09-Янв-09, 17:19
	>>ты часом не на слейве пытаешься зону обновить? ) > >Нет, это единственный DNS-сервер, он мастер... *проверил на всякий случай* да, мастер. > Проверил на своём ДНС сервере поменял номер на +1 добавил новую А запись сохранил ping имя_добавленного_хоста Unknown hostname rndc reload Reply from..... что-то вы всё же делаете нетак. п.с. сам бинд рестартовать нет нужды. п.п.с. у вас rndc reload точно отрабатывает?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "BIND не перечитывает зоны. Как надо делать?"
	Сообщение от бусик on 09-Янв-09, 17:23
	>>именно, нужно зделать serial на +1 к тому, какой у вас сейчас, >>именно по нему bind смотрит дату зоны, и если сериал больше >>предыдущего - перечитывает > >Попробовал. Нифига.) Остановил бинд, сделал ему сериал 2009010801, запустил, сделал 2009010802 и >добавил хост. Сделал rndc reload и /etc/rc.d/named reload - хост не >появился. Сделал /etc/rc.d/named restart - появился. Только если я сначала добавлю >единичку, а потом сделаю restart, то он ругнётся что journal rollforward >failed: journal out of sync with zone. будьте аккуратней с номерами) почему-то у вас 20090108 -- восьмое число чтоль еще до сих пор?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	7. "BIND не перечитывает зоны. Как надо делать?"
	Сообщение от Призрак (ok) on 09-Янв-09, 21:31
	>будьте аккуратней с номерами) почему-то у вас 20090108 -- восьмое число чтоль >еще до сих пор? Я писал это вчера. ) Попробовал снова. Я добавляю запись не только в прямую, но и в обратную зоны. Хм, вспоминая какие проблемы у меня были с биндом - он был совсем не рассчитан на запуск без chroot-а, и мне пришлось что-то с ним делать (но незначительное), чтобы его оттуда вытащить. (Кому-то вытаскивание бинда из chroot-а может показаться ужасным вопиющим нарушением безопасности сервера, но, во-первых, удобнее когда всё лежит там где кажется, а во-вторых, у меня используется varmfs, которая перезаписывается при каждой перезагрузке, и это неудобно.) Может быть, там rndc (и скрипт на запуск) так написаны, что не могут нормально работать когда бинд без chroot-а? Но тогда бы они не писали мне server reload successful, и никаких сообщений об ошибке мне тоже не приходит... =/ может быть попробовать на виртуальной машине на новой системе... А как быть с тем что dhcpd может перезаписать мои файлы если кто-то неожиданно войдёт в сеть когда я их поправил или, наоборот, войдёт когда я их правлю, и тогда я сотру его привязку?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	8. "BIND не перечитывает зоны. Как надо делать?"
	Сообщение от angra (ok) on 10-Янв-09, 14:04
	Рекомендую во время rndc reload или /etc/init.d/bind reload смотреть что пишется в /var/log/syslog(или куда вы перенаправили сообщения bind). Будут подобные сообщения: Jan 10 12:53:36 Falcon named[2279]: reloading configuration succeeded Jan 10 12:53:36 Falcon named[2279]: reloading zones succeeded Jan 10 12:53:36 Falcon named[2279]: zone localhost/IN: loaded serial 3 На самом деле изменения serial играет роль только для синхронизации master->slave, на самом мастере и так будет работать, но лучше все-таки всегда увеличивать serial. По поводу перезаписи. Пользуйтесь vim, он при попытке записи сообщит если файл был изменен, пока вы его редактировали. Возможно и другие редакторы такое умеют. Альтернативно редактируйте копию, а потом сравните время модификации с оригиналом и сделайте mv.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	9. "BIND не перечитывает зоны. Как надо делать?"
	Сообщение от Призрак (ok) on 10-Янв-09, 16:58
	>[оверквотинг удален] >/var/log/syslog(или куда вы перенаправили сообщения bind). Будут подобные сообщения: >Jan 10 12:53:36 Falcon named[2279]: reloading configuration succeeded >Jan 10 12:53:36 Falcon named[2279]: reloading zones succeeded >Jan 10 12:53:36 Falcon named[2279]: zone localhost/IN: loaded serial 3 >На самом деле изменения serial играет роль только для синхронизации master->slave, на самом мастере и так будет работать, но лучше все-таки всегда увеличивать serial. > >По поводу перезаписи. Пользуйтесь vim, он при попытке записи сообщит если файл >был изменен, пока вы его редактировали. Возможно и другие редакторы такое >умеют. Альтернативно редактируйте копию, а потом сравните время модификации с оригиналом >и сделайте mv. Спасибо. Нет, в /var/log/messages (оно?) у меня ничего при этом не пишется (может быть надо было вербозность включить?.. ну да ладно, буду просто перезапускать лучше.) Видимо, придётся руками делать свои скрипты на всё это дело. "Добавить хост", "удалить хост" и всё такое. Чтобы останавливал бинд, процессил файлы и потом снова запускал, это будет достаточно быстро. Я тоже думал что serial нужен только для мастера-слейва. Значит, всё-таки был прав. ) Спасибо.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]