Dotaz: Jak nastavit primarni dns s bind9?

[DennyNet]

Zdravim snazim se vytvorit primarni dns, ale nejak se mi to nedari. Mam nainstalovany Debian testing (etch) a bind9

nastavil jsem verejnou ip a domenu v souborech hosts a v /etc/bind ovsem, kdyz chci spustit bind tak mi to vypise:

server:~# /etc/init.d/bind9 start

Starting domain name service...: bind failed!

zrejme jsem udelal nekde malou chybu, ale nejsem schopny ji odhalit.

diky Dan

ps: pripadne by se mi pomohla kopie konfiguraku od funkcniho primarniho dns, abych mohl porovnat nastaveni.

Odpovědi

[EiFFeL]

zkus se podivat do dmesg, nevim jak debian, ale u me v gentoo tam presne najdu problem...

[DennyNet]

to mi vypsalo dlouhy vypis, ale zminku o "named" nebo "bind" jsem tam nenasel.

[pantera]

mel by to byt log soubor daemon.log :)

[DennyNet]

tak jsem prave koukal do souboru deamon.log a vypis proc se nespusti bind9 je zde

divne je, to ze soubor "named.conf" existuje v adresari /etc/bind/ ovsem vypis z logu pise, ze nemuze "named.conf" najit.

[Buki]

no chyba je zcela jasne tady: starting BIND 9.3.2-P1 -u bind -t /var/lib/named

standardne se totiz bind pousti v chroot-u, tj. tvuj konfigurak musi byt v "etc/named.conf" *relativne* k /var/lib/named

[Michal Kubeček]

V tomto případě dmesg určitě ne, ten vám ukáže jen zprávy od jádra. Spíš něco jako /var/log/messages nebo tak nějak.

[DennyNet]

/var/log/messages

se chyby z bind9 zadne nepisou :(

[rastos]

named-checkconf, named-checkzone

[DennyNet]

server:~# named-checkconf /etc/bind/

/etc/bind/:1: I/O error

named-checkzone - jaka byt sitaxe?

[Michal Kubeček]

O manuálových stránkách už jste slyšel?

[DennyNet]

zmena upravil jsem stavajici konfiguraci pro bind9 s kterou mi bind9 nechce nastartovat. Primarni dns by mel delat ns1 a ns2 sam sobe pro domena1.cz

konfiguraci jsem ulozil zde

manualu jsem na netu nasel stovky, ale kdyz mam asi nekde jednu nebo dve chyby tak se to hleda spatne

[Michal Kubeček]

Tak proč nepoužijete ty nástroje named-checkconf a named-checkzone, které vám byly doporučeny? Ty vám řeknou, kde je problém. Z toho vašeho zónového souboru se mi ale dělá špatně.

[DennyNet]

protoze neznam zpravnou sinatxi u prikazu named-checkconf a named-checkzone, aby mi to vypsalo nejakou chybu z ktere bych mohl neco vycist.

mate namysli ten soubor domena1.cz.p ?

[Michal Kubeček]

Tak znovu: když neznáte syntaxi těch příkazů, proč se nepodíváte do manuálové stránky? Proč myslíte, že se s nimi jejich autoři psali?

Ano, myslím soubor domena1.cz.p

[DennyNet]

man named-checkconf mam otevreny, ale kdyz jsem pouzil napr.

server:/etc/bind# named-checkconf zones.rfc1918 named.conf -o output.txt

nic mi to nevypsalo (ani jeden prikaz jsem nikdy nepouzival)

u prikazu named-checkzone mi to porad vypisuje help radek, at tam zadam co tam zadam

[DennyNet]

uz mi to zacalo vypisovat nejake chyby:

www.volny.cz/admin33/chyby.txt

[Michal Kubeček]

Nedivte se, že se mu nelíbí, když mu místo zónového souboru předhazujete konfigurační…

[DennyNet]

aha, tak repete. zpravu jsem ulozil: zde

[Michal Kubeček]

Vaše doména se jmenuje 'named.conf'?

Pokud nezačnete přemýšlet nad tím, co děláte, nemá to smysl.

[DennyNet]

ale vzdit mi to jiz vypisuje zpravne ne? zprava3

pokud zadam:

server:/etc/bind# named-checkzone -D domena1.cz.p

tak mi to vypise pouze kratkou napovedu :(

[DennyNet]

tak uz mi to vypisuje zrejme spravne:

server:/etc/bind# named-checkzone -D named.conf domena1.cz.p

domena1.cz.p:18: ignoring out-of-zone data (www.domena1.cz)

zone named.conf/IN: loaded serial 2006111101

named.conf. 86400 IN SOA ns1.domena1.cz. admin.domena1.cz. 2006111101 28800 14400 3600000 86400

named.conf. 86400 IN NS ns1.domena1.cz.

named.conf. 86400 IN NS ns2.domena1.cz.

named.conf. 86400 IN A 111.112.113.114

named.conf. 86400 IN MX 100 mail.domena1.cz.

OK

ale pokud zadam nslookup 111.112.113.114 domena1.cz tak mi to jeste "neodpovida", kde bych mohl mit chybu?

[Divis]

No tak za prve bych se byt vami kouknul na nejake howto, protoze podle vaseho nastaveni v konfiguracnim souboru se neni cemu divit proc to nefunguje a za druhe doporucuju precist treba RFC 1912 - 'Common DNS Operational and Configuration Errors'

[DennyNet]

dokumentaci typu howto jsem procetl uz dost to mi vsak moc nepomoho. pomohlo by me, kdyz by me nekdo nasmeroval do jakeho konfiguraku se mam na to a to podivat.

[DennyNet]

server:/etc/bind# nslookup 111.112.113.114 domena1.cz

;; connection timed out; no servers could be reached

tohle mi to hlasi, urcite mam nekde jednu chybku a nevidim ji.

[DennyNet]

pomohlo by me, kdyz bych mohl nahlednout do konfiguraku u funckniho primarni dns, pochopitelne se zmenenyma ip adresama a domenou. potom bych porovnal vsechny konfiguraky a tam kde se budou lisit je chyba.

[DennyNet]

zapomel jsem napsat, ze jsem ten debian projistotu cely preinstaloval. po nove instalaci mi jiz bind9 spustit jde, ale porad "neodpovida" na nslookup tedy prepokladam, ze nekešuje. Puvodni konfiguraky jsem zazalohoval a pak je tam krok za krokem dopsal nazpatek s tim, ze jsem vzdy po jedny zmene konfigurace zkusil jestli bind jde pustit.

[DennyNet]

dostal jsem typ kde mam chybu, schazi mi totiz reverzni zaznamy, ovsem reverzni zaznam nevim jak vypada.

[DennyNet]

server:/etc/bind# named-checkzone domena1.cz /etc/bind/domena1.cz.p

zone domena1.cz/IN: loaded serial 2006111101

OK

soa zaznam je asi v poradku... v nejake diskuzi jsem cetl, ze reverzni zaznam k domene dela jen isp a zase nekdo jiny psal, ze si reverzni zaznam muze delat kazdy.

[DennyNet]

reverzni dns zaznam mi musi vzdy nastavit ISP nebo mohu si reverzni zaznam nastavit sam nepotrebuju k tomu ISP kdyz mam pridelenou verejnou ip adresu?

[DennyNet]

mensi vypis prikazu dig:

server:~# dig @127.0.0.1 ns1.domena1.cz
; <<>> DiG 9.3.2-P1 <<>> @127.0.0.1 ns1.domena1.cz
; (1 server found)
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 52276
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;ns1.domena1.cz. IN A

;; Query time: 10 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Mon Dec 4 12:14:53 2006
;; MSG SIZE rcvd: 29


[DennyNet]

cili ze serveru to jiz odpovida, ale pokud stejny dotaz poslu z internetu tak to porad nejde.

nslookup 111.112.113.114 domena1.cz
Server: domena1.cz
Address: 111.112.113.114#53

** server can't find 114.113.112.111.in-addr.arpa: SERVFAIL

Aby to chodilo, tak isp musi udelat reverzni zaznam pro tu verejnou ip.

[DennyNet]

odkud bere bind9 cestu kde hleda SOA a reverzni soubory?
kdyz zadam prikaz named -f -g
tak se spusti bind9 vystupem chyb pri spusteni a
ve dvou radkach se mi objevi tyto chyby:
07-Dec-2006 15:15:50.124 zone 113.112.111.in-addr.arpa/IN: loading master file 113.112.111.in-addr.arpa.zone: file not found
07-Dec-2006 15:15:50.125 zone domena1.cz/IN: loading master file domena1.cz.p: file not found


[rastos]

Direktiva directory v sekcii options.

[DennyNet]

bajecny uz to odpovida!! :)
stacilo skopirovat soa soubor a reverzni soubor do /var/cache/bind
Avsak cekam na to, az isp nastavi autoritativni odpoved.

nslookup 111.112.113.114 domena1.cz
Server: domena1.cz
Address: 111.112.113.114#53

114.113.112.111.in-addr.arpa name = ns1.domena1.cz.

zakladni udaje
- v reverznim zaznamu je nutne uvest posledni cislo z verejne ip (tam jsem mel chybu)
- vas isp tedy ten od koho mate tu verejnou ip musi vytvorit reverzni zaznam k te verejne ip + autoritivni odpoved (viz nize)
Bez autoritativniho ns neni mozne smerovat domenu na ip napr. primo z nic.cz
V tomto pripade si na te same domene bude sam sobe delat i primarni a sekundarni dns (ns1.domena1.cz a ns2.domena2.cz)

Dalsim velkym pomocnikem mi byl prikaz nslookup nahrada ma byt prikaz dig.

Upozornuji, ze prikaz nslookup v linuxu vypisuje v nekterych pripadech jiny vypis nez v cmd v ms-win!

pro ukazku uvadim vypis nslookup z linuxu s autoritativni odpovedi:

nslookup 195.70.132.134
Server: 127.0.0.1
Address: 127.0.0.1#53

Non-authoritative answer:
134.132.70.195.in-addr.arpa name = web.nethouse.cz.

Authoritative answers can be found from:
132.70.195.in-addr.arpa nameserver = dns.nextra.cz.
132.70.195.in-addr.arpa nameserver = sns.nextra.cz.
sns.nextra.cz internet address = 195.70.130.19

Dekuji vsem za odpovedi a velkou trpelivost :)