Portál AbcLinuxu, 9. června 2026 21:48
25.6.2004 23:40
Barbucha.eu | skóre: 23
| Chrást u Plzně
ps -A
No a jinak třeba nastavit jeho konfigurák a /etc/rndc.key
PS. Proč když tomu nerozumíte si nestáhnete balíček podle vaší distribuce a nepoužijete.
Až to budete umět nakonfigurovat tak si můžete překládat vlastní programy.
Ovšem nechápu proč bych to dělal když každá distribuce takovýto zásadní balíček obsahuje.
27.6.2004 21:27
Barbucha.eu | skóre: 23
| Chrást u Plzně
rndc: connect failed: connection refused(Nemusím dodávat, že "named stop" napíše [SELHALO].) Nenapadá mě nic, čím bych to mohl vyřešit. Možná si nedovedu poradit se základními problémy, ale jako uživatel Linuxu nemám ještě ani mléčné zuby :) PS: Tady přikládám ty dva konfiguráky.
// secret must be the same as in /etc/rndc.conf
key mykey {
algorithm hmac-md5;
secret "IriCelUSbPMypSjImBsiTHMauOumRPMkdBjoxVINAx0vxJZNRKGWzFCKibad";
};
controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { mykey; };
};
options {
directory "/var/named/";
pid-file "/var/run/named/named.pid";// Put pid file in working dir (Ten nemám...)
auth-nxdomain yes;
};
zone "." {
type hint;
file "named.ca";
};
zone "0.0.127.in-addr.arpa" {
type master;
file "named.local";
};
rndc.conf
# Start of rndc.conf
key mykey {
algorithm hmac-md5;
secret "IriCelUSbPMypSjImBsiTHMauOumRPMkdBjoxVINAx0vxJZNRKGWzFCKibad";
};
options {
default-key mykey;
default-server 127.0.0.1;
default-port 953;
};
# End of rndc.conf
. Ked mas blby font, tak rndc.conf vyzera skoro ako mndc.conf, pravda ?
Bind (tusim 9), pouziva na komunikaciu s demonom programik rndc. Ten mu moze povedat aby sa zhodil, debugoval ci reloadol a podobne. Aby to nemohl urobit hocikto, pouziva sa (sifrovaci?) kluc a komunikacia na porte 953. Kluc je napisany v /etc/named.conf a tiez v rndc.conf. rndc.conf vygenerujes pomocou rndc-confgen a ten kluc, ktory tam rndc-confgen napise okpirujes do /etc/named.conf . Da sa tam aj zmenit port, na ktorom rndc komunikuje. Samozrejme ten port nesmies blokovat na firewale.
30.6.2004 23:14
Barbucha.eu | skóre: 23
| Chrást u Plzně
# Start of rndc.conf
key "rndc-key" {
algorithm hmac-md5;
secret "Q6mUQiGpQU1bY9uuNpLgEw==";
};
options {
default-key "rndc-key";
default-server 127.0.0.1;
default-port 953;
};
# End of rndc.conf
# Use with the following in named.conf, adjusting the allow list as needed:
# key "rndc-key" {
# algorithm hmac-md5;
# secret "Q6mUQiGpQU1bY9uuNpLgEw==";
# };
#
# controls {
# inet 127.0.0.1 port 953
# allow { 127.0.0.1; } keys { "rndc-key"; };
# };
# End of named.conf
Ten klíč jsem zkopíroval to /etc/named.conf, ale chovalo se to pořád stejně. Protože ten program negeneruje žádný výstupní soubor, tak jsem tou první částí nahradil /etc/rndc.conf, ale chovalo se to zase stejně. Taky jsem ten klíč nakopíroval do rndc.key, ale pořád to bylo stejné. Nakonec jsem zjistil, že v těch konfigurácích je rndc-key, místo rndc.key, jak to tu někdo napsal. Jenže... Po přepsání všech rndc-key na rndc.key se situace nezměnila ;( Pořád mi to dělá:
>>/etc/rc.d/init.d/named start [ OK ] >>/etc/rc.d/init.d/named status rndc: connect failed: connection refused >>/etc/rc.d/init.d/nNepojmenovaný 1amed stop Zastavuji named: rndc: connect failed: connection refused [SELHALO]Takže nevím co s tím. Teď už mám v rndc.conf, rndc.key i named.conf stejný klíč, v rndc.conf i named.conf nahrazené všechny rndc-key za rndc.key a pořád nic. Jak vlastně poznám, jestli není ten port blokovaný firewalem? Může pomoci, když to odinstaluji a nainstaluji?
3.7.2004 19:11
Barbucha.eu | skóre: 23
| Chrást u Plzně
/etc/rc.d/init.d/named startRndc.key si můžu nazvat jak chci. Nebere rndc-key, rndc.key a ani rndckey. Když se balíček nainstaluje, tak by měla služba běžet bez chyb i bez mých zásahů?
Zdenek
24.11.2004 21:36
Barbucha.eu | skóre: 23
| Chrást u Plzně
Btw, co ta opravnuje vyjadrovat tieto nazory? Co tak poskytnut relevantny nazor namiesto povyseneckeho sprdnutia? Co tak preukazat, ze patris medzi tych co maju narok byt unaveni z hlupych otazok?
/usr/local/sbin/named téměř jistě není skript. Nejdříve je potřeba zvládnout základy, bez toho to nejde. Aspoň pokud to má mít nějaký smysl.
Tiskni
Sdílej:
ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.