https://www.opennet.me/openforum/vsluhforumID1/90709.html named.conf.options<br>acl "virdebian" { 192.168.3.0/24; 127.0.0.1; };<br>options {<br>directory "/var/cache/bind";<br><br>pid-file "/var/cache/bind/pid";<br>dump-file "/var/cache/bind/cache_dump.db";<br>statistics-file "/var/cache/bind/named_stats.txt";<br>memstatistics-file "/var/cache/bind/named_mem_stats.txt";<br><br>#от кого разрешаем принимать запросы <br>allow-query { "virdebian"; };<br><br>#Разрешаем выполнять рекурсивные запросы только с virdebian<br><br>forwarders { 83.149.24.244;<br>83.149.24.244;<br>8.8.8.8;<br>};<br><br>#скажем на каких портах обслуживать днс запросы<br>listen-on port 53 {<br>127.0.0.1;<br>192.168.3.25;<br>};<br>#инфа о сервере <br>version "virdebian DNS";<br><br><br><br>auth-nxdomain no; # conform to RFC1035<br>#отключаем ipv 6<br>listen-on-v6 { none; };<br>};<br>#ведение лога<br>logging {<br>channel warning {<br>file "/var/log/bind/dns_warning" versions 3 size 10m;<br>severity warning;<br>print-category yes;<br>print-severity yes;<br>print-time yes;<br>};<br><br>channel general_dns {<br>file "/var/log/bind/dns_logs" ver https://www.opennet.me/openforum/vsluhforumID1/90709.html#7 Thu, 13 Jan 2011 10:47:26 GMT &gt;[оверквотинг удален]<br>&gt; в дальнейшем вы соберетесь обновить пакет, это поможет избежать проблем.<br>&gt; Код: <br>&gt; ln -s /var/lib/named/etc/bind /etc/bind <br>&gt; Создадим null и random девайсы и выставим правильные права на директории: <br>&gt; Код: <br>&gt; mknod /var/lib/named/dev/null c 1 3 <br>&gt; mknod /var/lib/named/dev/random c 1 8 <br>&gt; chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random <br>&gt; chown -R bind:bind /var/lib/named/var/* <br>&gt; chown -R bind:bind /var/lib/named/etc/bind <br><br>путь к логам чуть поправил, теперь они лежат в чроот, вместе с биндом !<br>решил проблему так <br>ln -s /var/lib/named/var/log /var/log/bind<br>где 1 место положение файлов лога в чроот 2- то место где я их хочу видеть , всем спасибо за помощь!<br> https://www.opennet.me/openforum/vsluhforumID1/90709.html#6 Wed, 12 Jan 2011 12:38:36 GMT &gt;&gt;&gt;&gt;&gt;&gt;&gt;(bind запускается в chroot среде ) <br>&gt;&gt;&gt;&gt;&gt; Вот отсюда и нужно идти в мысли.<br>&gt;&gt;&gt;&gt; ну насколько я понял в chroot за корень бинд считает то место <br>&gt;&gt;&gt;&gt; где расположен он сам( <br>&gt;&gt;&gt;&gt; реально бинд расположенв /var/lib/named ) как мне тогда ему правильно указать расположение <br>&gt;&gt;&gt;&gt; лог файлов (/var/log/bind) ?<br>&gt;&gt;&gt; http://www.opennet.ru/base/sec/bind_chroot_debian.txt.html <br>&gt;&gt; делал немного не так , но похоже, единственное после прочтения так и <br>&gt;&gt; не догнал как ему задать путь к логам <br>&gt; и что самое интересное в сислог всё пишется без проблем <br><br>bind9 в chroot запувкал так <br><br><br><br><br>правим /etc/default/bind9<br>OPTIONS="-u bind -t /var/lib/named"<br># Set RESOLVCONF=no to not run resolvconf<br>RESOLVCONF=yes<br><br>Теперь создадим все необходимые для работы bind9 директории.<br>Код:<br><br><br>mkdir -p /var/lib/named/etc<br>mkdir /var/lib/named/dev<br>mkdir -p /var/lib/named/var/cache/bind<br>mkdir -p /var/lib/named/var/run/bind/run<br><br>Переместите директорию с конфигурацией bind9 из /etc в /var/lib/named/etc:<br>Код:<br><br><br>mv /e https://www.opennet.me/openforum/vsluhforumID1/90709.html#5 Wed, 12 Jan 2011 12:34:44 GMT &gt;&gt;&gt;&gt;&gt;&gt;(bind запускается в chroot среде ) <br>&gt;&gt;&gt;&gt; Вот отсюда и нужно идти в мысли.<br>&gt;&gt;&gt; ну насколько я понял в chroot за корень бинд считает то место <br>&gt;&gt;&gt; где расположен он сам( <br>&gt;&gt;&gt; реально бинд расположенв /var/lib/named ) как мне тогда ему правильно указать расположение <br>&gt;&gt;&gt; лог файлов (/var/log/bind) ?<br>&gt;&gt; http://www.opennet.ru/base/sec/bind_chroot_debian.txt.html <br>&gt; делал немного не так , но похоже, единственное после прочтения так и <br>&gt; не догнал как ему задать путь к логам <br><br>и что самое интересное в сислог всё пишется без проблем <br><br><br> https://www.opennet.me/openforum/vsluhforumID1/90709.html#4 Wed, 12 Jan 2011 12:24:58 GMT &gt;&gt;&gt;&gt;&gt;(bind запускается в chroot среде ) <br>&gt;&gt;&gt; Вот отсюда и нужно идти в мысли.<br>&gt;&gt; ну насколько я понял в chroot за корень бинд считает то место <br>&gt;&gt; где расположен он сам( <br>&gt;&gt; реально бинд расположенв /var/lib/named ) как мне тогда ему правильно указать расположение <br>&gt;&gt; лог файлов (/var/log/bind) ?<br>&gt; http://www.opennet.ru/base/sec/bind_chroot_debian.txt.html <br><br>делал немного не так , но похоже, единственное после прочтения так и не догнал как ему задать путь к логам <br> https://www.opennet.me/openforum/vsluhforumID1/90709.html#3 Wed, 12 Jan 2011 12:11:32 GMT &gt;&gt;&gt;&gt;(bind запускается в chroot среде ) <br>&gt;&gt; Вот отсюда и нужно идти в мысли.<br>&gt; ну насколько я понял в chroot за корень бинд считает то место <br>&gt; где расположен он сам( <br>&gt; реально бинд расположенв /var/lib/named ) как мне тогда ему правильно указать расположение <br>&gt; лог файлов (/var/log/bind) ?<br><br>http://www.opennet.ru/base/sec/bind_chroot_debian.txt.html<br> https://www.opennet.me/openforum/vsluhforumID1/90709.html#2 Wed, 12 Jan 2011 12:03:43 GMT &gt;&gt;&gt;(bind запускается в chroot среде ) <br>&gt; Вот отсюда и нужно идти в мысли.<br><br>ну насколько я понял в chroot за корень бинд считает то место где расположен он сам(<br>реально бинд расположенв /var/lib/named ) как мне тогда ему правильно указать расположение лог файлов (/var/log/bind) ?<br> <br><br><br><br> https://www.opennet.me/openforum/vsluhforumID1/90709.html#1 Wed, 12 Jan 2011 11:49:35 GMT &gt;&gt;(bind запускается в chroot среде )<br><br>Вот отсюда и нужно идти в мысли.<br>