Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
| Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung | ||
|
lpi2:bind_caching_only [2014/02/14 15:56] ingo_wichmann |
lpi2:bind_caching_only [2021/12/01 09:59] (aktuell) ingo_wichmann [dauerhaft] |
||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| ====== Benötigte Pakete ====== | ====== Benötigte Pakete ====== | ||
| - | SuSE 10.0: ''bind bind-utils'' | + | openSuSE 15.0: ''bind bind-utils'' |
| - | Fedora 6 und CentOS 5: ''bind bind-utils caching-nameserver'' | + | Fedora 28 und CentOS 7: ''bind bind-utils caching-nameserver'' |
| Debian ab 3.1: ''bind9'' | Debian ab 3.1: ''bind9'' | ||
| Zeile 30: | Zeile 30: | ||
| ===== Zugriffsbeschränkung ===== | ===== Zugriffsbeschränkung ===== | ||
| - | bind beschränkt Abfragen seit Version 4.9.1 in der Voreinstellung wie folgt: | + | bind beschränkt Abfragen seit Version 9.4.1 in der Voreinstellung wie folgt: |
| <file> | <file> | ||
| options { | options { | ||
| Zeile 73: | Zeile 73: | ||
| options { | options { | ||
| forwarders { 192.168.1.6; 192.168.1.4; }; | forwarders { 192.168.1.6; 192.168.1.4; }; | ||
| - | } | + | }; |
| </file> | </file> | ||
| Zeile 80: | Zeile 80: | ||
| options { | options { | ||
| include "/etc/named.d/forwarders.conf"; | include "/etc/named.d/forwarders.conf"; | ||
| - | } | + | }; |
| </file> | </file> | ||
| Zeile 88: | Zeile 88: | ||
| </file> | </file> | ||
| - | ====== Fehlersuche ====== | + | ====== Logging ====== |
| - | dnstop | + | |
| ===== querylogging ===== | ===== querylogging ===== | ||
| - | todo: nicht getestet | + | //Achtung: macht bind sehr langsam// |
| + | ==== temporär ==== | ||
| + | rndc querylog on | ||
| + | rndc status | grep "query logging" | ||
| + | tail /var/log/daemon.log | ||
| + | |||
| + | rndc querylog off | ||
| + | ==== dauerhaft ==== | ||
| + | === einfach === | ||
| + | <file> | ||
| + | options { | ||
| + | … | ||
| + | querylog yes; | ||
| + | … | ||
| + | }; | ||
| + | </file> | ||
| - | Achtung: macht bind sehr langsam | + | === in separate Datei === |
| <file> | <file> | ||
| logging { | logging { | ||
| - | channel query_log { | + | channel mein_query_log { |
| - | file "/var/named/query.log" versions 10 size 50M; | + | file "/var/lib/bind/query.log" versions 10 size 50M; |
| - | severity debug; | + | |
| print-time yes; | print-time yes; | ||
| - | enable querylogging | + | }; |
| + | category queries { | ||
| + | mein_query_log; | ||
| }; | }; | ||
| }; | }; | ||
| </file> | </file> | ||
| - | rndc querylog | + | == Doku == |
| - | rndc status | grep "query logging" | + | * The category Phrase: https://bind9.readthedocs.io/en/latest/reference.html#the-category-phrase |
| - | tail /var/log/daemonlog | + | |
| - | [[http://www.zonecut.net/dns/]] | + | ===== logging von "Lame-Servers" ausschalten ===== |
| + | <file> | ||
| + | logging { | ||
| + | category lame-servers { | ||
| + | null; | ||
| + | }; | ||
| + | }; | ||
| + | </file> | ||
| + | ====== Fehlersuche ====== | ||
| + | dnstop | ||