named.conf

[Eugene Grosbein]

Привет!

При обновлении до 8-STABLE будьте внимательны, выполняя mergemaster:
в named.conf дефолт для директивы directory сменился на "/etc/namedb/working", и если у вас в описаниях зон были
относительные пути до файлов (file "slave/sd.rdtc.ru"), то обновлением можно легко всё поломать, если не обратить внимания на эту новость.

[Eugene Grosbein]

Версии 7.x и 6.x тоже касается, кстати говоря.

[Sergey Zaikov]

Спасибо.
Известно, зачем это сделано?

[Eugene Grosbein]

У bind есть понятие working directory, в которую он хочет иметь право на запись и иногда что-нибудь пишет (например, дамп кеша может
туда сбрасывать). Если обнаруживает, что прав на запись туда нет, предупредительно ругается об этом в логи, засоряя их. Кроме того,
рабочий каталог более активно используется bind 9.7+ (только слышал звон).

Исторически сложилось, что этим каталогом долгое время был сам /etc/namedb, в котором внутри лежит named.conf, named.root и всё остальное - большинство
из этих объектов не должны быть доступны серверу на запись/удаление, по нынешним временам это считается небезопасным (и это правильно).

Я предлагал маинтейнеру bind сделать /etc/namedb принадлежащим root:bind и повесить на него sticky bit, чтобы named не мог трогать то, что ему
не принадлежит в этом каталоге, но dougb@ это не понравилось.

http://freebsd.rambler.ru/bsdmail/freeb ... 02738.html

В итоге он сделал вот так.

[Sergey Zaikov]

Помню, были проблемы с созданием файла дампа.
Ура, жалоба на невозможность записи в рабочую директорию исчезла.

[Sergey Gernichenko]

а если стоит версия bind 9.3.5, и это сообщение часто в логе появляется, то что лучше сделать ?

[Eugene Grosbein]

а если стоит версия bind 9.3.5, и это сообщение часто в логе появляется, то что лучше сделать ?

Варианты:

1. Забить.
2. Самому прописать directory в named.conf в каталог, доступный для записи named-у и заменить там все относительные пути к файлам абсолютными.
3. chmod 1775 /etc/namedb && chown root:bind /etc/namedb плюс поправить /etc/mtree/BIND.chroot.dist, чтобы системный стартовый скрипт для namedb не поправил права обратно.