Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- lpi2:bind_caching_only [2014/02/14 15:50] – [Benötigte Pakete] ingo_wichmann
+++ lpi2:bind_caching_only [2021/12/01 09:59] (aktuell) – [dauerhaft] ingo_wichmann
@@ Zeile 1: / Zeile 1: @@
 ====== Benötigte Pakete ======
-SuSE 10.0:  ''bind bind-utils''
+openSuSE 15.0:  ''bind bind-utils''
-Fedora 6 und CentOS 5: ''bind bind-utils caching-nameserver''
+Fedora 28 und CentOS 7: ''bind bind-utils caching-nameserver''
 Debian ab 3.1: ''bind9''
 (( zusätzlich ist ''bind9utils'' und ''bind-doc'' hilfreich ))
 ====== bind als caching only resolver ======
 Das ist die Standard-Konfiguration, die Konfigurationsdatei muß nicht angepaßt werden.
-==== Zugriffsbeschränkung ====
+===== Dienst starten =====
-bind beschränkt Abfragen seit Version 4.9.1 in der Voreinstellung wie folgt:
+=== SuSE und RedHat ===
+  service named start
+Dauerhaft eintragen:
+  chkconfig named on
+=== Debian ===
+Wird bei der Installation gestartet
+===== testen =====
+  host www.whitehouse.gov 127.0.0.1
+===== Rekursive Anfrage =====
+  dig +trace www.wupperrafting.de.
+===== cache leeren =====
+  rndc flush
+===== Zugriffsbeschränkung =====
+bind beschränkt Abfragen seit Version 9.4.1 in der Voreinstellung wie folgt:
 <file>
   options {
@@ Zeile 36: / Zeile 56: @@
   };
 </file>
-==== Dienst starten ====
-SuSE und RedHat:
-  /etc/init.d/named start
-Dauerhaft eintragen bei SuSE und RedHat:
-  chkconfig named on
-Debian:
-  /etc/init.d/bind9 restart
-===== testen =====
-  host www.whitehouse.gov 127.0.0.1
-===== cache leeren =====
-  rndc flush
 ====== bind als caching only forwarder ======
@@ Zeile 69: / Zeile 73: @@
   options {
     forwarders { 192.168.1.6; 192.168.1.4; };
-  }
+  };
 </file>
@@ Zeile 76: / Zeile 80: @@
   options {
     include "/etc/named.d/forwarders.conf";
-  }
+  };
 </file>
@@ Zeile 84: / Zeile 88: @@
 </file>
-====== Fehlersuche ======
+====== Logging ======
-  dnstop
 ===== querylogging =====
-todo: nicht getestet
+//Achtung: macht bind sehr langsam//
+==== temporär ====
+  rndc querylog on
+  rndc status | grep "query logging"
+  tail /var/log/daemon.log
-Achtung: macht bind sehr langsam
+  rndc querylog off
+==== dauerhaft ====
+=== einfach ===
+<file>
+options {
+…
+  querylog yes;
+…
+};
+</file>
+=== in separate Datei ===
 <file>
 logging {
-  channel query_log {
+  channel mein_query_log {
-    file "/var/named/query.log" versions 10 size 50M;
+    file "/var/lib/bind/query.log" versions 10 size 50M;
-    severity debug;
     print-time yes;
-    enable querylogging
+  };
+  category queries {
+    mein_query_log;
   };
 };
 </file>
-  rndc querylog
+== Doku ==
-  rndc status | grep "query logging"
+  * The category Phrase: https://bind9.readthedocs.io/en/latest/reference.html#the-category-phrase
-  tail /var/log/daemonlog
-===== Rekursive Anfrage =====
+===== logging von "Lame-Servers" ausschalten =====
-  dig +trace www.wupperrafting.de.
+<file>
-[[http://www.zonecut.net/dns/]]
+logging {
+  category lame-servers {
+    null;
+  };
+};
+</file>
+====== Fehlersuche ======
+  dnstop