Problem s modifikaci prav pri startu namedu

Dan Lukes dan at obluda.cz
Tue Nov 23 11:27:45 CET 2010


On 11/23/10 10:43, Radek Krejča:
> bind ... pri startu modifikuje prava k adresarum:
>
> etc/namedb changed
>          permissions expected 0755 found 0777 modified
>
> Dokud jsem nepozival dnssec, nebyl to problem, bohuzel nyni, kdy si tam named zaroven uklada klice a journal, je to problem dost

> Mohu ... rici, ze se tyto informace o klicich maji ukladat jinam?

Temi klici si ted nejsem jisty, ktere mas na mysli. To co generuje 
dnssec-signzone a co se nasleden includuje do zonoveho souboru ? No to 
si muzes dat kam chces - nejprve si ale precti poznamku na konci casti 
journalu, protoze ta se na tohle vztahuje uplen stejne.

  -------------------------
The journal file

All changes made to a zone using dynamic update are stored in the zone's 
journal file. This file is automatically created by the server when the 
first dynamic update takes place. The name of the journal file is formed 
by appending the extension .jnl to the name of the corresponding zone file.
  -------------------------

Takze - journal samostatne podle vseho presunout nemuzes, ale muzes 
nekam jinam dat zonove soubory cimz se presuen i on.

Jen upozornuju, ze bind standardne bezi v chrootu, ktery si pri startu 
vytvari. Pokud mu das soubory nekam, kde je z chrootu neuviti, 
respektive, pri jeho vytvareni si je do nej neprenese, nebude to fungovat.

Dan






More information about the Users-l mailing list