xqcool8 发表于 2016-03-24 17:02

求大侠帮助,为什么bing9不产生日志,求助

本帖最后由 xqcool8 于 2016-03-24 17:53 编辑

我已经在 named.conf 中配置了query_log,但是为什么没有产生日志呢,求大大们帮忙谢谢了。

# cat /etc/named.conf
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
      listen-on port 53 { any; };
      //listen-on-v6 port 53 { ::1; };
      directory       "/var/named";
      dump-file       "/var/named/data/cache_dump.db";
      statistics-file "/var/named/data/named_stats.txt";
      memstatistics-file "/var/named/data/named_mem_stats.txt";
      allow-query   { any; };
      recursion yes;
      //dnssec-enable yes;
      //dnssec-validation yes;
      //dnssec-lookaside auto;

      /* Path to ISC DLV key */
      bindkeys-file "/etc/named.iscdlv.key";

      managed-keys-directory "/var/named/dynamic";
};
logging {
      channel query_log {
                file "/var/log/query.log" versions 3 size 1m;
                severity info;
                print-time yes;
                print-category yes;
                };
      category queries {
                query_log;
                };
};

xqcool8 发表于 2016-03-24 18:02

如果把 "/var/log/query.log"改成 “query.log”
logging {
      channel query_log {
                file "/var/log/query.log" versions 3 size 1m;
                severity info;
                print-time yes;
                print-category yes;
                };
      category queries {
                query_log;
                };
};

在/var/log/message里将产生这个日志
isc_log_open 'query.log' failed: permission denied

action08 发表于 2016-03-26 13:14

一般是权限问题
可以换到这里来/tmp/query.log

你查看一下query.log是哪个用户生成的,然后要把对应的目录权限修改一下

woxizishen 发表于 2016-03-29 13:47

楼主看来你还是不是很熟悉logging。好吧,介绍完,你就知道自己错在哪了

logging {
category "default" { "default_syslog"; "default_debug"; };   在文件中记录安全事件
channel "my_security_channel" {    保留缺省的日志文件到/var/named/data/ 目錄下。
file "my_security_file";                  (如果無法保存,請查看data目錄下權限)
severity info;
};
页: [1]
查看完整版本: 求大侠帮助,为什么bing9不产生日志,求助