关于 rndc: 'stats' failed: permission denied

shineregion

[root@shine ~]# rndc stats
rndc: 'stats' failed: permission denied
但是我rndc status是成功的。。请问这是什么问题呢。。
以下是我的详细内容：

rndc.conf是这样写的：
[root@shine etc]# cat rndc.conf
key "rndckey" {
        algorithm hmac-md5;
        secret "9OGf12FUvAcboDx2v98HXg==";
};

options {
        default-key "rndckey";
        default-server 127.0.0.1;
        default-port 953;
};
rndc.key是这样写的：
[root@shine etc]# cat rndc.key
key "rndckey" {
        algorithm       hmac-md5;
        secret "9OGf12FUvAcboDx2v98HXg==";
};
named.conf我是在最下边加上这些:
key "rndckey" {
       algorithm hmac-md5;
       secret "9OGf12FUvAcboDx2v98HXg==";
};

controls {
       inet 127.0.0.1 port 953
               allow { 127.0.0.1; } keys { "rndckey"; };
};

[ 本帖最后由 shineregion 于 2008-7-11 20:26 编辑 ]

cai120120

看看/var/named/chroot/var/named/data/ 是否允许named用户写入文件
如果bind进程没有在chroot下运行那就去/var/named/data看看

xwmhmily

某些文件的权限没弄清,检查检查

scyzxp

原帖由 shineregion 于 2008-7-11 20:24 发表
[root@shine ~]# rndc stats
rndc: 'stats' failed: permission denied
但是我rndc status是成功的。。请问这是什么问题呢。。
以下是我的详细内容：

rndc.conf是这样写的：
[root@shine etc]# cat rndc ...

请跟上端口和绝对路径来测试
/usr/local/named/sbin/rndc -p 963 stats

liyoujunlizi

端口应该是953吧?

sc782020

回复 1# shineregion


    兄弟今天我也碰到这个问题了，搜索一下网络，没有此问题的任何回复。只好自己查询。
   其实错误很明确，就是权限不对，rndc已经配置成功。
   在鸟哥的私房菜中，说明新生成的记录文件在/var/named/chroot/var/named/data中，给予data目录named用户组可写权限就可。但是实际使用中，发现报权限错误。
   经过试验，其实是/var/named/chroot/var/named目录给予named用户组可写，就可以解决问题。应该是Redhat生成记录文件的位置不同。
   chmod  770  /var/named/chroot/var/named

sc782020

回复 1# shineregion


    潜水很久，一般很少回复，只查找有用的。今天也算给CU做个贡献。哈哈。灌水。。。。。