rndc的困惑

ehua

#/usr/sbin/rndc-confgen >; /etc/rndc.conf
生成rndc.conf 文件
#/usr/sbin/rndc-confgen - a
生成rndc.key文件
#service named restart
报错如下：
This may indicate that the remote server is using an older version of
the command protocol, this host is not authorized to connect,
or the key is invalid.
将rndc.key 的key 拷贝到 rndc.conf 也是没有
能不能讲讲这两个文件的关系呢？

supereyes

你看看rndc.key和rndc.conf中的key是否一样。
rndc随即产生key，每次运行的时候都是不一样的

jsquan

我今天多次碰到了你输出结果的提示
This may indicate that the remote server is using an older version of the command protocol, this host is not authorized to connect,
or the key is invalid.

，但都是在

rndc -s dns'sip status/rndc -s dns'sip stats

上碰到的。

解决办法是：

情况1、看看clients与server端的rndc版本是否一致，
不一致，就使它们一致。

情况2、clients与server的时间的时区设置要一致。

我碰到过client 是CST，server是GMT。提示你一样的错误。
采用一致的如CST时间设置也可以解决。