主服务器信息: Oct 30 22:33:41 ns named[5021]: client 10.0.1.1#32932: view ChinaNet: request has invalid signature: TSIG chinanetkey: tsig verify failure (BADKEY) Oct 30 22:33:47 ns named[5021]: client 10.0.1.1#32932: view ChinaNet: request has invalid signature: TSIG cncnetkey: tsig verify failure (BADKEY) 从服务器信息: Oct 30 22:26:19 se named[5539]: zone test.com/IN/ChinaNet: refresh: failu...
by gracet3 - 服务器应用 - 2007-10-31 18:19:59 阅读(3771) 回复(5)
最近新升级了bind 到9.2 ,加入了control 引入rndc控制,以前我用bind8的时候从没用过,没想到master和slave之间死活也不通,slave没法更新,后来把两边的rndc.key的加密字统一成一个,slave终于工作了,难道?还是我搞错了?
先从 http://www.isc.org/products/bind/ 下载bind, 下载的文件放在/root目录下 进入目录解压缩 [root@linux root]#tar xfz bind-9.3.1rc1.tar.gz 进如刚解压出来的目录 [root@linux root]# cd bind-9.3.1rc1 编译配置 [root@linux bind-9.3.1rc1]#./configure --prefix=/usr/local/named --enable-threads #--enable-threads开启多线程处理能力 [root@linux bind-9.3.1rc1]#make [root@linux bind-9.3.1rc1]#make ...
ISC的 bind 一直以来基本上都是 DNS 的工业标准,不过bind一直是漏洞不断,直到出了bind9,isc的开发人员对bind9进行了重写,才相对好了一点. bind9的 安装 就不用多说了,这里使用最新版本9,.2.3,说白了也就是需要named这个可执行 文件 就可以了,其他的配置文件完全可以自己来写.如果需要进行服务的控制的话,则需要rndc这个文件了.named大约有4M多,strip一下也就1M多点,再裁减裁减完全可以做到400K的,做嵌入式的朋友也不妨考虑考虑这个...
文件: bind9-CHS.pdf 大小: 624KB 下载: 下载 本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u2/72232/showart_1358268.html
Mar 7 17:48:14 lei named[2461]: client 192.168.50.2#1041: update 'lei.org/IN' denied 请问为什么服务器不可以更新
我的系统是REDHAT9 我在配完bind后用rndc reload重新加载配置文件的时候老是报: [root@linux etc]# rndc reconfig rndc: no key definition for name rndckey 以下是我简化后的named.conf文件 // generated by named-bootconf.pl options { directory "/var/named"; /* * If there is a firewall between you and nameservers you want * to talk to, you might need to uncomment the query-source * directive below. ...
我的系统是REDHAT9 我在配完bind后用rndc reload重新加载配置文件的时候老是报: [root@linux etc]# rndc reconfig rndc: no key definition for name rndckey 以下是我简化后的named.conf文件 // generated by named-bootconf.pl options { directory "/var/named"; /* * If there is a firewall between you and nameservers you want * to talk to, you might need to uncomment the query-source * directive below. ...