Форум программистов [Powered by Invision Power Board]

Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате

Форум программистов > Администрирование *NIX систем > Dns+dhcp

Автор: Tireks 13.8.2007, 10:04

Днс работает, DHCP работает.
Но записи о хостах в файлах зон не появляются, всмысле файлы не обновляются.
Вот мои конфиги, может подскажите что:

Фалы зон лежат в /var/named/chroot/var/named

ключи создал:
dnssec-keygen -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER

named.conf

Код


//
// named.conf for Red Hat caching-nameserver 
//
acl "trusted" {
    localhost;
    192.168.1.0/24;
    };

key DHCP_UPDATER {
    algorithm HMAC-MD5.SIG-ALG.REG.INT;
    secret bb75EEM8Di9saj8Az9YA9Q==;
}
    
options {
    directory "/var/named";
    dump-file "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
    /*
     * If there is a firewall between you and nameservers you want
     * to talk to, you might need to uncomment the query-source
     * directive below.  Previous versions of BIND always asked
     * questions using port 53, but BIND 8.1 uses an unprivileged
     * port by default.
     */
     // query-source address * port 53;
    allow-transfer { none; };
    allow-query { trusted; };
    allow-recursion { trusted; };
    forwarders { 88.147.129.15; };
    
};

// 
// a caching only nameserver config
// 
controls {
    inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};

zone "." IN {
    type hint;
    file "named.ca";
};

zone "localdomain" IN {
    type master;
    file "localdomain.zone";
    allow-update { none; };
};

zone "localhost" IN {
    type master;
    file "localhost.zone";
    allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
    type master;
    file "named.local";
    allow-update { none; };
};

zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
        type master;
    file "named.ip6.local";
    allow-update { none; };
};

zone "255.in-addr.arpa" IN {
    type master;
    file "named.broadcast";
    allow-update { none; };
};

zone "0.in-addr.arpa" IN {
    type master;
    file "named.zero";
    allow-update { none; };
};

zone "samba" IN {
    type master;
    file "/var/named/samba";
    allow-update { key DHCP_UPDATER; };
    notify no;
}; 

zone "1.168.192.in-addr.arpa" IN {
    type master;
    file "/var/named/1.168.192";
    allow-update { key DHCP_UPDATER; };
    notify no;
};

include "/etc/rndc.key";

dhcpd.conf

Код


ddns-update-style interim;
#ignore client-updates;

allow client-updates;

ddns-domainname "samba";
#dns-updates on;
use-host-decl-names on;

key DHCP_UPDATER {
    algorithm HMAC-MD5.SIG-ALG.REG.INT;
    secret bb75EEM8Di9saj8Az9YA9Q==;
}

zone samba. {
    primary 127.0.0.1;
    key DHCP_UPDATER;
}

zone 1.168.192.IN-ADDR.ARPA. {
    primary 127.0.0.1;
    key DHCP_UPDATER;
}

subnet 192.168.1.0 netmask 255.255.255.0 {

# --- default gateway
    option routers            192.168.1.254;
    option subnet-mask        255.255.255.0;

    #option nis-domain        "domain.org";
    option domain-name        "samba";
    option domain-name-servers    gekka.samba;

    option time-offset        -18000;    # Eastern Standard Time
#    option ntp-servers        192.168.1.1;
#    option netbios-name-servers    192.168.1.1;
# --- Selects point-to-point node (default is hybrid). Don't change this unless
# -- you understand Netbios very well
#    option netbios-node-type 2;

    range dynamic-bootp 192.168.1.30 192.168.1.70;
    default-lease-time 21600;
    max-lease-time 43200;

    # we want the nameserver to appear at a fixed address
    host ns {
        next-server marvin.redhat.com;
        hardware ethernet 12:34:56:78:AB:CD;
        fixed-address 207.175.42.254;
    }
}

dhcpd.leases

Код


# All times in this file are in UTC (GMT), not your local timezone.   This is
# not a bug, so please don't ask about it.   There is no portable way to
# store leases in the local timezone, so please don't request this as a
# feature.   If this is inconvenient or confusing to you, we sincerely
# apologize.   Seriously, though - don't ask.
# The format of this file is documented in the dhcpd.leases(5) manual page.
# This lease file was written by isc-dhcp-V3.0.2-RedHat

lease 192.168.1.70 {
  starts 5 2007/08/10 20:54:37;
  ends 6 2007/08/11 02:54:37;
  binding state active;
  next binding state free;
  hardware ethernet 00:01:6c:f7:b1:e4;
  uid "\001\000\001l\367\261\344";
  client-hostname "compifedorkova";
}
lease 192.168.1.70 {
  starts 5 2007/08/10 20:54:39;
  ends 6 2007/08/11 02:54:39;
  binding state active;
  next binding state free;
  hardware ethernet 00:01:6c:f7:b1:e4;
  uid "\001\000\001l\367\261\344";
  client-hostname "compifedorkova";
}

/var/log/messages

Код


Aug 10 14:05:54 gekka dhcpd: Internet Systems Consortium DHCP Server V3.0.2-RedHat
Aug 10 14:05:54 gekka dhcpd: Copyright 2004 Internet Systems Consortium.
Aug 10 14:05:54 gekka dhcpd: All rights reserved.
Aug 10 14:05:54 gekka dhcpd: For info, please visit http://www.isc.org/sw/dhcp/
Aug 10 14:05:54 gekka dhcpd: Wrote 0 deleted host decls to leases file.
Aug 10 14:05:54 gekka dhcpd: Wrote 0 new dynamic host decls to leases file.
Aug 10 14:05:54 gekka dhcpd: Wrote 1 leases to leases file.
Aug 10 14:05:54 gekka dhcpd: Listening on LPF/eth0/00:15:58:0e:38:13/192.168.1/24
Aug 10 14:05:54 gekka dhcpd: Sending on   LPF/eth0/00:15:58:0e:38:13/192.168.1/24
Aug 10 14:05:54 gekka dhcpd: Sending on   Socket/fallback/fallback-net
Aug 10 14:05:54 gekka dhcpd: dhcpd startup succeeded
Aug 10 14:08:08 gekka named[2525]: client 127.0.0.1#32774: updating zone 'samba/IN': adding an RR at 'compifedorkova.samba' A
Aug 10 14:08:08 gekka named[2525]: client 127.0.0.1#32774: updating zone 'samba/IN': adding an RR at 'compifedorkova.samba' TXT
Aug 10 14:08:08 gekka named[2525]: journal file /var/named/samba.jnl does not exist, creating it
Aug 10 14:08:08 gekka named[2525]: /var/named/samba.jnl: create: permission denied
Aug 10 14:08:08 gekka named[2525]: client 127.0.0.1#32774: updating zone 'samba/IN': error: journal open failed: unexpected error
Aug 10 14:08:08 gekka dhcpd: Unable to add forward map from compifedorkova.samba to 192.168.1.70: timed out
Aug 10 14:08:08 gekka dhcpd: DHCPREQUEST for 192.168.1.70 from 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 10 14:08:08 gekka dhcpd: DHCPACK on 192.168.1.70 to 00:01:6c:f7:b1:e4 (compifedorkova

Права на /var/named выставил 755

Автор: bilbobagginz 13.8.2007, 11:26

наберите в терминале/консоли:

Код


ls -l /var | grep named

и сюда.
нужно, чтобы пользователь, под которым запускается named мог писАть в этот каталог.

Автор: Tireks 13.8.2007, 12:50

Код


drwxrw-rw- 5 root named 4096 Aug 13 11:17 named

я так понял пользователь named, как ему права назначить?

Автор: nickless 13.8.2007, 14:47

Пользователь root, группа named, как права назначаются читай man chmod.
В этом случае имхо нужно сделать chmod 775 /var/named

Автор: TiR3ks 13.8.2007, 15:40

Всё по прежнему:
что ещё можно сделать?

Код


Aug 13 16:01:48 gekka dhcpd: Internet Systems Consortium DHCP Server V3.0.2-RedHat
Aug 13 16:01:48 gekka dhcpd: Copyright 2004 Internet Systems Consortium.
Aug 13 16:01:48 gekka dhcpd: All rights reserved.
Aug 13 16:01:48 gekka dhcpd: For info, please visit http://www.isc.org/sw/dhcp/
Aug 13 16:01:48 gekka dhcpd: Wrote 0 deleted host decls to leases file.
Aug 13 16:01:48 gekka dhcpd: Wrote 0 new dynamic host decls to leases file.
Aug 13 16:01:48 gekka dhcpd: Wrote 2 leases to leases file.
Aug 13 16:01:48 gekka dhcpd: Listening on LPF/eth0/00:15:58:0e:38:13/192.168.1/24
Aug 13 16:01:48 gekka dhcpd: Sending on   LPF/eth0/00:15:58:0e:38:13/192.168.1/24
Aug 13 16:01:48 gekka dhcpd: Sending on   Socket/fallback/fallback-net
Aug 13 16:01:48 gekka dhcpd: dhcpd startup succeeded
Aug 13 16:05:01 gekka crond(pam_unix)[2268]: session opened for user root by (uid=0)
Aug 13 16:05:02 gekka crond(pam_unix)[2268]: session closed for user root
Aug 13 16:06:01 gekka nmbd[1919]: [2007/08/13 16:06:01, 0] nmbd/nmbd_become_lmb.c:become_local_master_stage2(396) 
Aug 13 16:06:01 gekka nmbd[1919]:   ***** 
Aug 13 16:06:01 gekka nmbd[1919]:    
Aug 13 16:06:01 gekka nmbd[1919]:   Samba name server GEKKA is now a local master browser for workgroup SAMBA on subnet 192.168.1.253 
Aug 13 16:06:01 gekka nmbd[1919]:    
Aug 13 16:06:01 gekka nmbd[1919]:   ***** 
Aug 13 16:06:09 gekka dhcpd: DHCPDISCOVER from 00:01:6c:f7:b1:e4 via eth0
Aug 13 16:06:10 gekka dhcpd: DHCPOFFER on 192.168.1.70 to 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 13 16:06:13 gekka dhcpd: DHCPDISCOVER from 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 13 16:06:13 gekka dhcpd: DHCPOFFER on 192.168.1.70 to 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 13 16:06:21 gekka dhcpd: DHCPDISCOVER from 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 13 16:06:21 gekka dhcpd: DHCPOFFER on 192.168.1.70 to 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 13 16:06:21 gekka named[1522]: client 127.0.0.1#32771: updating zone 'samba/IN': adding an RR at 'compifedorkova.samba' A
Aug 13 16:06:21 gekka named[1522]: client 127.0.0.1#32771: updating zone 'samba/IN': adding an RR at 'compifedorkova.samba' TXT
Aug 13 16:06:21 gekka named[1522]: journal file /var/named/samba.jnl does not exist, creating it
Aug 13 16:06:21 gekka named[1522]: /var/named/samba.jnl: create: permission denied
Aug 13 16:06:21 gekka named[1522]: client 127.0.0.1#32771: updating zone 'samba/IN': error: journal open failed: unexpected error
Aug 13 16:06:21 gekka dhcpd: Unable to add forward map from compifedorkova.samba to 192.168.1.70: timed out
Aug 13 16:06:22 gekka dhcpd: DHCPREQUEST for 192.168.1.70 (192.168.1.253) from 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 13 16:06:22 gekka dhcpd: DHCPACK on 192.168.1.70 to 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 13 16:07:37 gekka sshd(pam_unix)[2282]: session opened for user root by root(uid=0)
Aug 13 16:10:01 gekka crond(pam_unix)[2319]: session opened for user root by (uid=0)
Aug 13 16:10:02 gekka crond(pam_unix)[2319]: session closed for user root
Aug 13 16:15:01 gekka crond(pam_unix)[2341]: session opened for user root by (uid=0)
Aug 13 16:15:02 gekka crond(pam_unix)[2341]: session closed for user root
Aug 13 16:20:01 gekka crond(pam_unix)[2363]: session opened for user root by (uid=0)
Aug 13 16:20:02 gekka crond(pam_unix)[2363]: session closed for user root

Автор: bilbobagginz 13.8.2007, 17:26

TiR3ks или Tireks зачем открывать столько пользователей ?!

насчет named:
нужно сделать то, что сказал nickless.
произошла ошибка:

Код


Aug 13 16:06:21 gekka named[1522]: /var/named/samba.jnl: create: permission denied

это происходит, когда бит x не включен.
у вас было:

Цитата

drwxrw-rw- 5 root named 4096 Aug 13 11:17 named

a нужно, чтобы было:

Цитата

drwxrwхr-х 5 root named 4096 Aug 13 11:17 named

удачи.

Автор: TiR3ks 14.8.2007, 08:26

Цитата(bilbobagginz)

TiR3ks или Tireks зачем открывать столько пользователей ?!

что-то активация не проходила..

Цитата(bilbobagginz)

насчет named:
нужно сделать то, что сказал nickless.
произошла ошибка:
Выделить всёБез подсветки
1:

Aug 13 16:06:21 gekka named[1522]: /var/named/samba.jnl: create: permission denied

это происходит, когда бит x не включен.
у вас было:
Цитата

drwxrw-rw- 5 root named 4096 Aug 13 11:17 named

a нужно, чтобы было:
Цитата

drwxrwхr-х 5 root named 4096 Aug 13 11:17 named

удачи.

У меня тупик, права выставлены 775, таже ошибка.
Выставил права 775 в /var/named/chroot/var/named

Теперь ошибки не пишут *.jnl создаёт, но записи всё равно не появляются, хотя пишет, что добавляет.

Код


Aug 14 09:35:14 gekka dhcpd: DHCPDISCOVER from 00:01:6c:f7:b1:e4 via eth0
Aug 14 09:35:15 gekka dhcpd: DHCPOFFER on 192.168.1.70 to 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 14 09:35:19 gekka dhcpd: DHCPDISCOVER from 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 14 09:35:19 gekka dhcpd: DHCPOFFER on 192.168.1.70 to 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 14 09:35:27 gekka dhcpd: DHCPDISCOVER from 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 14 09:35:27 gekka dhcpd: DHCPOFFER on 192.168.1.70 to 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 14 09:35:27 gekka named[1383]: client 127.0.0.1#32773: updating zone 'samba/IN': adding an RR at 'compifedorkova.samba' A
Aug 14 09:35:27 gekka named[1383]: client 127.0.0.1#32773: updating zone 'samba/IN': adding an RR at 'compifedorkova.samba' TXT
Aug 14 09:35:27 gekka named[1383]: journal file /var/named/samba.jnl does not exist, creating it
Aug 14 09:35:27 gekka dhcpd: Added new forward map from compifedorkova.samba to 192.168.1.70
Aug 14 09:35:27 gekka named[1383]: client 127.0.0.1#32773: updating zone '1.168.192.in-addr.arpa/IN': deleting rrset at '70.1.168.192.IN-ADDR.ARPA' PTR
Aug 14 09:35:27 gekka named[1383]: client 127.0.0.1#32773: updating zone '1.168.192.in-addr.arpa/IN': adding an RR at '70.1.168.192.IN-ADDR.ARPA' PTR
Aug 14 09:35:27 gekka named[1383]: journal file /var/named/1.168.192.jnl does not exist, creating it
Aug 14 09:35:27 gekka dhcpd: added reverse map from 70.1.168.192.in-addr.arpa. to compifedorkova.samba
Aug 14 09:35:27 gekka dhcpd: DHCPREQUEST for 192.168.1.70 (192.168.1.253) from 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 14 09:35:27 gekka dhcpd: DHCPACK on 192.168.1.70 to 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 14 09:35:29 gekka dhcpd: DHCPREQUEST for 192.168.1.70 from 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 14 09:35:29 gekka dhcpd: DHCPACK on 192.168.1.70 to 00:01:6c:f7:b1:e4 (compifedorkova) via eth0
Aug 14 09:36:12 gekka sshd(pam_unix)[2123]: session opened for user root by root(uid=0)

Вы можете мне помочь?

Автор: bilbobagginz 14.8.2007, 10:36

Цитата

Вы можете мне помочь?

помочь можно только самому. посмотрите на системный журнал:
судя по нему, обновляется запись для адреса 192.168.1.70, который если не ошибаюсь является адресом сервера DHCP.
что значит "настроен DHCP" ?
1.:

Цитата

option domain-name-servers gekka.samba;

обычно днс сервер прописывается по IP
2: зачем вам редхатовский хост ?!

3. как вы тестировали работоспособность DHCP ? на скольки компьютерах ?

4. можно начать с нуля- выключить днс и довести его до почти полной пустоты динамических записей, почистить dhcp.leases.
потом включить.
если dhcp "работает", увеличить говорливость демона named. и смотреть какие он выдает ошибки при попытке обновления.

еще интересный вопрос: зачем вам нужны динамические имена? хтобы потом лазить по логам пытаясь узнать какой же был адрес у компьютера по имени "pupkin.samba" 16 августа 2007 года между 18:00 и 18:05 ?
smile

или у вас СТОЛЬКО пользователей, что приходится балансировать постоянными обновлениями днс.

имхо вам обновяемый днс на фиг не упал. я вписал бы уже давно статически прямую и обратную зону, и оставил бы этот механизм обновления - больше заморочек - больше вероятность глюков с ними.

Автор: TiR3ks 14.8.2007, 11:33

Цитата

помочь можно только самому. факт незнания что имеется чрут только подчеркнул это.

на "чрут" я обратил в самомо первом посте, думал, что и вы его заметите.

Цитата

судя по нему, обновляется запись для адреса 192.168.1.70, который если не ошибаюсь является адресом сервера DHCP.
что значит "настроен DHCP" ?
обычно днс сервер прописывается по IP
2: зачем вам редхатовский хост ?!
3. как вы тестировали работоспособность DHCP ? на скольки компьютерах ?

4. можно начать с нуля- выключить днс и довести его до почти полной пустоты динамических записей, почистить dhcp.leases.
потом включить.
если dhcp "работает", увеличить говорливость демона named. и смотреть какие он выдает ошибки при попытке обновления.

еще интересный вопрос: зачем вам нужны динамические имена? хтобы потом лазить по логам пытаясь узнать какой же был адрес у компьютера по имени "pupkin.samba" 16 августа 2007 года между 18:00 и 18:05 ?
smile

или у вас СТОЛЬКО пользователей, что приходится балансировать постоянными обновлениями днс.

имхо вам обновяемый днс на фиг не упал. я вписал бы уже давно статически прямую и обратную зону, и оставил бы этот механизм обновления - больше заморочек - больше вероятность глюков с ними.

-нет, это адрес одного из компов всети, которому DHCP выдал адрес, адрес DHCP он же DNS .1.253
по умолчанию там стоял domain.org...
по поводу редхатовского хоста я не понял, что вы имели в виду.

Впринципе я разобрался где ошибка.
named обновлял зону 1.168.192.in-addr.arpa, которую ему подсовывал dhcp, когда в сам файл зоны в named.conf назывался 1.168.192, короче я поразному сконфигурил файлы, в итоге запутался, а вы этого не увидели в первом посте.
У меня 40 компов, я впервый раз настраиваю dns+dhcp на Linux, мне интересно.

Автор: bilbobagginz 14.8.2007, 13:48

не заметил я чрут smile

насчет всего остального - молодец, что разобрался.
smile

я конф. файл зон даже и не просмотрел. начал с удаления ошибок.

кстати, не знаю насколько стабильно работает весь этот механизм динамических обновлений.
ведь это еще дополнительный функционал, который применяется обычно в среде ОГРОМНОГО кол-ва рабочих станций.

вы используете динамические обновления для "интереса" или есть какое-то объективное "за" ?

Автор: TiR3ks 15.8.2007, 10:26

вроде годами уже отлажен этот сервис, фокусничать не должен, тем более на линукс.
кстати я заметил, что адреса выдаваемые dhcp конкретно привязываются к каждой машине, т.е. имеют постоянные адреса.

Автор: bilbobagginz 15.8.2007, 22:43

вот так для каждого хоста:

Код


  host host0 {
        hardware ethernet 0:03:29:c0:fe:24;
        fixed-address host0.domain.com;
    }

и будет тебе железная привязка. в этом случае тоже не нужно динамический днс.

Автор: ZeeLax 16.8.2007, 04:18

bilbobagginz, по-моему, человек не хочет железной привязки, а просто говорит, что она наблюдается. Правда, с самовыражением некоторые проблемы, так что, может я и ошибаюсь.