[plamo:25467] Re: nsupdateのためのbind9設定

[早間]

早間です。

From: 須々木俊太 <shunta@leto.eonet.ne.jp>
Subject: [plamo:25466] nsupdateのためのbind9設定
Date: Sat, 07 May 2005 16:17:39 +0900
Message-ID: <427C6B93.5080905@leto.eonet.ne.jp>

> 
> /etc/bind/named.conf
> は下記の通りです。
> 
> ***named.conf内容***
> acl "localnet" {
>         127.0.0.1;
>         192.168.0.0/24;
> };
> 
> options {
>         directory "/var/named";
>         pid-file "/var/named/run/named.pid";
>         auth-nxdomain yes;
>         allow-transfer { localnet; };
>         allow-query { localnet; };
>         version "DNS";
>         // query-source address * port 53;
> };
> 
> include "rndc.key";
> include "ddns.key";
> 
> controls {
>         inet 127.0.0.1 allow { localhost; } keys { RNDC; };
> };
> 
> logging {
>         channel bind_log {
>                 file "/var/log/named.log";
>                 print-time yes;
>                 print-category yes;
>                 print-severity yes;
>                 severity info;
>         };
>         category lame-servers { null; };
>         category default { bind_log; };
> };
> 
> view "domestic" {
> match-clients { "localnet"; };
> recursion yes;
> 
> zone "." {
>         type hint;
>         file "named.cache";
>         };
> 
> zone "localhost" {
>         type master;
>         file "named.lo";
>         };
> 
> zone "0.0.127.in-addr.arpa" {
>         type master;
>         file "named.lo_rev";
>         };
> 
> zone "world-domain.jp" {
>         type master;
>         file "world-domain.local";
>         };
> 
> zone "1.168.192.in-addr.arpa" {
>         type master;
>         file "world-domain.local_rev";
>         };
> };
> 
> view "world" {
> match-clients { any; };
> allow-query { any; };
> recursion no;
> 
> zone "world-domain" {
>         type master;
>         file "world-domain.jp";
>         allow-transfer { プロバイダのセカンダリDNSのIP; };
>         notify yes;
>         };
> 
> zone "222/32.111.111.111.in-addr.arpa" in {
>         type master;
>         file "222-32.111.111.111.in-addr.arpa";
>         allow-transfer { プロバイダのセカンダリDNSのIP; };
> 	notify yes;
>         };
> 
> zone "yobi-domain.jp" {
>         type master;
>         file "yobi-domain.jp";
>         allow-update { key DDNS; };
>         };
> 
> };
> ***named.conf内容***
> 
> それで、movie.yobi-domain.jpというサーバを追加しようと、
> su - でスーパーユーザーになった後、nsupdateしてみたところ、
> 
> nsupdate
> 
> >>update add movie.yobi-domain.jp 3600 A 101.202.101.202
> >>
> 
> ; Communication with 192.168.1.3#53 failed: timed out
> response to SOA query didn't contain an SOA
> #
> 
> という具合になってしまいました。
> 
> 
> ちなみに、/var/named/yobi-domain.jpの内容は
>

view の為、domestic からは world の修正は出来ないのではないですか
私も同じドメイン名を domestic world の環境で使用していますが、
nsupdate を掛けると domestic に修正が掛かります。
また  allow-update{}; が入っていないのですが、問題ありませんか
log には何か入っていませんか
なお、nsupdate を実行するのに私の環境では root 権限は不要です。
nsupdate に制限が無ければ root 権限は不要でしょう。

bind 9.3.1 で実行してみましたが (allow-update{} は入れてあります)

$ nsupdate
> update add movie.yobi-domain.jp 3600 A 101.202.101.202
>

の形で実行出来ました。正引きでは IP アドレスについては何でも良いよ
うです。

-- 早間 義博
    メイリングリストから送られてくるメイル以外届きません。