Wenn ich einen nmap localhost mache, erhalte ich folgende Anzeige:



Ist dieser rndc-Port normal?

Ja. Es handelt sich um einen Port, der nur lokal geöffnet ist und ausschliesslich über /usr/sbin/rndc erreicht werden kann. Es handelt sich um ein mit bind geliefertes Programm, das es erlaubt bind zu verwalten (zum Beispiel kann man damit die DNS-Zonen nach einer Änderung neu laden):

/usr/sbin/rndc reload

Wenn Sie bei diesem Befehl eine Fehlermeldung erhalten, dann ist der wahrscheinlichste Grund, daß die Kommunikation zwischen rndc und dem bind Server nicht funktioniert (Problem mit dem Key).

In diesem Fall können Sie den Befehl /usr/sbin/rndc-confgen verwenden, um die zeilen zu erhalten, die in den Konfigurationsdateien eingefügt werden müssen:

/etc/rndc.conf
/etc/named.conf


Um einen Schlüssel (Key) zu erzeugen können Sie folgenden Befehl verwenden:

/usr/sbin/dnssec-keygen -a HMAC-MD5 -b 512 -n ZONE key

Sie können dann eine DNS-Zone direkt von Webmin aus mit dem Knopf "Apply changes" neu starten:





Wenn Sie Fehlermeldungen bekommen, dann müssen Sie die Ursache des Problems herausfinden. Dazu gibt es nichts besseres als in den Log-Dateien? nachzusehen; diese befinden sich in /var/log/messages.

Vorgehensweise:

Um richtig debuggen zu können öffnen Sie 2 SSH Konsolen auf ihrer Maschine. Auf der ersten Konsole führen Sie tail -f aus; dies erlaubt es Ihnen, die fehler in Echtzeit zu betrachten.



Auf der zweiten Konsole führen Sie folgende befehle aus:



In Webmin können Sie folgendes sehen:

Echec du démarrage de BIND : Starting named: [FAILED]

Es wird extra restart verwendet, denn wenn der Prozess noch läuft wird er dann gekillt. Anscheinend funtionieren stop und start nicht, was bedeutet daß der Prozess vorher noch nicht lief und deshalb nicht neu straten will.

Warum? Die Lösung befindet sich in den Logs:

could not configure root hints from 'named.ca': file not found

Oct 3 21:12:26 nsXXXX named[23985]: could not configure root hints from 'named.ca': file not found

Anscheinend ist die Datei named.ca nicht vorhanden (file not found).

Schauen wir uns zuerst in die Konfigurationsdatei von bind, /etc/named.conf.



Alles ist vorhanden, ausser das Wichtigste: die Deklaration options. Wir werden also diese hinzufügen. Dazu muss die /etc/named.conf mit vi oder pico editiert werden

[root@nsXXXX root]# pico /etc/named.conf

und es werden am Anfang der Datei die Deklaration der Optionen mit dem Verzeichnis in dem sich alle DNS-Zonen befinden hinzugefügt:

options {
directory "/var/named";
};

Danach versuchen wir neu zu starten:

[root@nsXXXX root]# /etc/rc.d/init.d/named restart
Arrêt de named : [ECHOUE]
Démarrage de named : [ OK ]

Das ist in Ordnung, er hat neu gestartet. Wir schauen in den Logs nach ob alles in Ordnung ist:



Anscheinend ist alles in Ordnung. Man sieht auch daß der DNS-Server den Transfer der Zonen zu dem sekundären DNS-Server sdns#.ovh.net begonnen hat.



Nun prüfen wir mit dem Befehl dig, ob der DNS-Server auf DNS Anfragen antwortet:



Wir bekommen eine Antwort , und diese kommt von: SERVER: 213.186.XX.XX#53(213.186.XX.XX), also unserer Maschine. Es ist also alles korrekt.


could not configure root hints from 'named.ca': permission denied

Offensichtlich sind die Berechtigungen nicht richtig vergeben. Wir werfen einen Blick auf /etc/named.conf um zu sehen, in welchem Ordner sich die Dateien befinden.



Gleiches Problem, es fehlen options und die Datei wurde in /etc/ erstellt. Wir werden also options in /etc/named.conf hinzufügen und die Datei nach /var/named verschieben:

[root@nsXXXX root]# pico /etc/named.conf

Wir fügen options hinzu:

options {
directory "/var/named";
};

Wir ändern das Verzeichnis der Zone domain.com nach /var/named.

zone "domaine.com" {
type master;
file "domaine.com.hosts";
};

Man muss nicht den kompletten Pfad angeben, diese Angaben befindensich bereits in den options. Wir kopieren die Datei nach /var/named

[root@nsXXXX root]# cp /etc/valheur.com.hosts /var/named

und versuchen bind neu zu starten:

[root@nsXXXX root]# /etc/rc.d/init.d/named restart
Arrêt de named : [ECHOUE]
Démarrage de named : [ OK ]

Anscheinend ist alles OK. Wir prüfen nun noch die Logs:



Noch einen dig um zu sehen ob alles funktioniert:



Fertig.