研修でBindのインストールと設定を行っています
正引き 逆引き有
ホストPC:windows10
仮想サーバ:CentOS7.7.1908
DNSサービス:BIND 9.11.4-P2-RedHat-9.11.4-9.P2.el7
ホストPCと仮想PC間の通信可能
参照:linuxサーバー構築標準教科書3.0
unbound と bindをインストールしたのですがunboundを
systemctl start unboundして起動させてたが、bindを起動させようと思い、
systemctl stop unbound ⇒systemctl start namedとしたのですが、
unboundはactive(dead)になりますが、namedは起動させようとするとエラーが出るように
なってしまいました。
エラー内容:
Job for named.service failed because the control process exited with error code. See "systemctl status named.service" and "journalctl -xe" for details.
named.confの内容が原因と思い調べるのですがわからず。。。
内容↓
options {
listen-on port 53 { 127.0.0.1;192.168.・・・.・; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query { any; };
/* - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion. - If you are building a RECURSIVE (caching) DNS server, you need to enable recursion. - If your recursive DNS server has a public IP address, you MUST enable access control to limit queries to your legitimate users. Failing to do so will cause your server to become part of large scale DNS amplification attacks. Implementing BCP38 within your network would greatly reduce such attack surface */ recursion no; dnssec-enable yes; dnssec-validation yes; /* Path to ISC DLV key */ bindkeys-file "/etc/named.root.key"; managed-keys-directory "/var/named/dynamic"; pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key";
};
logging {
channel default_debug {
file "data/named.run";
severity dynamic;
};
};
zone "." IN {
type hint;
file "named.ca";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
zone "www.・・・・.co.jp" IN {
type master;
file "・・・・.local.zone";
allow-update { none; };
};
zone "243.168.・・・.in-addr.arpa" IN {
type master;
file "・・・・.local.rev";
allow-update { none; };
};
原因がわかる方がいれば教えていただきたいです
回答1件
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。