Linux Forum — Ubuntu Server 12.04 BIND9 - не запускается

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-12-02T09:52:28Z

named все-таки стартовал после создания ссылки на каталог.

Я добавил правило:

$ /etc/fstab

/usr/lib/i386-linux-gnu/openssl-1.0.0/engines    /var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines    none    bind    0    0

и создал разрешающее правило в профиле apparmor

$ /etc/apparmor.d/usr.sbin.named

/var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines/** rm,
/var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines/ rm,

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-11-04T19:12:12Z

И все таки
Хотелось бы продолжить начатую дискуссию...

Все эксперименты проводились на ubuntu server 12.04

usr/sbin/named –V

BIND 9.8.1-P1

Если просто, то чтобы в Ubuntu 12.04 запустился bind9 в chroo-окружении да еще и при работающем apparmor, необходимо разрешить доступ к чтению openSSL библиотеки libgost.so в /etc/apparmor.d/usr.sbin.named

 /var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines/** rm,
 /var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines/ rm,

Но никак не выходит. bind9 все равно не хочет стартовать : (

server01 named[1247]: adjusted limit on open files from 4096 to 1048576
server01 named[1247]: found 1 CPU, using 1 worker thread
server01 named[1247]: using up to 4096 sockets
server01 named[1247]: initializing DST: openssl failure
server01 named[1247]: exiting (due to fatal error)

server01 kernel: [   15.397226] type=1400 audit(1352047404.189:17): apparmor="DENIED" operation="open" parent=883 profile="/usr/sbin/named" name="/var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines/libgost.so" pid=891 comm="named" requested_mask="r" denied_mask="r" fsuid=106 ouid=0

В логах хорошо видно, что на мои редактирования профиля bind9 в apparmor наплевать.
apparmor все равно запрещает чтение openSSL библиотеки.

Есть на эту заметку у кого-нибудь подсказка?
Или я все таки где-то сделал ошибку?

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-28T04:51:31Z

Шутка +100500 )))

newzenon пишет:

Рассмешили на 5+ обоим по +
Особенно
osorkon пишет:
вы вообще уверены
disbeliever пишет:
я ни в чем уже не уверен..

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-28T04:50:19Z

Не советую удалять , пока работает это отлично , но восстановить придется
http://ru.wikipedia.org/wiki/AppArmor

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-27T13:50:22Z

Проблема решилась удалением apparmor'а.. Всем спасибо)

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-26T13:30:30Z

Рассмешили на 5+ обоим по +
Особенно

osorkon пишет:

вы вообще уверены

disbeliever пишет:

я ни в чем уже не уверен..

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-26T12:29:44Z

/etc/named.conf

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-26T11:45:29Z

в какие именно?

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-26T11:37:35Z

смотреть конфиги

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-26T11:28:49Z

вы вообще уверены в том что ваш named работает в chroot режиме?

как это можно узнать? я ни в чем уже не уверен..

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-26T11:24:00Z

вы вообще уверены в том что ваш named работает в chroot режиме? ли спрошу иначе: вы уверенны в том что делаете? я то только предполагаю. советую вам разобраться как именно работает ваш dns. в процессе прийдет понимание как исправить проблему ну и + level up

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-26T11:20:14Z

cp /usr/lib/i386-linux-gnu/openssl-1.0.0/engines/libgost.so /usr/local/lib/engines/

я успешно выполнил это, но сервис все равно не запустился.. что не так?

вопросы могут показаться тупыми, но сделать надо срочно..

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-26T11:17:04Z

см пост выше

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-26T11:14:10Z

cp /usr/lib/i386-linux-gnu/openssl-1.0.0/engines/libgost.so YOUR_CHROOT_DIR/usr/local/lib/engines/

значит так?

Re: Ubuntu Server 12.04 BIND9 - не запускается

2012-09-26T11:11:30Z

логично. никто же не знает какой у вас дистрибутив, а совет применим для freebsd
у меня в suse 12.1 libgost.so лежит в /lib/engines/libgost.so, в убунте в /usr/lib/i386-linux-gnu/openssl-1.0.0/engines

disbeliever пишет:

{chroot_dir} - это root?

нет. chroot это. соответсвенно {chroot_dir} это корень для пользователя/процесса в chroot'e

disbeliever пишет:

и откуда они взяли libgost.so?

видимо библиотека нужна для запуска named