Linux Forum — Ubuntu Server 12.04 BIND9 - не запускается

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (igvozd) — Sun, 02 Dec 2012 09:52:28 +0000

named все-таки стартовал после создания ссылки на каталог.

Я добавил правило:

$ /etc/fstab

/usr/lib/i386-linux-gnu/openssl-1.0.0/engines    /var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines    none    bind    0    0

и создал разрешающее правило в профиле apparmor

$ /etc/apparmor.d/usr.sbin.named

/var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines/** rm,
/var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines/ rm,

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (igvozd) — Sun, 04 Nov 2012 19:12:12 +0000

И все таки
Хотелось бы продолжить начатую дискуссию...

Все эксперименты проводились на ubuntu server 12.04

usr/sbin/named –V

BIND 9.8.1-P1

Если просто, то чтобы в Ubuntu 12.04 запустился bind9 в chroo-окружении да еще и при работающем apparmor, необходимо разрешить доступ к чтению openSSL библиотеки libgost.so в /etc/apparmor.d/usr.sbin.named

 /var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines/** rm,
 /var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines/ rm,

Но никак не выходит. bind9 все равно не хочет стартовать : (

server01 named[1247]: adjusted limit on open files from 4096 to 1048576
server01 named[1247]: found 1 CPU, using 1 worker thread
server01 named[1247]: using up to 4096 sockets
server01 named[1247]: initializing DST: openssl failure
server01 named[1247]: exiting (due to fatal error)

server01 kernel: [   15.397226] type=1400 audit(1352047404.189:17): apparmor="DENIED" operation="open" parent=883 profile="/usr/sbin/named" name="/var/lib/named/usr/lib/i386-linux-gnu/openssl-1.0.0/engines/libgost.so" pid=891 comm="named" requested_mask="r" denied_mask="r" fsuid=106 ouid=0

В логах хорошо видно, что на мои редактирования профиля bind9 в apparmor наплевать.
apparmor все равно запрещает чтение openSSL библиотеки.

Есть на эту заметку у кого-нибудь подсказка?
Или я все таки где-то сделал ошибку?

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (l_cho) — Fri, 28 Sep 2012 04:51:31 +0000

Шутка +100500 )))

newzenon пишет:

Рассмешили на 5+ обоим по +
Особенно
osorkon пишет:
вы вообще уверены
disbeliever пишет:
я ни в чем уже не уверен..

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (l_cho) — Fri, 28 Sep 2012 04:50:19 +0000

Не советую удалять , пока работает это отлично , но восстановить придется
http://ru.wikipedia.org/wiki/AppArmor

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (disbeliever) — Thu, 27 Sep 2012 13:50:22 +0000

Проблема решилась удалением apparmor'а.. Всем спасибо)

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (zenon) — Wed, 26 Sep 2012 13:30:30 +0000

Рассмешили на 5+ обоим по +
Особенно

osorkon пишет:

вы вообще уверены

disbeliever пишет:

я ни в чем уже не уверен..

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (osorkon) — Wed, 26 Sep 2012 12:29:44 +0000

/etc/named.conf

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (disbeliever) — Wed, 26 Sep 2012 11:45:29 +0000

в какие именно?

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (osorkon) — Wed, 26 Sep 2012 11:37:35 +0000

смотреть конфиги

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (disbeliever) — Wed, 26 Sep 2012 11:28:49 +0000

вы вообще уверены в том что ваш named работает в chroot режиме?

как это можно узнать? я ни в чем уже не уверен..

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (osorkon) — Wed, 26 Sep 2012 11:24:00 +0000

вы вообще уверены в том что ваш named работает в chroot режиме? ли спрошу иначе: вы уверенны в том что делаете? я то только предполагаю. советую вам разобраться как именно работает ваш dns. в процессе прийдет понимание как исправить проблему ну и + level up

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (disbeliever) — Wed, 26 Sep 2012 11:20:14 +0000

cp /usr/lib/i386-linux-gnu/openssl-1.0.0/engines/libgost.so /usr/local/lib/engines/

я успешно выполнил это, но сервис все равно не запустился.. что не так?

вопросы могут показаться тупыми, но сделать надо срочно..

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (osorkon) — Wed, 26 Sep 2012 11:17:04 +0000

см пост выше

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (disbeliever) — Wed, 26 Sep 2012 11:14:10 +0000

cp /usr/lib/i386-linux-gnu/openssl-1.0.0/engines/libgost.so YOUR_CHROOT_DIR/usr/local/lib/engines/

значит так?

Re: Ubuntu Server 12.04 BIND9 - не запускается

null@example.com (osorkon) — Wed, 26 Sep 2012 11:11:30 +0000

логично. никто же не знает какой у вас дистрибутив, а совет применим для freebsd
у меня в suse 12.1 libgost.so лежит в /lib/engines/libgost.so, в убунте в /usr/lib/i386-linux-gnu/openssl-1.0.0/engines

disbeliever пишет:

{chroot_dir} - это root?

нет. chroot это. соответсвенно {chroot_dir} это корень для пользователя/процесса в chroot'e

disbeliever пишет:

и откуда они взяли libgost.so?

видимо библиотека нужна для запуска named