1 Тема от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

Здравствуйте!
Нужно настроить DNS сервер. В графической среде в "настройках сервера" нет настройки DNS. А в /var/named/ нету тех файлов которые были в старой Fedora 2.
Подскажите с чего начать и как можно эти файлы создать???

2 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
krasdok пишет:

Подскажите с чего начать и как можно эти файлы создать???

1) bind то установлен?
2) Если нет, то ставим, а настройки должны быть здесь /etc/named/ хотя этот каталог является лишь сcылкой на  /var/named . В общем  см п.1. =)

It is good day to die ...
MS Windows 10
Заметки о главном...

3 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

rpm -qi bing
говорит что пакет не установлен
Я правильно проверяю? Я ведб при установке галками отметил ДНС службу ac

4 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

Но службы открываешь, named в списке есть включить выключить, не пойму ac
При service named start ругается и пишет сбой, похоже на те файлы которые я переписал в /var/named Мож им особый тип надо указывать?

5 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

krasdok, http://www.howtoforge.com/creating-your … he-centos5
смотрим до установки apache

It is good day to die ...
MS Windows 10
Заметки о главном...

6 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

rpm -qa | grep bind
Вываливается список пакетов, получается все установлено, при service named start ошибки какие-то и "сбой"

7 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

krasdok, service named start, после этого покажите вывод:

 Консоль:
#tail -20 /var/log/messages

It is good day to die ...
MS Windows 10
Заметки о главном...

8 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

Мож лог скинуть кто подскажет что за косяки???

9 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

Jun  6 09:58:50 dok NetworkManager[930]: <info> Activation (eth1) Stage 3 of 5 (IP Configure Start) scheduled.
Jun  6 09:58:50 dok NetworkManager[930]: <info> Activation (eth1) Stage 2 of 5 (Device Configure) complete.
Jun  6 09:58:50 dok NetworkManager[930]: <info> Activation (eth1) Stage 3 of 5 (IP Configure Start) started...
Jun  6 09:58:50 dok NetworkManager[930]: <info> (eth1): device state change: 5 -> 7 (reason 0)
Jun  6 09:58:50 dok NetworkManager[930]: <info> Activation (eth1) Stage 4 of 5 (IP4 Configure Get) scheduled...
Jun  6 09:58:50 dok NetworkManager[930]: <info> Activation (eth1) Stage 3 of 5 (IP Configure Start) complete.
Jun  6 09:58:50 dok NetworkManager[930]: <info> Activation (eth1) Stage 4 of 5 (IP4 Configure Get) started...
Jun  6 09:58:50 dok NetworkManager[930]: <info> Activation (eth1) Stage 5 of 5 (IP Configure Commit) scheduled...
Jun  6 09:58:50 dok NetworkManager[930]: <info> Activation (eth1) Stage 4 of 5 (IP4 Configure Get) complete.
Jun  6 09:58:50 dok NetworkManager[930]: <info> Activation (eth1) Stage 5 of 5 (IP Configure Commit) started...
Jun  6 09:58:51 dok NetworkManager[930]: <info> (eth1): device state change: 7 -> 8 (reason 0)
Jun  6 09:58:51 dok NetworkManager[930]: <info> Policy set 'System eth1' (eth1) as default for IPv4 routing and DNS.
Jun  6 09:58:51 dok NetworkManager[930]: <info> Activation (eth1) successful, device activated.
Jun  6 09:58:51 dok NetworkManager[930]: <info> Activation (eth1) Stage 5 of 5 (IP Configure Commit) complete.
Jun  6 10:20:33 dok named: zone krasdok.ru/IN: loaded serial 2011060723
Jun  6 10:20:33 dok named: named.localhost:12: unknown RR type 'PRT'
Jun  6 10:20:33 dok named: zone 0.0.127.in-addr.arpa/IN: loading from master file named.localhost failed: unknown class/type
Jun  6 10:20:33 dok named: zone 0.0.127.in-addr.arpa/IN: not loaded due to errors.
Jun  6 10:20:33 dok named: _default/0.0.127.in-addr.arpa/IN: unknown class/type
Jun  6 10:20:33 dok named: zone 1.168.192.in-addr.arpa/IN: loaded serial 2011060722

10 Ответ от i2ks (07.06.2011 14:28:58 отредактировано i2ks)

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

krasdok, у вас проблема в конфиге, об этом говорят последние 4 строчки. Внимательно смотрите на named.conf: описание ваших зон, возможно где-то пробел лишний поставили или с табуляцией проблема, а так же ошибки классов и типов.


up. Все файлы с зонами на месте?

It is good day to die ...
MS Windows 10
Заметки о главном...

11 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

Вот скан:

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
    listen-on port 53 { 192.168.1.1; };
    listen-on-v6 port 53 { ::1; };
    directory "/var/named";
    dump-file "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { 127.0.0.1; 192.168.1.0/24; };
    recursion yes;

    dnssec-enable yes;
    dnssec-validation yes;
    dnssec-lookaside auto;

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
    file "named.ca";
};

zone "krasdok.ru" IN {
    type master;
    file "krasdok.ru.zone";
    notify no;
};

zone "0.0.127.in-addr.arpa" IN {
    type master;
    file "named.localhost";
};

zone "1.168.192.in-addr.arpa" IN {
    type master;
    file "1.168.192.in-addr.arpa.zone";
    notify yes;
};


//include "/etc/named.rfc1912.zones";
include "/etc/rndc.key";

12 Ответ от i2ks (07.06.2011 14:50:41 отредактировано i2ks)

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

файлы  зон  (named.localhost, 1.168.192.in-addr.arpa.zone и тд ) в каталоге  /var/named/ лежат?

It is good day to die ...
MS Windows 10
Заметки о главном...

13 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

Да в /var/named/

14 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]

krasdok, попробуйте указать полный путь к файлам зон: 

file "/var/named/1.168.192.in-addr.arpa.zone";

и что вот эта за запись такая? zone "1.168.192.in-addr.arpa" IN { , запись IN  лишняя, привидте вот к такому виду:

zone "0.0.127.in-addr.arpa" {
    type master;
    file "named.localhost";
};

проверить конфиг можно так: named-checkconf, а так же смотрите на наличи ошибок в файле /var/log/messages

It is good day to die ...
MS Windows 10
Заметки о главном...

15 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

Cпасибо за помощь!!! Установил Webmin потыкал впринцепе ничего не менял а сделал после этого service named restart и все, служба без ошибок загрузилась асе "ОК". Плохо что не понял почему... На локальных мошинах поменял препочитаемы ДНС с 195.112.224.126 на то который раньше был 192.168.1.1 вроде работает. Как проверить правильно ли все работает??? Так как на этом серваке поддержка доменного имени будет...

16 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

nslookup ya.ru - должен ответить 192.168.1.1
nslookup krasdok.ru - должен быть  IP домена

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

17 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

Сделал как вы сказали: slookup ya.ru - должен ответить 192.168.1.1
nslookup krasdok.ru - должен быть  IP домена

А у меня посмотрите вот:
[root@dok public_html]# nslookup ya.ru
Server:        195.112.224.126
Address:    195.112.224.126#53

Non-authoritative answer:
Name:    ya.ru
Address: 93.158.134.3
Name:    ya.ru
Address: 93.158.134.203
Name:    ya.ru
Address: 213.180.204.3
Name:    ya.ru
Address: 77.88.21.3
Name:    ya.ru
Address: 87.250.250.3
Name:    ya.ru
Address: 87.250.250.203
Name:    ya.ru
Address: 87.250.251.3

[root@dok public_html]# nslookup krasdok.ru
Server:        195.112.224.126
Address:    195.112.224.126#53

Name:    krasdok.ru
Address: 195.112.240.154

18 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

И вот еще пытаюсь запихнуть сайт обратно а мне вот:
Forbidden

You don't have permission to access / on this server.
Apache/2.2.15 (Fedora) Server at www.krasdok.ru Port 80

Где рыть???

19 Ответ от XliN

  • XliN
  • XliN
  • С нами Бог
  • Неактивен
  • Откуда: Белгород
  • Зарегистрирован: 23.04.2010
  • Сообщений: 4,524
  • Репутация : [ 93 | 1 ]

Судя по второму выводу работает, т.к. DNS (195.112.224.126) ответил без ругани Non-authoritative answer, как в первом.
Из этого можно сделать вывод, что на инет получаете по кабелю и на интерфейсе назначен именно 195.112.224.126.

krasdok пишет:

И вот еще пытаюсь запихнуть сайт обратно а мне вот:

Всмысле?

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

20 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

Я настраиваю Web-сервер, у нас сайт на предприятие крутился на локальном компе. Создал пользователя и в нем папку public_html саписал туда файлы пишу http://www.krasdok.ru и вот что браузер пишет:
403 Forbidden
You don't have permission to access /index.html on this server.


--------------------------------------------------------------------------------

Apache/2.2.15 (Fedora) Server at www.krasdok.ru Port 80

Что за косяк???
Помогите пожалуста людиии...!!!

21 Ответ от i2ks

  • i2ks
  • Участник Форума
  • Неактивен
  • Зарегистрирован: 20.02.2010
  • Сообщений: 6,983
  • Репутация : [ 101 | 1 ]
krasdok пишет:

Я настраиваю Web-сервер, у нас сайт на предприятие крутился на локальном компе. Создал пользователя и в нем папку public_html саписал туда файлы пишу http://www.krasdok.ru и вот что браузер пишет:
403 Forbidden
You don't have permission to access /index.html on this server.

надо подключить модуль mod_userdir, если он подключен, то настроить соответствующий конфиг, смотрите в сторону каталога /etc/httpd/extra/ как то так, в нем лежит конфиг userdir.conf.
Или настроить виртуальный хост =)

krasdok пишет:

[root@dok public_html]# nslookup ya.ru
Server:        195.112.224.126
Address:    195.112.224.126#53

не работает у вас ваш локальный DNS.

krasdok пишет:

[root@dok public_html]# nslookup krasdok.ru
Server:        195.112.224.126
Address:    195.112.224.126#53

Name:    krasdok.ru
Address: 195.112.240.154

В зоне то  у вас точно все правильно прописано?

It is good day to die ...
MS Windows 10
Заметки о главном...

22 Ответ от krasdok

  • krasdok
  • Новичок
  • Неактивен
  • Зарегистрирован: 01.06.2011
  • Сообщений: 66
  • Репутация : [ 0 | 0 ]

Я как и раньше виртуальный хост настраиваю. Согласно сохраненных файлов с убитого сервака. Помню тогда тоже самое было, но это было года два назад не помню