Início / unix / Perguntas / 428928
Accepted
Rui F Ribeiro
Asked: 2018-03-08 21:26:43 +0800 CST

Verificando se o BIND foi compilado com suporte a dnstap

  • 772

Preciso de suporte dnstap no BIND, para fazer alguma depuração nas respostas das consultas e possivelmente estatísticas em um futuro muito próximo.

Como verificar se no Debian9 o bind9pacote foi compilado com suporte para dnstap?

Consulte relacionado: Log de resposta de consulta de DNS

debian bind

1 respostas

  1. Best Answer

    Aparentemente, conforme o link fornecido na pergunta:

    dnstap estará geralmente disponível no BIND 9.11, mas está em algumas edições de versões anteriores, como BIND 9.9.8-S5

    Portanto, sendo BIND no Debian 9, v9.10.x, podemos presumir que não há dnstapsuporte.

    Além disso, um tíquete de bug recente para testes Debian está pedindo para compilá-lo com suporte a DNS.

    Bug#890483: bind9: compilar com suporte a dnstap

    No entanto, você também pode verificar as opções de tempo de compilação com named -V. Não há --enable-dnstapopção no Stretch lá.

    $ named -V
BIND 9.10.3-P4-Debian <id:ebd72b3>
built by make with '--prefix=/usr' '--mandir=/usr/share/man' libdir=/usr/lib/x86_64-linux-gnu' '--infodir=/usr/share/info' '--sysconfdir=/etc/bind' '--with-python=python3' '--localstatedir=/' '--enable-threads' '--enable-largefile' '--with-libtool' '--enable-shared' '--enable-static' '--with-gost=no' '--with-openssl=/usr' '--with-gssapi=/usr' '--with-gnu-ld' '--with-geoip=/usr' '--with-atf=no' '--enable-ipv6' '--enable-rrl' '--enable-filter-aaaa' '--enable-native-pkcs11' '--with-pkcs11=/usr/lib/x86_64-linux-gnu/softhsm/libsofthsm2.so' '--with-randomdev=/dev/urandom' 'CFLAGS=-g -O2 -fdebug-prefix-map=/build/bind9-zVMG3I/bind9-9.10.3.dfsg.P4=. -fstack-protector-strong -Wformat -Werror=format-security -fno-strict-aliasing -fno-delete-null-pointer-checks -DNO_VERSION_DATE -DDIG_SIGCHASE' 'LDFLAGS=-Wl,-z,relro -Wl,-z,now' 'CPPFLAGS=-Wdate-time -D_FORTIFY_SOURCE=2'
compiled by GCC 6.3.0 20170516
compiled with OpenSSL version: OpenSSL 1.0.2l  25 May 2017
linked to OpenSSL version: OpenSSL 1.0.2l  25 May 2017
compiled with libxml2 version: 2.9.4
linked to libxml2 version: 20904

    De man named:

    -V Relata
    o número da versão e as opções de compilação e sai.

    De acordo com os patches enviados com o relatório de bug mencionado acima, no arquivo de controle debian você pode ver as novas dependências sugeridas, python3-ply, protobuf-c-compilere libfstrm-dev.

    Verificar com apt-cache showpkg bind9lá também não está nas dependências listadas para Stretch.

    Olhando para a lista de dependências bind9para Buster/testing em https://packages.debian.org/buster/bind9 , versão 9.11.2.P1-1, também é evidente que bind9também não é compilado com dnstaphabilitado no ramo de teste .

    Portanto, pode-se dizer que a dnstapfuncionalidade Debian BIND não é suportada pela versão BIND no ramo estável do Debian, e o BIND no ramo de teste do Debian não é (ainda?) compilado para habilitá-lo.

    PS Como GAD3R aponta corretamente, você também pode obter com apt-srco pacote fonte para verificar a ./configurediretiva em debian/rules do pacote bind9. (ou vá para o github? não consegue encontrar o endereço oficial do Debian bind9)

    • 1

relate perguntas