AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1017496
Accepted
Esa Jokinen
Esa Jokinen
Asked: 2020-05-18 04:35:28 +0800 CST2020-05-18 04:35:28 +0800 CST 2020-05-18 04:35:28 +0800 CST

BIND 9 查询日志中的客户端对象标识符

  • 772

BIND 9 管理员参考手册(例如9.14.11或9.17.1版)在

  • 5.2. 配置文件语法
    • category短语 _
      • queries

查询日志条目首先以@0x<hexadecimal-number>格式报告客户端对象标识符。

在 ARM 的其他任何地方都没有提到这个术语,而且它是唯一提到任何对象标识符的地方。

  • 它似乎与发送查询的客户端无关:

    • 对于来自许多不相关 IP 地址的查询可能是相同的,但
    • 来自同一 IP 地址的两个查询可能会有所不同。
  • 例如@0x123456789abc

    • 上半场123456似乎总是一样
    • 下半场789abc不时变化。
  • 在查询日志示例中,它可以是 32-bit@0xffffffff或 48-bit @0xffffffffffff。

  • Alan Clegg 在 2019 年 10 月的这个BIND Logging演示文稿中,仅通过它不是什么来描述它:

    A@0x后跟客户端对象标识符(与客户端地址无关)

它是什么以及如何计算?
我们能从中得到什么信息?为什么它仍然被记录?

bind
  • 1 1 个回答
  • 953 Views

1 个回答

  • Voted
  1. Best Answer
    Esa Jokinen
    2020-05-18T05:23:00+08:002020-05-18T05:23:00+08:00

    根据 Tony Finch在 2019 年 8 月对 bind-users 邮件列表的回复:

    它是 BIND 用于保存查询工作状态的数据结构在内存中的地址。

    我很惊讶这似乎是唯一可以解释的地方。该命名似乎颇具误导性,因为基于此,它与客户端或对象标识符OID 无关(根据ITU-T X.660 | ISO/IEC 9834-1)。

    这个解释似乎是可信的,因为它与值的格式和行为一致。此日志记录来自 ISC,lib/ns/client.c即客户端对象(感谢 Patrick Mevzek!):

    2715    isc_log_write(ns_lctx, category, module, level,
    2716              "client @%p %s%s%s%s%s%s%s%s: %s", client, peerbuf, sep1,
    2717              signer, sep2, qname, sep3, sep4, viewname, msgbuf);
    

    在这里,%p确实是 的内存地址(指针)client,因为它是用 C 语言编写的,并且"client @%p %s%s%s%s%s%s%s%s: %s"是printf 格式字符串,%占位符具有:

    格式占位符的语法是

    %[parameter][flags][width][.precision][length]type
    

    类型字段

    • s: 以空字符结尾的字符串。
    • p:(void *指向 void 的指针)以实现定义的格式。

    相反, BIND 9 管理员参考手册可以简单地说如下:

    查询日志条目首先以格式报告用于保存查询工作状态的数据结构的内存地址@0x<hexadecimal-number>。

    好吧,整个段落也可以格式化为列表而不是故事......

    • 2

相关问题

  • 配置仅在短时间内缓存的本地 DNS 解析器

  • BIND 服务器无法解析 us3.php.net!

  • DNS - 有什么方法可以强制名称服务器更新域的记录?

  • BIND/Named:禁用递归,客户端使用替代服务器

  • DR 站点中 Windows 域的 BIND

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve