主页 / server / 问题 / 742351
Accepted
eXe
Asked: 2015-12-11 23:58:29 +0800 CST

rndc delzone {zonename}：权限被拒绝

  • 772

系统是：

Debian GNU/Linux 8.2 (jessie)

BIND 9.9.5-9+deb8u3-Debian (Extended Support Version)

命名.conf.options：

options {
    directory "/var/cache/bind";
    key-directory "/etc/bind/keys";

    // If there is a firewall between you and nameservers you want
    // to talk to, you may need to fix the firewall to allow multiple
    // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

    // If your ISP provided one or more IP addresses for stable 
    // nameservers, you probably want to use them as forwarders.  
    // Uncomment the following block, and insert the addresses replacing 
    // the all-0's placeholder.

    // forwarders {
    //  0.0.0.0;
    // };

    //========================================================================
    // If BIND logs error messages about the root key being expired,
    // you will need to update your keys.  See https://www.isc.org/bind-keys
    //========================================================================
    dnssec-enable yes;
    dnssec-validation yes;
    dnssec-lookaside auto;
    dnssec-dnskey-kskonly yes;
    sig-validity-interval 21 16;
    inline-signing yes;

    auth-nxdomain no;    # conform to RFC1035
    listen-on-v6 { any; };

    // permit lookup of unknown dns names
    recursion no;

    // allow dynamicly new zones
    allow-new-zones yes;
};

缓存文件/var/cache/bind/3bf305731dd26307.nzf具有 thr 权限 0744 并归 bind:bind 所有

一切都按预期工作，我可以添加区域、统计信息、加载键和所有内容 - 除了：

rndc delzone {ZoneName}

如果我触发此命令（在控制台中以 root 身份），我会得到一个rndc: 'delzone' failed: permission denied

在日志中没有显示任何内容..

我真的被困在这里 - 任何人都知道为什么会发生此权限错误？

permissions

1 个回答

  1. Best Answer

    问题是，我正在修改原始缓存文件/var/cache/bind/3bf305731dd26307.nzf。

    rndc addzone我删除了我自己的文件结构之后的所有条目，这些文件结构包含在 named.conf 中。之后rndc reload，当该条目不再位于原始缓存文件中时，无法通过 删除该区域rndc delzone。要重新获得权限，区域文件的配置字符串必须在触发/var/cache/bind/3bf305731dd26307.nzfa 时位于原始缓存文件中。rndc reload似乎 bind 需要这个内部..

    因此，正如内容/var/cache/bind/3bf305731dd26307.nzf本身所说 - 不要手动编辑此文件，只能通过rndc.

    • 0

相关问题