CentOS 8
Sponsored Link

BIND : Chroot 環境に移行する2019/10/03

 
BIND を Chroot 環境に移行する場合の設定です。
[1] Chroot 環境移行後は、[/var/named/chroot] 配下に設定ファイルが移行されます。[named.conf] は [/var/named/chroot/etc/named.conf], ゾーンの設定ファイルは [/var/named/chroot/var/named/***] となります。各設定ファイルは元の場所にも残りますが、Chroot 環境移行後に設定を変更する際は Chroot 配下の方を変更する必要があります。
[root@dlp ~]#
dnf -y install bind-chroot
[root@dlp ~]#
/usr/libexec/setup-named-chroot.sh /var/named/chroot on
[root@dlp ~]#
systemctl disable --now named

[root@dlp ~]#
systemctl enable --now named-chroot

Created symlink /etc/systemd/system/multi-user.target.wants/named-chroot.service → /usr/lib/systemd/system/named-chroot.service.
[root@dlp ~]#
ll /var/named/chroot/etc

total 708
drwxr-x---. 3 root named     23 Oct  3 13:44 crypto-policies
-rw-r--r--. 2 root root     318 May 11 10:00 localtime
drwxr-x---. 2 root named      6 Jul 26 01:39 named
-rw-r-----. 1 root named   2334 Oct  3 13:20 named.conf
-rw-r-----. 1 root named    931 Jun 21  2007 named.rfc1912.zones
-rw-r--r--. 1 root named   1886 Apr 13  2017 named.root.key
drwxr-x---. 3 root named     25 Oct  3 13:44 pki
-rw-r--r--. 1 root root    6568 Sep 10  2018 protocols
-rw-r-----. 1 root named    100 Oct  2 16:44 rndc.key
-rw-r--r--. 1 root root  692241 Sep 10  2018 services

[root@dlp ~]#
ll /var/named/chroot/var/named

total 24
-rw-r--r--. 1 root  root   313 Oct  3 09:29 0.0.10.db
drwxr-x---. 7 root  named   61 Oct  3 13:44 chroot
drwxrwx---. 2 named named   23 Oct  2 16:44 data
drwxrwx---. 2 named named  108 Oct  3 13:49 dynamic
-rw-r-----. 1 root  named 2253 Apr  5  2018 named.ca
-rw-r-----. 1 root  named  152 Dec 15  2009 named.empty
-rw-r-----. 1 root  named  152 Jun 21  2007 named.localhost
-rw-r-----. 1 root  named  168 Dec 15  2009 named.loopback
drwxrwx---. 2 named named    6 Jul 26 01:39 slaves
-rw-r--r--. 1 root  root   404 Oct  3 13:29 srv.world.lan
関連コンテンツ