[Sysadmins] проблема с secondary dns

[Michael Shigorin]

On Sat, Aug 05, 2006 at 12:49:30PM +0300, Sergiy Guminilovych wrote:
> Aug  5 12:24:50 ns2 named[9649]: zone xxx.xxx.ua/IN: refresh: could not
> set file modification time of 'slave/xxx.xxx.ua': permission denied
> Права на файл с зоной xxx.xxx.ua  следующие: root:named -rw-rw---T, на
> каталог slave: root:named drwxrwxr-t

drwxrwx--T  2 root named  /var/lib/bind/zone/slave/
-rw-------  1 named named ***.com

> Зона каждый час обновляется:
> cat /etc/cron.hourly/bind.slave

Ой.  А зачем так-то?!

> #!/bin/sh
> /usr/bin/dig axfr xxx.xxx.ua > /var/lib/bind/zone/slave/xxx.xxx.ua
> /sbin/service bind restart
> 
> Понимаю что, собака порылась в правах доступа, но что ему еще
> надо никак не пойму :(

Вообще-то обычно делается чуть иначе -- действительно,
разрешается AXFR с мастера на слейв, но дальше тот таскает
самостоятельно:

zone "***.com" {
        type slave;
        notify no;
        file "slave/***.com";
        allow-transfer { localhost; };
        allow-query { any; };
        masters { ns1.ip.ad.dr; };
};

Соответственно на мастере _можно_ организовать нотификацию,
но насколько помню -- необязательно:

zone "altlinux.org.ua" {
    type master;
    file "master/altlinux.org.ua";
    allow-transfer { 193.201.116.2; };
    also-notify { 193.201.116.2; };
};

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/