linux(vine)と猫とラーメンと

RNDCを設定する。
これもwebminで設定。
BIND　DNSサーバーにSetup RNDCの項目があるのでクリック。
勝手に、rndc.confを作ってくれる。
# vi /etc/rndc.conf

# Start of rndc.conf
key "rndc-key" {
algorithm hmac-md5;
secret "*******************";
};

options {
default-key "rndc-key";
default-server 127.0.0.1;
default-port 953;
};
# End of rndc.conf

# Use with the following in named.conf, adjusting the allow list as needed:
# key "rndc-key" {
# algorithm hmac-md5;
# secret "*******************";
# };
#
# controls {
# inet 127.0.0.1 port 953
# allow { 127.0.0.1; } keys { "rndc-key"; };
# };
# End of named.conf

named.confに#がある後半部分の#をはずして追加する。
＝＝＝追加する項目＝＝＝＝
key "rndc-key" {
algorithm hmac-md5;
secret "*******************";
};

controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};
＝＝＝追加する項目ここまで＝＝＝＝
追加するのはnamed.confの一番最後でOK.

再度、webminにもどって、DNSのモジュール設定をする。
気をつけなければならいところ。
１，BINDを実行するchrootディレクトリをデフォルトに
２，named.confはchrootディレクトリにありますか？はNOに
３，マスタゾーンファイル用のディレクトリはデフォルト
４，スレーブ/スタブゾーンファイル用のディレクトリもデフォルト
５，named.confへのフルパスは/etc/named.conf
６，Full path to the rndc.conf fileは/etc/rndc.conf
７，デフォルトのPIDファイルの場所は/var/run/named/named.pid
これぐらいかな。

あとは、webminの保存ボタンをクリック。
画面がもどって、下の方に変更を適用ボタンとストップボタンがあればOK.
でも、ストップボタンはきかないようです。
有効にするにはモジュール設定に戻って、
BINDの停止コマンドを「rndc stop」にする。
コンソールからnamedを停止する場合は「rndc stop」とするみたい。
/etc/rc.d/init.d/named restartも停止失敗となります。
ここまでは、あくまで自分の環境なのでほかの環境やPCでは違うのかもしれません。

今記入した内容を読んでみると簡単ですね。
結論は簡単ですが、１日半かかりました。
最初はrndc: connection to remote host closedとかrndc: connect failed: connection refusedとかエラーばっかり。
chrootディレクトリにnamed.confや設定ファイルがないとだめ、とかの情報があったり。BIND9の設定方法で探したせいかもしれません。
vine3.*でサーバー組んでいる人いっぱいいると思うんだけど、情報量が少ないのか、探しきれませんでした。

サーバー公開はこれからなので、本番にまたなんかトラブルあるんだろうな～。