2007年1月 7日

[users 7098] 私も BIND on FC6 について

お世話になります,時々顔を出してます,藤森です。

 bind の話題が続いているようですが,実は私も FC6 の BIND についてご相談
したい事がありまして,メールさせていただきました。

 前提条件は以下の通りです。

・Master サーバーの IP アドレスは *.*.*.202

・Slave サーバーの IP アドレスは *.*.*.203

 Master 側でゾーンファイルを変更し,それぞれのサーバー上で

・service named restart

をかけますと,以下のようなログになります。

----- (Master)
Dec 31 12:51:53 ns named[215]: loading configuration from
'/private/etc/named.conf'
Dec 31 12:51:53 ns named[215]: zone *****.co.jp/IN: loaded serial
2006123102
Dec 31 12:51:53 ns named[215]: zone *****.co.jp/IN: sending
notifies (serial 2006123102)
Dec 31 12:51:53 ns named[215]: client *.*.*.203#33154: transfer
of '*****.co.jp/IN': AXFR-style IXFR started

----- (Slave)
Dec 31 12:51:53 ns2 named[2183]: client *.*.*.202#49154: received
notify for zone '*****.co.jp'
Dec 31 12:51:53 ns2 named[2183]: zone *****.co.jp/IN: Transfer
started.
Dec 31 12:51:53 ns2 named[2183]: transfer of '*****.co.jp/IN' from
*.*.*.202#53: connected using *.*.*.203#33154
Dec 31 12:51:53 ns2 named[2183]: zone *****.co.jp/IN: transferred
serial 2006123102
Dec 31 12:51:53 ns2 named[2183]: transfer of '*****.co.jp/IN' from
*.*.*.202#53: end of transfer
Dec 31 12:51:53 ns2 named[2183]: zone *****.co.jp/IN: sending ★
notifies (serial 2006123102)
Dec 31 12:51:54 ns2 named[2183]: client *.*.*.203#32768: received
notify for zone '*****.co.jp'
Dec 31 12:51:54 ns2 named[2183]: zone *****.co.jp/IN: refused
notify from non-master: *.*.*.203#32768

 少々見にくいログで恐縮ですが,要は

●Master の挙動
・master を restart して
・master が新しいシリアルでゾーン情報を取得して
・slave に対して notify を発行し
・slave へのトランスファを開始→終了

●Slave の挙動
・master からの notify を受け取り
・トランスファを開始して
・新しいシリアルを認識し
・トランスファが終了する

までは良いのですが,

●余計な Slave の挙動(ログ中★の部分から)
・master ではない slave の bind が
・自分自身に notify を発行し,
・それを受け取った自分自身が
・「あなたは master ではない」と言って断る

となり,master ではない slave がなぜか権威を持っているように振るまい,
ゾーン転送を行なおうとします(しかも自分に対して)。

 さらに,

・service named stop/restart

をかけると,bind からの応答がないため,一分近く時間がかかって OS が
「kill を発行してようやく停止」する状態です。

bind を stop できないのはファイヤーウォールの関係なのか?とも思います
が,どういう状況が考えられますでしょうか?まだゾーンファイルや
named.conf を提示していないので,分かりにくいかも知れませんけれども,ど
うかお知恵をお貸しいただければ幸いです。

●Slave が Master のようにふるまう
●bind がすぐに停止しない

よろしくお願いいたします

========================================
==
== ◎インターネットサーバーの運営・設定・管理
== ◎ホームページの買い物カゴをつくりたい
== ◎パソコンのトラブルや操作指導,講演会
== ◎その他およそコンピュータにまつわる何でも
==
==  藤森プロダクション 藤森富士夫
==   http://www.fujimori-pro.gr.jp/info.html
========================================
_______________________________________________
users mailing list
投稿先アドレス: mailto:users@xxxxx
総合案内: http://fedora.jp/mailman/listinfo/users
過去の投稿の検索: http://fedora.jp/kabayaki/

投稿者 xml-rpc : 2007年1月 7日 16:32
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/52478
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。