LAN用のDNSサーバなんてぇのは本当は置きたくないんですが、
どうにもdns名をハードコードしないとプログラムが作れないらしく
仕方なく社内LAN向けのゾーンサーバを立てているのですが。
どうもゾーン転送がうまくいかない。
ログを追ってみたら以下の通り。
zone example.org/IN: transfer: could not set file modification time of '/var/named/example.org.zone': permission denied
書き込めない、と…
とりあえずゾーンファイルを確認。
# ll example.org.zone
-rw-r--r-- 1 root root 766 mm dd hh:mm yyyy example.org.zone
PSでプロセス確認。
# ps auxww | grep named
named 1533 0.6 6.5 179576 32640 ? Ssl 13:19 0:53 /usr/sbin/named -u named
…………………………
そりゃ書けませんよね。
今回のミスは、rootでゾーンファイル作成したことが原因。
rootで作ってもいいんですけど、パーミッション、オーナーを変えてないのがダメな点。
とりあえず以下2コマンドで変更。
# chmod 664 example.org.zone
# chown root:named example.org.zone
ってしまして、Slave側で
# rndc retransfer example.org
しますが、失敗…
答えはここ。
# ll -d /var/named
drwxr-x--- 5 root named 4096 mm dd hh:mm yyyy /var/named
デフォルトだと、/var/namedディレクトリに対してグループに書き込み権限はなし。
セキュリティ面を考えると妥当な設定ですね。
しかし、ゾーン転送を受けるDNS Slaveサーバはnamedプロセスから書き込みできないと
zoneのSerialが更新されてるのを確認してSlave自身のゾーンファイルの更新をしたいのに
書き込み権限がないので、更新ができないという事象が発生していた模様。
とりあえず、
# chmod 770 /var/named
でパーミッションを変更したらうまくいきました。
でも、これでいいのか…？