작성일 : 06-03-06 19:04
|
글쓴이 :
관리자
조회 : 6,264
|
rndc 는 remote name daemon control 의 약자로 bind 8.x 에서 사용하던 ndc 를 bind 9.x 에서 대신하는 것인데, 설정파일과 zone 파일을 reload 하거나 질의를 로그에 남도록 하는등 로컬 또는 원격지에서 DNS 의 작동을 제어할 수 있는 명령어입니다.
>Oct 3 17:14:40 ns named[144]: [ID 866145 daemon.notice] command channel
>listening on 127.0.0.1#953
>Oct 3 17:14:40 ns named[144]: [ID 866145 daemon.notice] couldn't add
>command channel ::1#953: address not available
-->여기에서 ::1은 ipv4 의 127.0.0.1 과 같이 ipv6 에서 사용하는 loopback 주소입니다. 그런데, 위와 같은 에러가 나는 것은 커널에서는 ipv6가 활성화되었지만 시스템에서는 ipv6 의 loopback 주소가 활성화되지 않아 발생한 에러입니다.
rndc 는 기본적으로 loopback 주소에서 listen 하려고 하기 때문입니다. rndc 를 사용하지 않는다면 이 메시지는 무시하셔도 무방합니다.
>Oct 23 22:08:08 pine named[725]: couldn't add command channel
>127.0.0.1#953: not found
--> 말씀하신대로 rndc 와 관련된 에러인데, 역시 무시하셔도 무방합니다. 이는 rndc에 사용하는 TSIG키가 없기 때문이므로, 에러메시지가 나지 않도록 하려면 아래에서 이 키값을 적당히 생성하여 주시면 됩니다.
>start typing:generate key: out of entropy #
--> 그리고 메시지로 보아 entropy 가 부족하다는 것이므로 타이핑을 멈추라는 메시지가 나올때까지 아무런 키나 입력하시면 될 것입니다.
감사합니다.
----- Original Message -----
Subject: bind 9버젼 시작시 에러메세지입니다..
수고하십니다.. dns 서버를 관리하고 있습니다.. 서버 만진지 얼마 되지 않아 어려움이 많습니다.. 부탁드립니다.. 두 개의 서버가 있습니다.. 한개의 네트워크에 위치한건 아닙니다..
1) 1개의 서버는 sunos 2.8(솔라리스8)에 bind 9.2.2를 소스 컴파일 했습니다.. 에러메세지는
Oct 3 17:14:40 ns named[144]: [ID 866145 daemon.notice] starting BIND
9.2.2 -c
/etc/named.conf
Oct 3 17:14:40 ns named[144]: [ID 866145 daemon.notice] command channel
listeni
ng on 127.0.0.1#953
Oct 3 17:14:40 ns named[144]: [ID 866145 daemon.notice] couldn't add
command ch
annel ::1#953: address not available
dns 서비스는 별 문제없이 하고 있습니다.. 하지만 위 메세지가 걸리네요.. 뭐가 문제인건지 모르겠습니다..
2)또 하나의 서버는 SunOS 2.6에 bind 9.2.1을 패키지로 설치했습니다..
/usr/local/sbin에 named 데몬 구동 스크립트가 있고요..
/usr/local/bin에 dig와 nslookup 등이 있습니다..
# pwd
/usr/local/sbin
# ls
dnssec-keygen dnssec-signzone named-checkconf rndc-confgen
dnssec-makekeyset lwresd named-checkzone
dnssec-signkey named rndc
데몬을 띄우는 명령은 /usr/local/sbin/named -c /etc/named.conf & 로 했습니다..
이 경우의 메세지는
Oct 23 22:08:08 pine named[725]: starting BIND 9.2.1 -c /etc/named.conf
Oct 23 22:08:08 pine named[725]: couldn't add command channel 127.0.0.1#953:
not
found
이라고 나옵니다..
문서를 찾아보니까 rndc.key 쪽에서 문제인 거 같은데 정확한 원인을 모르겠습니다..
rndc의 역할도 정확하게 모르겠습니다..
3)또 문서에서 bind 9를 깔고 rndc-confgen -a 명령을 주라고 해서 이렇게 했습니다..
# pwd
/usr/local/sbin
# ls
dnssec-keygen dnssec-signzone named-checkconf rndc-confgen
dnssec-makekeyset lwresd named-checkzone
dnssec-signkey named rndc
# rndc-confgen -a
You must use the keyboard to create entropy, since your system is lacking
/dev/random (or equivalent)
start typing:
이 상태에서 뭘 적어줘야 하는지 모르겠네요.. 아무거나 넣어주면
start typing:generate key: out of entropy
#
이렇게 되면서 콘솔창이 먹통이 됩니다.. 시스템은 잘 돌아가고요..
좀 어수선하죠?
더 자세한 정보가 필요하시면 메일 주십시오..
많은 분들의 지도편달 기다리겠습니다..
감사합니다..
---------------------------------------------------------
sec-info Mailing list 탈퇴를 원하시는분은 메시지 본문에
다음과 같이 쓰신후 로 메일을
보내 주시면 됩니다.
unsubscribe sec-info your-mail-address
---------------------------------------------------------
[펌 : http://linux4you.co.kr/bbs/view.php?id=lbd05&no=73]
[이 게시물은 관리자님에 의해 2006-03-09 15:56:43 기술자료 - Application(으)로 부터 이동됨]
|
|
