????????????????????¨????°???¨??§????????°???????¨??????¬???????????°?????±??????????????§??????

このスレッドはクローズされています。記事の閲覧のみとなります。

nslookupコマンドで、**Sever can't find * SERVFAILと返ってくる

????????? 2007/09/17 01:23 ????????? hashimoto はじめまして、hashimotoと申します。 いきなりお忙しいところ申し訳ないですが、。nslookupコマンドで、内部DNSの名前解決をしたいのですがうまくいきませんでした。 どなたかアドバイス宜しくお願い致します。 (yahoo.co.jpなどで試しましたら上手くいきました。） それと、named.confと、データファイルの文法チェックは、[Ok]で、bindも起動しています。 また、named.confファイルは、/etcディレクトリに、正引きと逆引きファイルは、/var/namedディレクトリに置いています。 （ここが間違っているかもしれないので、間違っているかもしれないのであれば、確認して頂きたいです。） nslookup > www.hidenori.ja Server:　　　　 192.168.11.103 Address:　　　　192.168.11.103#53 ** server can't find www.hidenori.ja: SERVFAIL > exit ?ログの有無　　　： Sep 17 00:50:54 localhost named[5316]: loading configuration from '/etc/named.conf' Sep 17 00:50:54 localhost named[5316]: zone 11.168.192.in-addr.arpa/IN: loading master file 11.168.192.in-addr.arpa.zone: permission denied Sep 17 00:50:54 localhost named[5316]: zone hidenori.ja/IN: loading master file hidenori.ja.zone: permission denied ここが、localhostになっているのと、パーミッションがdeniedになっているのは、今回のトラブルとは関係ないでしょうか。 ?Distribution　　：FedoraCore6 　　　　　　Version：2.6.18-1.2798.fc6 ?ネットワーク構成： dnsサーバ 192.168.11.103（リゾルバ・コンテンツサーバ兼用） クライアント 192.168.11.100 です。 一度、前にBINDをいれたときは成功したのですが、前回も同じところでトラブルを起こしていて、 何が原因で、名前解決できないのか、どうして名前解決ができたのかがわかりません。

■ コンテンツ関連情報

Re: nslookupコマンドで、**Sever can't find * SERVFAILと返ってくる ( No.1 )
????????? 2007/09/17 07:25 ????????? 管理者 hashimotoさん、はじめまして。 自身の正引き・逆引き共にpermission deniedとなっていますね。 恐らくこの理由の為「bind」がゾーンファイルを読み込めず、名前解決できないと思われます。 以下のコマンド実行結果を教えてください。 # cat /etc/sysconfig/named | grep ROOTDIR
Re: nslookupコマンドで、**Sever can't find * SERVFAILと返ってくる ( No.2 )
????????? 2007/09/17 08:04 ????????? hashimoto hasimotoです。管理人様、おはようございます。 朝早くから御丁寧にご返信ありがとうございます。 ご意見があった通りで調べてみました。 お手数ですが、原因解明のほどよろしくお願いいたします。 ---------------------------------------------------------------------------------------------------- [root@papa ~]# cat /etc/sysconfig/named | grep ROOTDIR # ROOTDIR="/some/where"　--　will run named in a chroot environment. #　　　　　　　　　　　　　　at startup. Don't add -t here, use ROOTDIR instead. #　　　　　　　　　　　　　　its zone files and create files in its $ROOTDIR/var/named #　　　　　　　　　　　　　　Slave zones should reside in the $ROOTDIR/var/named/slaves ----------------------------------------------------------------------------------------------------
Re: nslookupコマンドで、**Sever can't find * SERVFAILと返ってくる ( No.3 )
????????? 2007/09/17 08:13 ????????? 管理者 「bind-chroot」は適用されていない様ですね。 では次に以下の結果を教えて頂けますか？ # ls -l /etc/named.conf # ls -l /var/named/11.168.192.in-addr.arpa* # ls -l /var/named/hidenori.ja* 「named」サービス実行直後のログ内容
Re: nslookupコマンドで、**Sever can't find * SERVFAILと返ってくる ( No.4 )
????????? 2007/09/17 17:45 ????????? hashimoto >「bind-chroot」は適用されていない様ですね。では次に以下の結果を教えて頂けますか？ 管理人様こんばんわ、hashimotoです。忙しいところのご返答ありがとうございます。 （ゾーン名を、hidenori.jaからhidenori.mobiに、ネームサーバ名を、papa.hidenori.jaからpapa.hidenori.mobiに変更しました。 以下からその旨で、宜しくお願いいたします。） ----------------------------------------------------------------------------------------------- [root@papa ~]# ls -l /etc/named.conf -rwxr-xr-x root 1478 9月　17 07:27 /etc/named.conf ----------------------------------------------------------------------------------------------- [root@papa ~]# ls -l /var/named/11.168.192.in-addr.arpa* -rw------- 1 root root 206　9月 17 17:05 /var/named/11.168.192.in-addr.arpa.zone -rw------- 1 root root 206　9月 17 07:40 /var/named/11.168.192.in-addr.arpa.zone~ [root@papa ~]# ls -l /var/named/hidenori.mobi* -rw------- 1 root root 221　9月 17 07:33 /var/named/hidenori.mobi.zone -rw------- 1 root root　 0　9月 17 07:28 /var/named/hidenori.mobi.zone~ -----ログの内容------------------------------------------------------------------------------------------ Sep 17 17:31:00 papa named[17092]: starting BIND 9.3.2 -u named Sep 17 17:31:00 papa named[17092]: found 1 CPU, using 1 worker thread Sep 17 17:31:00 papa named[17092]: loading configuration from '/etc/named.conf' Sep 17 17:31:00 papa named[17092]: listening on IPv4 interface lo, 127.0.0.1#53 Sep 17 17:31:00 papa named[17092]: listening on IPv4 interface eth0, 192.168.11.103#53 Sep 17 17:31:00 papa named[17092]: command channel listening on 127.0.0.1#953 Sep 17 17:31:00 papa named[17092]: command channel listening on ::1#953 Sep 17 17:31:00 papa named[17092]: zone 0.in-addr.arpa/IN: loaded serial 42 Sep 17 17:31:00 papa named[17092]: zone 0.0.127.in-addr.arpa/IN: loaded serial 1997022700 Sep 17 17:31:00 papa named[17092]: zone 11.168.192.in-addr.arpa/IN: loading master file 11.168.192.in-addr.arpa.zone: permission denied Sep 17 17:31:00 papa named[17092]: zone 255.in-addr.arpa/IN: loaded serial 42 Sep 17 17:31:00 papa named[17092]: zone 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa/IN: loaded serial 1997022700 Sep 17 17:31:00 papa named[17092]: zone localdomain/IN: loaded serial 42 Sep 17 17:31:00 papa named[17092]: zone localhost/IN: loaded serial 42 Sep 17 17:31:00 papa named[17092]: zone hidenori.mobi/IN: loading master file hidenori.mobi.zone: permission denied Sep 17 17:31:00 papa named[17092]: running ----------------------------------------------------------------------------------------------- >permission denied データファイルにアクセス制御がかかっているみたいです。実行権限もないみたいですがこれは正常なのでしょうか? アドバイス宜しくお願いいたします。
Re: nslookupコマンドで、**Sever can't find * SERVFAILと返ってくる ( No.5 )
????????? 2007/09/17 19:00 ????????? 管理者 「bind」サービスは「named」プロセスで起動します。 正引きおよび逆引きが「root」で600のアクセス権となっていますね。 以下のコマンドで「named」プロセスが読み込めるように変更してください。 # chown named /var/named/11.168.192.in-addr.arpa.zone # chown named /var/named/hidenori.mobi.zone 実行後にサービスを再起動し確認してみてください。
Re: nslookupコマンドで、**Sever can't find * SERVFAILと返ってくる ( No.6 )
????????? 2007/09/17 19:57 ????????? hashimoto hashimotoです。 ご指摘の通りに変更して、名前解決を致しましたら、うまくできました。 >「bind」サービスは「named」プロセスで起動します。 この点は全く気が付きませんでした。一つ勉強になりました。ありがとうございました。 変更後のデータファイルの所有権と、ログも載せておきます。 ------------------------------------------------------------------------------------------------------------ [root@papa ~]# ls -l /var/named/hidenori.mobi* -rw------- 1 named root 221　9月 17 07:33 /var/named/hidenori.mobi.zone [root@papa ~]# ls -l /var/named/11.168.192.in-addr.arpa* -rw------- 1 named root 206　9月 17 17:05 /var/named/11.168.192.in-addr.arpa.zone ------------------------------------------------------------------------------------------------------------ Sep 17 19:31:49 papa named[17092]: zone 11.168.192.in-addr.arpa/IN: loaded serial 2007091700 Sep 17 19:31:49 papa named[17092]: zone hidenori.mobi/IN: loaded serial 2007091700 ------------------------------------------------------------------------------------------------------------

■ その他