Logging Option

[thomas.km]

Guten Tag

Debian Sarge 3.1
Bind 9.2.4

/usr/sbin/named-checkconf
/etc/bind/named.conf.options:27: unknown option 'logging'


named.conf.options:

options {
directory "/var/cache/bind";

// If there is a firewall between you and nameservers you want
// to talk to, you might need to uncomment the query-source
// directive below. Previous versions of BIND always asked
// questions using port 53, but BIND 8.1 and later use an unprivileged
// port by default.

// query-source address * port 53;

// If your ISP provided one or more IP addresses for stable
// nameservers, you probably want to use them as forwarders.
// Uncomment the following block, and insert the addresses replacing
// the all-0's placeholder.

// forwarders {
// 0.0.0.0;
// };

auth-nxdomain no; # conform to RFC1035

allow-transfer {
83.133.127.76;
};

logging {
channel query_logging {
file "named.log"
versions 3 size 100M;
print-time yes; // timestamp log entries
};
category default { query_logging; };
};


};

Kann mir einer auf die Sprünge helfen?

Unter Suse kein Problem, aber unter Debian bin ich am verzweifeln....(irgendwo einfach nur ein vertipper?

[creek]

fehlt hier vielleicht nen ;?
file "named.log"

[thomas.km]

passt jetzt, hab alle configs in eine gepackt und auf die includes verzichtet, nun gehts....


Andere Frage, wie setze ich eine Serial zurück.
Vielleicht dumme Frage, aber ich habe auf dem Master, einen Tippfehler gemacht und dann hatte ich Jahr 2006 statt 2005 eine Serial.
wenn ich das jetzt auf 2005 wieder setze, sagen ja die slaves ist nicht weil die serial älter ist als sie auf den slaves ist.

Müsste ich also auf allen slaves die zonefiles löschen? (geht um eine Domain die 6 unterschiedliche NS Server hat)

[creek]

du kannst auch die serial auf den slaves ändern.

[flo]

Die serial auf Deinen Rechnern zu ändern, hilft erst einmal nur Dir. Ein Reset der Serial erfolgt durch einen Vorzeichenüberlauf - da gibt es einen Wert, den ich aber auch schon ein paar Jahre nicht mehr benutzt habe - google danach, das geht auf jeden Fall schneller, als drauf zu warten bis sich das Internet wieder an Deinen Zonen ranwagt.

flo.