RootForum Community

DtS wrote:Hi Smash,

ich werde deine beiden Tips im nächsten Release berücksichtigen

Super...
...gibt es schon einen Anhaltspunkt, wann es die nächste Release geben wird?


Achja und nochwas wegen dem 2nd-DNS:

Ich habe jetzt die beiden Files auf meinem 1st-DNS im Verzeichnis "2ndNS" editiert. Aber das kann doch nicht reichen? Müssen diese Dateien irgendwie ausgeführt oder wohin kopiert werden?

Kannst du mir das mal erläutern, da die README an diesem Punkt nicht recht aussagekräftig ist.

Dankeschön
Lg, Jürgen

Logischerweise muss das gesamte Verzeichnis auf den secondary kopiert und dort per crontab ausgeführt werden

DtS wrote:

Logischerweise muss das gesamte Verzeichnis auf den secondary kopiert und dort per crontab ausgeführt werden

Na dann schreib doch das in die README rein, dann ist es glaub ich komplett...

DtS wrote:Tja, next problem...

Wie komme ich eigentlich am 2nd-DNS zu einer "/etc/bind/named.conf.local"...? Die wird doch nicht von den tcl-Skripten in "2ndNS" generiert, sondern nur die Zonefiles... die er übrigens auch schön brav in meinem Verzeichnis angelegt hat...

##############################################################################
#                                                                            #
# secondary nameserver izidns zone configuration file - please config the    #
# following things:                                                          #
#                                                                            #
##############################################################################

#directory where the transfered zonefiles shall be (ATTENTION!: this
#directory needs to be writeable by the bind user!

set transdir "/etc/bind/slave/"

#IP of the master server (also make sure that the ACL of it is configured
#correctly (the zonetransfer should work before you use izidns!

set masterip "192.168.0.1"

################################################################
#DO NOT EDIT ANYTHING BELOW UNLESS YOU KNOW WHAT YOU ARE DOING!#
################################################################

catch {package req mysqltcl} error
catch {load libmysqltcl2.51.so} error2
if {[string match *can't* $error] && $error2!=""} {
	puts "ERROR: Please read docs/README.mysqltcl for further information"
} else {
########################################################
#                                                      #
# !IMPORTANT! make sure you read docs/README.mysqltcl  #
#                                                      #
########################################################

source 2ndNSconfig.tcl

set none "[catch {mysqlconnect -host $sqlhost -user $sqluser -password $sqlpass -db $sqldb} error]"

if {$error!="" && [llength [split $error]]<"1"} {
        puts "ERROR: $error"
        return 0
} else {
	set socket "[mysqlconnect -host $sqlhost -user $sqluser -password $sqlpass -db $sqldb]"
	set id "1"
	set fs [open ${transdir}named.conf.local w]
	foreach {id domain master last_check type notified_serial account} [join [mysqlsel $socket "SELECT * FROM domains ORDER BY 'id' ASC;" -list]] {
		puts $fs "zone "$domain" {"
		puts $fs "type slave;"
		puts $fs "file "${transdir}${domain}.zone";"
		puts $fs "masters { ${masterip}; };"
		puts $fs "};"
		puts $fs ""
		puts $fs ""
		incr id +1
	}
		close $fs
}
}

DtS wrote:Hmmm, die "named.conf.local" wird dadurch aber nicht geschrieben, wenn ich nicht irgendwo einen Conf-Fehler habe. Ausserdem schreibt er mir nun auch keine neuen Zonefiles mehr... *doppel-grübel*


UPDATE

Warum ist eigentlich das Projekt "iziDNS" noch nicht unter
http://www.rootforum.org/forum/viewforum.php?f=30 gelandet? Wäre es doch sicherlich wert...? 8)

DtS wrote:Warum ist eigentlich das Projekt "iziDNS" noch nicht unter
http://www.rootforum.org/forum/viewforum.php?f=30 gelandet? Wäre es doch sicherlich wert...? 8)

Aktive Mitglieder des RootForum können sich per Email an info (at) rootforum.org/ wenden und ihr Projekt beschreiben sowie einen Link dazu mitteilen. Wir prüfen dann, ob das Projekt in unserem Sinne "frei" ist und ermöglichen diesem User auf Widerruf das Posting in einem speziellen Unterforum des RootForum, damit er dort sein Projekt vorstellen kann.

Er darf auch keine zones mehr generieren, das war nie vorgesehen .. schau mal unter dem transdir bzw. führ das script mal manuell aus und sag mir ob es irgendwelche Fehlermeldungen ausgibt .. normal sollte die named.conf.local im transdir also /etc/bin/slave/ liegen

wrong # args: should be "mysqlconnect [-user xxx] [-db mysql] [-port 3306] [-host localhost] [-socket sock] [-password pass] [-encoding encoding] [-ssl boolean] [-compress boolean] [-odbc boolean] [-noschema boolean]"
    while executing
"mysqlconnect -host $sqlhost -user $sqluser -password"
    invoked from within
"if {[string match *can't* $error] && $error2!=""} {
   puts "ERROR: Please read docs/README.mysqltcl for further information"
} else {
############..."
    (file "./2ndNS.tcl" line 28)

cd /root/powerdns/ && tclsh ./2ndNS.tcl

DtS wrote:

Er darf auch keine zones mehr generieren, das war nie vorgesehen .. schau mal unter dem transdir bzw. führ das script mal manuell aus und sag mir ob es irgendwelche Fehlermeldungen ausgibt .. normal sollte die named.conf.local im transdir also /etc/bin/slave/ liegen

Hmm, nun... also nach einkopieren deines neuen Skriptes bekomme ich folgenden Fehler...

Code: Select all

wrong # args: should be "mysqlconnect [-user xxx] [-db mysql] [-port 3306] [-host localhost] [-socket sock] [-password pass] [-encoding encoding] [-ssl boolean] [-compress boolean] [-odbc boolean] [-noschema boolean]"
    while executing
"mysqlconnect -host $sqlhost -user $sqluser -password"
    invoked from within
"if {[string match *can't* $error] && $error2!=""} {
   puts "ERROR: Please read docs/README.mysqltcl for further information"
} else {
############..."
    (file "./2ndNS.tcl" line 28)

Hast du dafür eine Erklärung?
Der Eintrag im Cron lautet:

Code: Select all

cd /root/powerdns/ && tclsh ./2ndNS.tcl

Würde mich auf Feedback freuen... DANKE!

worldsite wrote:Hallo Smash, also ich habe die neue Version gezogen und mal munter damit gespielt :-D

Eine Frage ist dabei noch aufgetaucht:

Zieht der Sekundäre beim laufen lassen von 2ndNS.tcl jedesmal alle Zonen-Informationen aus der Datenbank des primären Servers um sie in named.cong.local zu speichern? ...wenn man wie ich so 8-10'000 Zonen hat, würde der wohl nie mehr fertig damit. Bräuchte man da nicht sowas wie ein Table-Feld das dem zu erkennen gibt, was er holen muss und er den Wert dann wieder auf 0 stellt. -oder ist das gar drin und ich hab's einfach übersehen?

Noch was kleines fiel mir auf: überall in den Anleitungen stehten Dinge über "rdnc" ...das Teil heisst bei mir auf SuSE aber "rndc" ...nur vertippt, oder verschiedene Dinge?
Muss ich eigentlich den /usr/sbin/rdnc/ reload auch auf dem Secondary im Cronjob laufen lassen, oder braucht es das da nicht?

Grüsse aus der Schweiz
Robin

PS: Jetzt muss nur noch wer ein praktisches Script verfassen, welches es erlaubt die EazyDNS Datensätze in iziDNS zu übernehmen ;-)

DtS wrote:Hallo,

Also die Angelegenheit mit den Zeilenumbrüchen habe ich soeben bereinigt und es funktioniert. Habe ehrlich gesagt, gar nicht auf das geachtet :)

Das System schreibt nun auch brav die "named.conf.local" im Verzeichnis "/etc/bind/slave", wobei darauf zu achten ist (zumindest bei mir war er so, dass /slave die Rechte des Prozesses "bind" hat. In meinem Fall war dies "bind:users", da ansonsten Fehlermeldungen in der Syslog auftauchen...

Jo, soweit mein Feedback...

Was wirklich noch interessant wäre, ist die Importfunktion von "EazyDNS". Wenn ich mich nicht irre, habe ich irgendwo noch einen SQL-Dump von einer EazyDNS-Installation und ca. 150 Domains herum kugeln...

Liebe Grüsse
Jürgen

das mit den Rechten vom slave Verzeichnis ist normal .. man sollte schon Ahnung von nameservern haben und izidns nicht versuchen blind zu installieren

Und zu deinem Problem von den gelöschten Domains .. was verstehst du unter 'sind nicht wirklich weg'? Wenn du sie mittels interface auf dem primary löscht, dann sollte dieser sie auch nichtmehr übertragen und auf dem secondary sollte sie nichtmehr in der named.conf.local auftauchen .. bitte um Feedback

DtS wrote:

das mit den Rechten vom slave Verzeichnis ist normal .. man sollte schon Ahnung von nameservern haben und izidns nicht versuchen blind zu installieren

Naja und was machen dann Newbies? :lol:

Und zu deinem Problem von den gelöschten Domains .. was verstehst du unter 'sind nicht wirklich weg'? Wenn du sie mittels interface auf dem primary löscht, dann sollte dieser sie auch nichtmehr übertragen und auf dem secondary sollte sie nichtmehr in der named.conf.local auftauchen .. bitte um Feedback

Ganz einfach: Domains, die du am Primary löscht werden dort auch gelöscht, doch die entsprechenden Zonefiles bleiben bestehen - auch wenn diese nichtmehr in der "named.local.conf" angeführt sind.

izidns (0.68) unstable; urgency=low

* docs update as far as 2nd NS configuration's concerned - generally
enhanced the 2ndNS/README (thanks to dts)
* changed crontab suggestion in docs/README.bind because of possible
crossover of creating/loading the actual zone files generated by izidns
(thanks to dts)
* changed the *first* serial number for a new added domain from the
generic number '1' to a *real* serial, so it's RFC compliant
(thanks to dts)
* fixed a bug in 2ndNS/2ndNS.tcl when it comes to config file generation
(thanks to dts)

-- smashie <smash@wohnzimmerproviderforum.de> Sat, 22 Jan 2005 16:44:51 +0200

DtS wrote:Welche Dateien wurden eigentlich genau geändert...?