RootForum Community

hallo,

ich habe bei meinen Debian System Bind9 über apt-get install bind9 ganz
normal installiert. Jedoch ergibt sich beim Starten des Nameservers
folgender Fehler:
# /etc/init.d/bind9 start
Starting domain name service: namednamed: capset failed: Operation not permitted
.

Leider weiss ich nicht , wie ich diese Fehlermeldung zu verstehen habe und wie ich den Nameserver zum laufen bringe.

Software:VServer Debian Woody

Vielen Dank für euer Bemühen

hehe das prob hadde ich auch da muss dein vserver anbieter noch was freischalten ..
ich habe da so ne vermutung wo du den vserver hast :D
is der server "ultra" toll ??? :D

Hallo LuftHansen,

ich habe das gleiche Problem. Kannst du mehr in's Detail gehen. Was muss freigeschaltet werden?

Lutz

Hallo,

Problem tritt bei vielen Vserver-Anbietern auf. Theoretisch könnte der Betreiber den Server entsprechend umkonfigurieren, hat aber gute Gründe das nicht zu tun (u.a. Sicherheit).

Neuesten (wichtig!) Bind9 nehmen und mit

./configure --disable-linux-caps

selbst compilieren, dann läuft er auch auf diesen Vservern.

Oder einfach einen anderen Nameserver nehmen, es ist ein Bind-problem, kein Nameserverproblem.

Gruß, Wolfgang

wgot wrote: Neuesten (wichtig!) Bind9 nehmen und mit

./configure --disable-linux-caps

selbst compilieren, dann läuft er auch auf diesen Vservern.

kann der BIND denn dann noch als non-root laufen? Mir war so, daß das danach nicht mehr ging.

kann der BIND denn dann noch als non-root laufen? Mir war so, daß das danach nicht mehr ging.

Da du bind damit die Möglichkeit nimmst, seine Capabilities zu droppen hast du absolut Recht.

Hallo,

ja, kann weiterhin als named laufen.

Es läuft aber nur noch eine Instanz, er kann keine zusätzlichen Instanzen mehr starten. Für einen NS der nur für ein paar Domains zuständig ist kein Problem, da ohnehin eifrig gecached wird.

Gruß, Wolfgang

Hallo,

CaptainCrunch wrote:Da du bind damit die Möglichkeit nimmst, seine Capabilities zu droppen hast du absolut Recht.

huch, bei mir läuft er auf dem Vserver als named. Oder kann ich mich auf die Angabe von top und ps hier nicht verlassen?

Gruß, Wolfgang

Das Binary mag effektiv als anderer User laufen, ich persönlich wurde gerade den bind aber nicht gerade mit vollen Capabilities laufen lassen...egal unter welchen User. ;)

checking for ar... no
configure: error:
ar program not found. Please fix your PATH to include the directory in
which ar resides, or set AR in the environment with the full path to ar.


Was kann ich tun?
ar installieren ist klar, aber wo kriegt man das her?

Von deiner Distribution.