bind9.2.4를 사용중 입니다.
현재는 dig/host/nslookup을 실행하여, Query/Result 결과로만 확인하고 있습니다.
검증 용도로 Query 수신 및 Result 전송하는 디버깅 및 설정 파일 로딩 확인할 수 있는 방법이 궁금합니다.
아시는 분의 가르침 부탁 드립니다.
감사합니다.
bind9.2.4를 사용중 입니다.
현재는 dig/host/nslookup을 실행하여, Query/Result 결과로만 확인하고 있습니다.
검증 용도로 Query 수신 및 Result 전송하는 디버깅 및 설정 파일 로딩 확인할 수 있는 방법이 궁금합니다.
아시는 분의 가르침 부탁 드립니다.
감사합니다.
일단 간단하게 서버내에서 동작상태를 파악하시는건
배포판에 포함된 bind 패키지 설정은 로그가 일부분만 파일로 기록되기때문에
설정을 바꾸시면 다른 부분에 대해 로그파일을 통해 확인하실수 있습니다. ( http://coffeenix.net/board_view.php?bd_code=1689 참고)
dig 를 쓰실줄 아신다면 host 명령이나 nslookup 명령이 필요 없습니다. (대부분 dig 로 된다고 보시면 됩니다)
#> cat named.conf
include "/etc/bind/named.conf.log";
#> cat /etc/bind/named.conf.log
logging {
channel bind_log {
file "/var/log/bind/bind.log" versions 3 size 5m;
severity info;
print-category yes;
print-severity yes;
print-time yes;
};
category default { bind_log; };
category update { bind_log; };
category update-security { bind_log; };
category security { bind_log; };
category queries { bind_log; };
category lame-servers { null; };
};
#> rndc trace 99
#> rndc querylog
#> rndc status
number of zones: 12
debug level: 99 <=============== !!!
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is ON <============ !!!
server is up and running
DNS client에서 해당 named 서버로 질의 및 응답을 정상적으로 수행하나,
named 서버에 로그에 아무것도 출력이 되지 않아서 해당 부분이 저의 질문입니다.
#> > tail -f /var/log/bind/bind.log
.. 출력 없음 ...
또한 dns 조회가 많은 시스템에는
로그가 상당히 커지기 때문에 적절히 로그 갯수와 파일크기를 설정하셔야 됩니다.
P.S 설정파일을 나중에 추가하셨네요 include 파일 로 설정하지 마시고 named.conf 에 직접 기록해 보세요 위치때문에 적용 안될때가 있습니다.
#> tail -f bind_query.log
Oct 03 00:03:15.769 queries: info: client 127.0.0.1#50388: query: cisco.com.apn.epc.mnc008.mcc450.3gppnetwork.org IN NAPTR
Oct 03 00:03:28.761 queries: info: client 127.0.0.1#48358: query: cisco.com.apn.epc.mnc008.mcc450.3gppnetwork.org IN NAPTR
혹시 Query결과외에 해당 Result 응답도 로그에 출력이 가능한지요 ? <==== !!!
하기와 같이 수정후에, 상기의 결과를 얻었습니다.
감사합니다.
logging {
channel debug_log {
file "/var/log/bind/bind_query.log" versions 3 size 5m;
severity debug 99;
print-category yes;
print-severity yes;
print-time yes;
};
.....
category queries { debug_log; };
....
};
#> rndc status
number of zones: 12
debug level: 99
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is ON
server is up and running
나머지는 몇몇 부분이 있지만 안쓴다고 봐야 하는것들이라..
bind 버전마다 다르게 바뀐것도 있고.......
category 설정중 packet 이나 query-errors 쪽을 참고하시면 될듯합니다만
bind 9.2.4 에서는 동작 안하는걸로 알고 있습니다.
최신버전으로 (ex> 9.10 ) 으로 올리시고 해보세요 (보안 문제로 올리시는것도 좋을겁니다.)
P.S 처음 올려주신 설정으로도 되야 하는게 맞습니다.
추측컨데 설정파일을 바꿔주시고 설정파일을 리로드 안하신거 같습니다. 설정파일에서 예약된 명칭 사용을 피하시는게 좋을듯 싶네요
Result는 Query에 대한 DNS response를 말하는 것 이었습니다.
설정 화일 변경후에, named 재 기동을 많이 해 보았습니다.
알려주신 최신 버전으로, 업그레이드 이후에 해당 내역 확인해 보도록 하겠습니다.
꾸벅