PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Bind8 + Logdatei



ulange
08.07.02, 10:01
Hallo,

kann mir jemand sagen wie ich Bind8 unter Suse 7.3 abzubringe alle Anfrage und Weiterleitungen am DNS in eind Datei zu logen oder/und gibt es eine Möglichkeit die Aktionen des DNS "online" zu verfolgen.

Mfg

U. Lange

Jorge
08.07.02, 10:12
In der /etc/named.conf:


logging {
channel dns_syslog {
syslog daemon;
severity info;
};
channel querie_log {
file "querie.log";
severity dynamic;
};
category default { dns_syslog; };
category queries { querie_log; };
};


Es wird dann in die Datei /var/named/querie.log geschrieben.

ulange
09.07.02, 08:00
Hallo Jorge,

ich habe das logging in die named. conf eingetragen.
Danach waren allen Zonbeneinstellungen weg. Bind war auch nicht mehr dazu zu überreden diese durch löschen der Einträge wiederherzustellen. Nur ein Restore per Band konnte das weiderherstellen.
Was habe ich falsch gemacht?

Mfg

U. Lange

Jorge
09.07.02, 08:17
Keine Ahnung, meine named.conf sieht so aus:



options {
listen-on { 155.208.13.119; 127.0.0.1; };
directory "/var/named";
auth-nxdomain no;
pid-file "/var/run/named.pid";
notify no;
};

logging {
channel dns_syslog {
syslog daemon;
severity info;
};
channel querie_log {
file "querie.log";
severity dynamic;
};
category default { dns_syslog; };
category queries { querie_log; };
};

zone "localhost" in {
type master;
file "localhost.zone";
};

zone "0.0.127.in-addr.arpa" in {
type master;
file "127.0.0.zone";
};

zone "0.0.15.in-addr.arpa" in {
type master;
file "0.0.15.zone";
};

zone "13.208.155.in-addr.arpa" in {
type master;
notify no;
file "13.208.155.zone";
};


zone "200.168.15.in-addr.arpa" in {
type master;
notify no;
file "200.168.15.zone";
};

zone "osc.tis" in {
type master;
notify no;
file "osc.tis.zone";
};


Die Logging Datei sieht dann so aus:



client 127.0.0.1#1064: query: thsfs-lx.tiscon IN A
client 127.0.0.1#1064: query: thsfs-lx.tiscon IN A
client 127.0.0.1#1065: query: thsfs-lx.tiscon IN A
client 127.0.0.1#1066: query: thsfs-lx.tiscon IN A
client 127.0.0.1#1066: query: carsten.tiscon IN A
client 127.0.0.1#1066: query: carsten.tiscon IN A
client 127.0.0.1#1066: query: thsfs-lx.osc.tis IN A
client 127.0.0.1#1066: query: carsten.osc.tis IN A
client 127.0.0.1#1066: query: volkmar.osc.tis IN A
client 127.0.0.1#1066: query: ns.osc.tis IN A
client 127.0.0.1#1066: query: 116.13.208.155.in-addr.arpa IN PTR
client 127.0.0.1#1066: query: carsten.osc.tis IN A
client 127.0.0.1#1066: query: 116.13.208.155.in-addr.arpa IN PTR
client 127.0.0.1#1067: query: carsten.osc.tis IN A
client 127.0.0.1#1067: query: 116.13.208.155.in-addr.arpa IN PTR
client 127.0.0.1#1067: query: joerg.osc.tis IN A
client 127.0.0.1#1067: query: harald.osc.tis IN A
client 127.0.0.1#1068: query: carsten.osc.tis IN A
client 127.0.0.1#1068: query: volkmar.osc.tis IN A
client 127.0.0.1#1068: query: jacek.osc.tis IN A
client 127.0.0.1#1068: query: ralf.osc.tis IN A
client 127.0.0.1#1068: query: ths-ralf.osc.tis IN A