커피닉스, 시스템 엔지니어의 쉼터 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
* HanIRC의 #coffeenix 방
[ 장비 및 회선 후원 ]
HOME > 네트워크(network) > 네임서버(name server, dns, bind) 도움말
검색 : 사이트 WHOIS 웹서버 종류


  bind에서 rndc명령시 connection closed 에러나면 작성일 : 2006/10/25 19:06
 
  • 글쓴이 : 좋은진호 ( http://coffeenix.net/ )
  • 조회수 : 11379
          [ 이전화면 / 수정 ]   비밀번호 :     인쇄용 화면
      제  목 : bind에서 rndc명령시 connection closed 에러나면
    작성자 : 좋은진호(truefeel, http://coffeenix.net/ )
    작성일 : 2006.10.24(화)

    rndc 실행할 때 다음과 같은 에러가 발생했다면, rndc.conf 설정을 잘 못 했거나 rndc key 가 틀린
    경우(또는 bind 패키지를 업그레이드 하면서 기존 rndc.conf가 덮어지는 경우)이다. 이 때는
    rndc-confgen을 이용해서 rndc.conf 를 새로 만들고, named.conf 설정을 변경한다. rndc가 실행안되도,
    네임서버를 제어할 수 없을 뿐 네임서버는 정상 서비스 가능하다.

     
    # rndc status
    rndc: connection to remote host closed
    This may indicate that the remote server is using an older version of
    the command protocol, this host is not authorized to connect,
    or the key is invalid.
     


    rndc-confgen 실행한 결과이다.

     
    # rndc-confgen
    # Start of rndc.conf
    key "rndc-key" {
            algorithm hmac-md5;
            secret "8/3+SqvIXExPTFTv3H2m5Q==";
    };

    options {
            default-key "rndc-key";
            default-server 127.0.0.1;
            default-port 953;
    };
    # End of rndc.conf <-- 여기까지 /etv/rndc.conf (경우에 따라 /etc/named/rndc.conf)에 넣는다.
                       <-- 여기부터 주석 제거후 /etc/named.conf (또는 /etc/named/named.conf)에 넣는다.
    # Use with the following in named.conf, adjusting the allow list as needed:
    # key "rndc-key" {
    #       algorithm hmac-md5;
    #       secret "8/3+SqvIXExPTFTv3H2m5Q==";
    # };
    #
    # controls {
    #       inet 127.0.0.1 port 953
    #               allow { 127.0.0.1; } keys { "rndc-key"; };
    # };
    # End of named.conf
     


    rndc 설정에 대해서는 'FreeBSD에서 DNS 설치(bind9)' (글 좋은진호)'을 살펴보기 바란다.
    http://coffeenix.net/board_print.php?bd_code=1375
      커피닉스 카페 최근 글
    [11/06] World News Digest:
    [06/16] [질문]SAN 스위치 브로드케이드 dcx8510-4 장비관련입니다.
    [04/22] Re: 영화속에 컴퓨터 이야기 ~스워드피쉬(2001)
    [10/20] Cross Compiler 깔
    [07/14] SSL АО
    [04/26] Re: 도스화면 원격조종 여부
    [04/25] 도스화면 원격조종 여부
    [10/30] Cshell에서 난수 설정
    [10/23] 공항철도주식회사 SE 구인 件
    [01/26] Re: wget으로 다른서버에있는 디렉토리를 가져오려고합니다.
    [01/25] wget으로 다른서버에있는 디렉토리를 가져오려고합니다.
    [01/11] 특정 안드로이드 WebView 버전에서 SSL 문제 (WebView 버그)
    [08/01] DNS forwarder (전달자) 서버를 통해서 쿼리하면 역방향을 받아오질 못합니다.
    [05/16] (주)후이즈 시스템엔지니어 (경력자) 모집
    [02/15] [AWS] Cloudfront edge 확인하기
      New!   최근에 등록한 페이지
      KiCad EDA Suite project (Free/Libre/Open-Source EDA Suite) (CAD)
      오픈캐스케이드 캐드 (OpenCASCADE CAD)
      QCad for Windows --- GNU GPL (Free Software)
      The Hello World Collection
      IPMI를 활용한 리눅스 서버관리
      DNS 설정 검사
      nagiosgraph 설치 방법
      Slony-I 설치 방법 (postgresql replication tool)
      Qmail기반의 Anti spam 시스템 구축하기
      clusterssh

    [ 함께하는 사이트 ]




    운영진 : 좋은진호(truefeel), 야수(yasu), 범냉이, sCag
    2003년 8월 4일~