Re: rndc.key

[Michel Grentzinger <mic.grentz@online.fr>]

Le mardi 12 septembre 2006 16:59, De Leeuw Guy a écrit :
> Bonjour Pascal,
>
> Pascal Hambourg wrote:
> > Salut,
> >
> > De Leeuw Guy a écrit :
> >> J'ai un problème de configuration de bind9/dhcp3 avec la cle rndc.key
> >
> > Mais encore ?
> > Par hasard, est-ce que la machine est en sarge, tu viens d'appliquer
> > la mise à jour de sécurité de bind9 et ça ne marche plus ?
> > Si c'est le cas, j'ai eu le problème. La mise à jour a changé le
> > propriétaire du fichier /etc/bind/rndc.key de 'root' à 'bind', et
> > apparemment quand named tourne en tant que 'root' (ce qui est le cas
> > chez moi), il exige que le fichier appartienne à root (ou ne soit
> > modifiable que par 'root', je n'ai pas vraiment testé. En tout cas,
> > j'ai remis comme avant et ça remarche :
>
> Non, je suis en etch mais il me semble qie le problème est le même, je
> test ce soir. Mais je me demande si tout /etc/bind ne devrait pas etre
> bind.bind
>
> > -rw-r-----  1 root bind 77 Jul 18  2004 /etc/bind/rndc.key

Par défaut dans etch, bind est lancé avec l'utilisateur "bind". Ce réglage est 
modifiable dans /etc/default/bind.

J'ai mis à jour ma Debian etch mais j'ai 
-rw-r----- 1 bind bind   77 2006-09-05 11:11 rndc.key
sans rien avoir changé.

-- 
Michel Grentzinger
	OpenPGP key ID : B2BAFAFA
		Available on http://www.keyserver.net