1.2. BIND DNS サーバーでのログの設定

手順

1. /etc/named.conf ファイルを編集し、logging ステートメントに category および チャネルの フレーズを追加します。例:

   logging {
       ...
   
       category notify { zone_transfer_log; };
       category xfer-in { zone_transfer_log; };
       category xfer-out { zone_transfer_log; };
       channel zone_transfer_log {
           file "/var/named/log/transfer.log" versions 10 size 50m;
           print-time yes;
           print-category yes;
           print-severity yes;
           severity info;
        };
   
        ...
   };

   この例の設定では

   • BIND はゾーン転送に関連するメッセージを /var/named/log/transfer.log にログ記録します。
   • BIND はログファイルを最大 10 バージョン作成し、サイズが 50MB に達するとローテーションします。
   • category 句は、BIND がカテゴリーのメッセージを送信するチャネルを定義します。
   • channel 句は、バージョン数、最大ファイルサイズ、および BIND がチャネルにログ記録する必要がある重大度レベルを含むログメッセージの宛先を定義します。イベントのタイムスタンプ、カテゴリー、重大度をログに記録するなどの追加設定は任意ですが、デバッグに役立ちます。

2. ログディレクトリーが存在しない場合は作成し、指定された ユーザーにそのディレクトリーへの書き込み権限を付与します。

   # mkdir /var/named/log/
   # chown named:named /var/named/log/
   # chmod 700 /var/named/log/

3. /etc/named.conf ファイルの構文を確認します。

   # named-checkconf

   コマンドが出力を表示しない場合は、構文に間違いがありません。

4. BIND を再起動します。

   # systemctl restart named

   change-root 環境で BIND を実行する場合は、systemctl restart named-chroot コマンドを使用してサービスを再起動します。