1.2. BIND DNS サーバーでのログの設定

手順

1. /etc/named.conf ファイルを編集し、category および channel フレーズを logging ステートメントに追加します。次に例を示します。

   logging {
       ...
   
       category notify { zone_transfer_log; };
       category xfer-in { zone_transfer_log; };
       category xfer-out { zone_transfer_log; };
       channel zone_transfer_log {
           file "/var/named/log/transfer.log" versions 10 size 50m;
           print-time yes;
           print-category yes;
           print-severity yes;
           severity info;
        };
   
        ...
   };

   この設定例の詳細:

   • BIND はゾーン転送に関連するメッセージを /var/named/log/transfer.log に記録します。
   • BIND は最大 10 バージョンのログファイルを作成し、サイズが 50 MB に達するとローテーションします。
   • category 句は、BIND がカテゴリーのメッセージを送信するチャネルを定義します。
   • channel 句は、バージョン数、最大ファイルサイズ、および BIND がチャネルにログ記録する必要がある重大度レベルを含むログメッセージの宛先を定義します。イベントのタイムスタンプ、カテゴリー、および重大度のロギングの有効化など、追加の設定は任意ですが、デバッグに役立ちます。

2. ログディレクトリーが存在しない場合は作成し、named ユーザーにそのディレクトリーへの書き込み権限を付与します。

   # mkdir /var/named/log/
   # chown named:named /var/named/log/
   # chmod 700 /var/named/log/

3. /etc/named.conf ファイルの構文を確認します。

   # named-checkconf

   コマンドが出力を表示しない場合は、構文に間違いがありません。

4. BIND を再起動します。

   # systemctl restart named

   change-root 環境で BIND を実行する場合は、systemctl restart named-chroot コマンドを使用してサービスを再起動します。