1.3. BIND DNS 서버에서 로깅 구성

프로세스

1. /etc/named.conf 파일을 편집하고 범주 및 채널 구문을 logging 문에 추가합니다. 예를 들면 다음과 같습니다.

   logging {
       ...
   
       category notify { zone_transfer_log; };
       category xfer-in { zone_transfer_log; };
       category xfer-out { zone_transfer_log; };
       channel zone_transfer_log {
           file "/var/named/log/transfer.log" versions 10 size 50m;
           print-time yes;
           print-category yes;
           print-severity yes;
           severity info;
        };
   
        ...
   };

   Copy to Clipboard Toggle word wrap

   이 예제 구성을 사용하면 BIND에서 /var/named/log/transfer.log 로 영역 전송과 관련된 메시지를 기록합니다. BIND는 로그 파일의 최대 10 개 버전을 생성하고 최대 50 MB의 크기에 도달하면 회전합니다.

   카테고리 문구는 BIND에서 카테고리의 메시지를 보내는 채널을 정의합니다.

   채널 구문은 버전 수, 최대 파일 크기, 심각도 수준 BIND에서 채널에 로깅하는 등 로그 메시지의 대상을 정의합니다. 이벤트의 타임스탬프, 카테고리 및 심각도를 로깅하는 것과 같은 추가 설정은 선택 사항이지만 디버깅 목적에 유용합니다.

2. 로그 디렉터리가 없는 경우 로그 디렉터리를 생성하고 이 디렉터리의 named 사용자에게 쓰기 권한을 부여합니다.

   # mkdir /var/named/log/
   # chown named:named /var/named/log/
   # chmod 700 /var/named/log/

   Copy to Clipboard Toggle word wrap

3. /etc/named.conf 파일의 구문을 확인합니다.

   # named-checkconf

   Copy to Clipboard Toggle word wrap

   명령이 출력을 표시하지 않으면 구문이 올바르게 됩니다.

4. BIND를 다시 시작합니다.

   # systemctl restart named

   Copy to Clipboard Toggle word wrap

   변경 루트 환경에서 BIND를 실행하는 경우 systemctl restart named-chroot 명령을 사용하여 서비스를 다시 시작합니다.