4.4. BIND DNS 서버에서 로깅 구성

절차

1. /etc/named.conf 파일을 편집하고 다음과 같이 category 및 channel phrases를 logging 구문에 추가합니다. 예를 들면 다음과 같습니다.

   logging {
       ...
   
       category notify { zone_transfer_log; };
       category xfer-in { zone_transfer_log; };
       category xfer-out { zone_transfer_log; };
       channel zone_transfer_log {
           file "/var/named/log/transfer.log" versions 10 size 50m;
           print-time yes;
           print-category yes;
           print-severity yes;
           severity info;
        };
   
        ...
   };

   이 예제 구성을 사용하여 영역 전송과 관련된 메시지를 /var/named/log/transfer.log 로 기록합니다. BIND에서는 로그 파일의 최대 10 개의 버전을 생성하고 최대 50 MB의 크기에 도달하면 순환합니다.

   category phrase는 카테고리 메시지를 전송하는 채널 BIND를 정의합니다.

   채널 문구는 버전 수, 최대 파일 크기, 심각도 수준 BIND가 채널에 기록해야 하는 등 로그 메시지의 대상을 정의합니다. 이벤트의 타임 스탬프, 카테고리 및 심각도 로깅 활성화와 같은 추가 설정은 선택 사항이지만 디버깅 목적에 유용합니다.

2. 로그 디렉터리가 없는 경우 생성하고 이 디렉터리의 named 사용자에게 쓰기 권한을 부여합니다.

   # mkdir /var/named/log/
   # chown named:named /var/named/log/
   # chmod 700 /var/named/log/

3. /etc/named.conf 파일의 구문을 확인합니다.

   # named-checkconf

   명령이 출력을 표시하지 않으면 구문이 올바르게 표시됩니다.

4. BIND를 다시 시작합니다.

   # systemctl restart named

   change-root 환경에서 BIND를 실행하는 경우 systemctl restart named-chroot 명령을 사용하여 서비스를 다시 시작합니다.