1.3. BIND DNS 서버에 로깅 구성

절차

1. /etc/named.conf 파일을 편집하고 logging 문에 카테고리 및 채널 구문을 추가합니다. 예를 들면 다음과 같습니다.

   logging {
       ...
   
       category notify { zone_transfer_log; };
       category xfer-in { zone_transfer_log; };
       category xfer-out { zone_transfer_log; };
       channel zone_transfer_log {
           file "/var/named/log/transfer.log" versions 10 size 50m;
           print-time yes;
           print-category yes;
           print-severity yes;
           severity info;
        };
   
        ...
   };

   이 예제 설정을 사용하면 BIND에서 영역 전송과 관련된 메시지를 /var/named/log/transfer.log 로 기록합니다. BIND에서 최대 10 개의 버전의 로그 파일을 생성하고 최대 50 MB에 도달하면 순환합니다.

   카테고리 문구는 BIND에서 범주의 메시지를 보내는 채널을 정의합니다.

   채널 구는 버전 수, 최대 파일 크기, 심각도 수준 BIND가 채널에 기록되어야 하는 로그 메시지의 대상을 정의합니다. 이벤트의 타임스탬프, 카테고리 및 심각도 로깅과 같은 추가 설정은 선택 사항이지만 디버깅에 유용합니다.

2. 로그 디렉터리가 없는 경우 생성하고 이 디렉터리의 named 사용자에게 쓰기 권한을 부여합니다.

   # mkdir /var/named/log/
   # chown named:named /var/named/log/
   # chmod 700 /var/named/log/

3. /etc/named.conf 파일의 구문을 확인합니다.

   # named-checkconf

   명령이 출력을 표시하지 않으면 구문이 올바른지.

4. BIND를 다시 시작합니다.

   # systemctl restart named

   변경 루트 환경에서 BIND를 실행하는 경우 systemctl restart named-chroot 명령을 사용하여 서비스를 다시 시작합니다.