root@s5:/etc/namedb # rndc status
WARNING: key file (/etc/namedb/rndc.key) exists, but using default configuration file (/etc/namedb/rndc.conf)
version: 9.9.5 (tetris 1.0beta) <id:>
CPUs found: 8
worker threads: 8
UDP listeners per interface: 8
number of zones: 1
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
recursive clients: 0/0/1000
tcp clients: 0/100
server is up and running
root@s5:/etc/namedb #

Читать дальше →

оригинал взят с

www.netmess.org/monitoring-bind9-dns-server-with-zabbix/

вставим строки (вне options {})

statistics-channels {
 inet 127.0.0.1 port 8053 allow { 127.0.0.1; };
};

ставим

xml2 и curl

ребутим bind и проверяем

Читать дальше →

в логах после обновления появилось

general: warning: checkhints: d.root-servers.net/A (128.8.10.90) extra record in hints

обновим корневую зону

dig @a.root-servers.net. . ns > new-root.zone

root@fserver1:/var/log# cat ./syslog

Nov  4 04:18:15 fserver1 kernel: [122063.816863] type=1400 audit(1351981095.464:28): apparmor="DENIED" operation="mknod" parent=1 profile="/usr/sbin/named" name="/etc/bind/tmp-m1OUXJ4YSM" pid=1113 comm="named" requested_mask="c" denied_mask="c" fsuid=104 ouid=104

root@fserver1:/etc/apparmor.d# ll
total 48
drwxr-xr-x  8 root root 4096 нояб.  4 04:21 ./
drwxrwxrwx 96 bind bind 4096 нояб.  3 02:10 ../
drwxr-xr-x  3 root root 4096 нояб.  1 01:05 abstractions/
drwxr-xr-x  2 root root 4096 нояб.  4 04:23 cache/
drwxr-xr-x  2 root root 4096 нояб.  1 00:57 disable/
drwxr-xr-x  2 root root 4096 окт.   3 05:43 force-complain/
drwxr-xr-x  2 root root 4096 нояб.  1 01:06 local/
-rw-r--r--  1 root root 2139 окт.   9 20:42 sbin.dhclient
drwxr-xr-x  4 root root 4096 нояб.  1 01:05 tunables/
-rw-r--r--  1 root root 1280 нояб.  4 04:21 usr.sbin.named
-rw-r--r--  1 root root 1393 марта 30  2012 usr.sbin.rsyslogd
-rw-r--r--  1 root root 1418 авг.  21 01:44 usr.sbin.tcpdump
root@fserver1:/etc/apparmor.d#

правка usr.sbin.named

Значение по умолчанию:
 /etc/bind/** r,

Должно быть:
 /etc/bind/** rw,

/etc/init.d/apparmor restart
rndc reload

создадим ключ

cd /etc/namedb
touch rndc.key
rndc-confgen >> rndc.conf

в итоге получаем

# Start of rndc.conf
key "rndc-key" {
        algorithm hmac-md5;
        secret "*********IBfA4aVO9*****";
};

options {
        default-key "rndc-key";
        default-server 127.0.0.1;
        default-port 953;
};
# End of rndc.conf

# Use with the following in named.conf, adjusting the allow list as needed:
# key "rndc-key" {
#       algorithm hmac-md5;
#       secret "*********IBfA4aVO9*****";
# };
#
# controls {
#       inet 127.0.0.1 port 953
#               allow { 127.0.0.1; } keys { "rndc-key"; };
# };
# End of named.conf

часть задокументированную переносим в named.conf и убираем #

часть копируем в rndc.key

key "rndc-key" {
        algorithm hmac-md5;
        secret "*********IBfA4aVO9*****";
};

правим далее как обычно сам named.conf
запускаем /usr/sbin/named -u bind

и при rndc status видим «ругань» типа

rndc status
WARNING: key file (/etc/namedb/rndc.key) exists, but using default configuration file (/etc/namedb/rndc.conf)
version: 9.8.1-P1 (tetris 1.0beta)
CPUs found: 4
worker threads: 2
number of zones: 1514
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 4
query logging is OFF
recursive clients: 0/0/10000
tcp clients: 0/1000
server is up and running

у нас последняя версия. просто удалим файл rndc.conf, проблема уйдет.