Configurazione rndc

Per eseguire un semplice service named status occorre configurare l'utility rndc.

1. Inserire in /etc/rndc.conf le righe:
options {
        default-server  localhost;
        default-key     "rndckey";
};

server localhost {
        key     "rndckey";
};

key "rndckey" {
        algorithm       "hmac-md5";
        secret          "secret key here";
};


2. Creazione della chiave
dnssec-keygen -a HMAC-MD5 -b 256 -n HOST rndc

3. Inserire la chiave privata (contenuta in Krndc.+157+13856.private) in /etc/rndc.conf nel campo secret. Poi cancellare i file creati da Keygen.

4. Inserire in testa al file /etc/named.conf quanto segue:
controls {
        inet 127.0.0.1 allow { localhost; } keys { rndckey; };
};

key "rndckey" {
        algorithm       "hmac-md5";
        secret          "secret key here";
};


5. Far ripartire named e provare rndc status o service named status

Privacy Policy