Dokumentasi<Sebelumnya | Konten | Selanjutnya>
3.2. Pencatatan
BIND9 memiliki berbagai pilihan konfigurasi logging yang tersedia. Ada dua opsi utama. NS
opsi saluran mengonfigurasi ke mana log pergi, dan opsi kategori menentukan informasi apa yang akan dicatat.
Jika tidak ada opsi logging yang dikonfigurasi, opsi defaultnya adalah:
penebangan {
kategori default { default_syslog; default_debug; }; kategori tidak cocok { null; };
};
Bagian ini mencakup mengonfigurasi BIND9 untuk dikirim men-debug pesan yang terkait dengan kueri DNS ke file terpisah.
• Pertama, kita perlu mengkonfigurasi saluran untuk menentukan file mana yang akan dikirimi pesan. Sunting /etc/bind/ bernama.conf.local dan tambahkan yang berikut ini:
penebangan {
saluran query.log {
file "/var/log/query.log"; debug keparahan 3;
};
};
• Selanjutnya, konfigurasikan kategori untuk mengirim semua kueri DNS ke file kueri:
penebangan {
saluran query.log {
file "/var/log/query.log"; debug keparahan 3;
};
kueri kategori { query.log; };
};
Catatan: men-debug opsi dapat diatur dari 1 hingga 3. Jika level tidak ditentukan, level 1 adalah default.
• Sejak bernama daemon berjalan sebagai mengikat pengguna /var/log/query.log file harus dibuat dan kepemilikannya diubah:
sudo sentuh /var/log/query.log
sudo chown mengikat /var/log/query.log
• Sebelum daemon bernama dapat menulis ke file log baru, profil AppArmor harus diperbarui. Pertama, edit /etc/apparmor.d/usr.sbin.named dan tambahkan:
/var/log/query.log w,
Selanjutnya, muat ulang profil:
kucing /etc/apparmor.d/usr.sbin.named | sudo apparmor_parser -r
Untuk informasi lebih lanjut tentang AppArmor lihat Bagian 4, “AppArmor” [hal. 194]
• Sekarang mulai ulang BIND9 agar perubahan diterapkan:
sudo systemctl restart bind9.layanan
Anda akan melihat file /var/log/query.log isi dengan informasi query. Ini adalah contoh sederhana dari opsi logging BIND9. Untuk cakupan opsi lanjutan, lihat Bagian 4.2, “Informasi Lebih Lanjut” [P. 178].