Como posso obter arranque não ligado com o sistema

1

Instalei o mais recente unbound no Ubuntu 14.04 do servidor principal do Ubuntu e fiz algumas configurações no unbound.conf. Em seguida, reinicie o sistema. Eu encontrei unbound não funcionou após o sistema. Mas quando eu inicio com o comando "sudo invoke-rc.d unbound start", descobri que o unbound foi iniciado com sucesso.

Eu verifiquei / var / log / syslog e descobri que ocorreu algum erro enquanto a âncora não consolidada atualizou o arquivo de chave raiz durante o início do processo de conexão com o sistema. O erro assim:

unbound-anchor: /var/lib/unbound/root.key has content
unbound-anchor: fail: the anchor is NOT ok and could not be fixed

Eu verifiquei /etc/init.c/unbound e encontrei o scrpit para atualizar a chave raiz. Assim

if $ROOT_TRUST_ANCHOR_UPDATE; then
                unbound-anchor -a $ROOT_TRUST_ANCHOR_FILE -v 2>&1 | logger -p daemon.info -t unbound-anchor
                chown unbound:unbound $ROOT_TRUST_ANCHOR_FILE
fi

Eu corro " sudo unbound-anchor -a /var/lib/unbound/root.key -v 2>&1 | logger -p daemon.info -t unbound-anchor " e descobri que funcionou bem.

Eu acho que é sobre algo como falta de autoridade enquanto a âncora não ligada é executada. Eu não tenho ideia sobre como consertar isso. Esta é minha configuração no unbound.conf. Eu verifiquei com o comando unbond-checkconf e nenhum erro foi encontrado.

include: "/etc/unbound/unbound.conf.d/*.conf"
server:
    verbosity: 5
    use-syslog: no
    logfile: "/var/lib/unbound/unbound.log"
    log-time-ascii: yes
    log-queries: no
    val-log-level: 0
    statistics-interval: 600
    statistics-cumulative: yes
    extended-statistics: yes
    pidfile: "/var/lib/unbound/unbound.pid"

    interface: 192.168.1.101@53
    access-control: 192.168.1.0/24 allow
    port: 53
    outgoing-interface: 192.168.1.101
    #outgoing-range: 2048
    num-queries-per-thread: 1024
    do-daemonize: yes
    do-tcp: yes
    do-udp: yes
    tcp-upstream: yes
    do-ip4: yes
    do-ip6: no
    #root-hints: "/etc/unbound/named.cache" 
    #dlv-anchor-file: "/var/lib/unbound/dlv.isc.org.key"
    cache-min-ttl: 300
    cache-max-ttl: 86400
    infra-host-ttl: 900
    val-bogus-ttl: 900
    so-reuseport: no
    num-threads: 10
    prefetch: yes
    prefetch-key: yes
    #ssl-upstream: no
    #val-permissive-mode: yes
    do-not-query-localhost: yes
    neg-cache-size: 0k
forward-zone:
    name: "."
    forward-addr: 202.60.252.9
    forward-addr: 202.76.4.18
    forward-addr: 202.177.2.2
    forward-addr: 202.60.252.8
    forward-addr: 202.181.224.2
    forward-addr: 202.180.160.1
    forward-addr: 8.8.8.8
    forward-addr: 8.8.4.4
    forward-first: yes

Alguma ideia?

    
por RobinHood 17.05.2014 / 01:54

1 resposta

3

Eu tive o mesmo problema e descobri que a interface de rede tinha que ser inicializada corretamente antes de ser solta. Então eu começo a desassociar em um script post-up.

    
por Michaël Witrant 05.06.2015 / 18:58