메뉴 건너뛰기

리눅스 관련 모음

본문시작

조회 수 55311 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

국산 통나무 수공예 남원제기, 남원목기

자료가 도움이 되셨다면
혼수용품제수용품 필요시
남원제기 공식 홈페이지 http://남원제기.kr
남원목기 공식 홈페이지 http://otchil.kr
에서 구매 해 주세요
정성껏 모시겠습니다.
 

rndc: connection to remote host closed
This may indicate that the remote server is using an older version of
the command protocol, this host is not authorized to connect,
or the key is invalid.

++++++++++++++++++++++++++++++++++++

리누킹은 어떻게 오류를 해결하였나..

 

1. ./dnssec-keygen -a hmac-md5 -b 512 -n HOST ns_rndckey   --->  암호키가 길게 나옴.
2.  dnssec-keygen -a hmac-md5 -b 128 -n HOST 파일명   --> 암호키가 짧게 나옴.
3. 본인은 1번 명령으로 암호키를 생성함.

aaa# ls K*
Kns_rndckey.+157+07177.key       Kns_rndckey.+157+07177.private
두개의 파일 생성됨.  /etc/

 

다음으로 rndc.conf 파일 생성하기

1. rndc-confgen > /etc/rndc.conf

 

다음으로 생성한 암호키 파일 중에서

Kns_rndckey.+157+07177.private
에 있는 키를 복사하여

named.conf 는 /var/named/chroot/etc/named.conf

rndc.conf 는 /etc/rndc.cof

rndc.key 는  /var/named/chroot/etc/rndc.key 

위의 파일들을 열고 rndc-key에 전부 똑같이 복사하여 줍니다.

 

위 작업 하신 후 

#rndc reload
#named restart

 

#rndc reload
위의 명령을 내린 후 또 에러 메세지가 나옵니다.

그 원인은

 /etc/rndc.cof 파일 중에

rndckey 라고 되어 있는 부분이 2군데 있는데 이 두곳을

rndv-key로 바꾸어 주면 깨끗이 해결 됩니다.

++++++++++++++++++++++++++++++++++++

### 외국문서에서 카피한 rndc 암호키 생성 예시

rndc-confgen -b 512 | grep -m 1 "secret" | cut -d '"' -f 2

 

 

 

### 국내 문서중에서 카피한 예시  1 >>>

 

1. r n d c 설정에 대해 ..

 

rndc.key 는 remote 에서 네임서버를 reload, start, stop,... 할 수 있는 설정으로..

 

rndc.conf 내용 중 rncd 키를 include 하신da면

 

options {
        default-server  localhost;
        default-key     "rndc-key";
};

server localhost {
        key     "rndc-key";
};

key "rndc-key" {
        algorithm       hmac-md5;
        secret "38AsKJLoi9jcJW74SRJ2lNIMkaWiBKSq6UI33Gxc0eFjMyaqmcdEKtlj7PkQ";
};

include "/etc/rndc.key";

 

녹색 암호키와

 

rncd.key 의 내용

key "rndckey" {
        algorithm       hmac-md5;
        secret "38AsKJLoi9jcJW74SRJ2lNIMkaWiBKSq6UI33Gxc0eFjMyaqmcdEKtlj7PkQ";
};

 

의 녹색 글자 부분을 같게 하시고yo

 

named.conf 내용중

key "rndc-key" {
       algorithm hmac-md5;
       secret "38AsKJLoi9jcJW74SRJ2lNIMkaWiBKSq6UI33Gxc0eFjMyaqmcdEKtlj7PkQ";
};

 

e렇게 3부분을 같게 하십시yo. 주의 하실점은 rndc.conf 의 키내용을 그대로 같daga 사용 하시면 됩니da. rndc.conf ga 없을 경우

RNDC.CONF 생성

#rndc-confgen > /etc/rndc.conf 으로 만드며...

 

위 작업 하신 후 

#rndc reload
#named restart

 

물론 키는 새로 생성 하실수 있습니da.

# dnssec-keygen -a hmac-md5 -b 128 -n HOST 파일명
으로 키 생성후 복사 하여 3곳을 동일하게 마추어 쓰시면 됩니da.

 

Bind-chroot  ga 설치 되어 있da면

named.conf 는 /var/named/chroot/etc/named.conf e며

rndc.conf 는 /etc/rndc.cof

rndc.key 는  /var/named/chroot/etc/rndc.key 에 위치 합니da.

 

 

### 국내 문서중에서 카피한 예시  2 >>>

 

hmac-md5 알고리즘 암호키를 만들어 보자.
암호키를 생성할 명령어는 dnssec-keygen 유틸리티를 이용한다.

aaa# ls -l dnssec-keygen
-rwxr-xr-x   1 root     other     424724  6월 10일  09:58 dnssec-keygen
aaa# ./dnssec-keygen
Usage:
    dnssec-keygen -a alg -b bits -n type [options] name

Required options:
    -a algorithm: RSA | RSAMD5 | DH | DSA | HMAC-MD5
    -b key size, in bits:
        RSA:            [512..4096]
        DH:             [128..4096]
        DSA:            [512..1024] and divisible by 64
        HMAC-MD5:       [1..512]
    -n nametype: ZONE | HOST | ENTITY | USER
    name: owner of the key
Other options:
    -c class (default: IN)
    -e use large exponent (RSA only)
    -g use specified generator (DH only)
    -t type: AUTHCONF | NOAUTHCONF | NOAUTH | NOCONF (default: AUTHCONF)
    -p protocol value (default: 2 [email] for USER, 3 [dnssec] otherwise)
    -s strength value this key signs DNS records with (default: 0)
    -r randomdev (a file containing random data)
    -v verbose level
Output:
     K++.key, K++.private
aaa# ./dnssec-keygen -a hmac-md5 -b 512 -n HOST ns_rndckey
Kns_rndckey.+157+07177
aaa# ls K*
Kns_rndckey.+157+07177.key       Kns_rndckey.+157+07177.private
aaa# cat Kns_rndckey.+157+07177.key
ns_rndckey. IN KEY 512 3 157 91QsIokS9pBy0n56ZbkkOa1vxmuT1IcMbaUksnG0HN+OIfdKBHCj3RUk gVs6xx+eOANbqz/0wdtrjivs2WsjZg==
aaa# cat Kns_rndckey.+157+07177.private
Private-key-format: v1.2
Algorithm: 157 (HMAC_MD5)
Key: 91QsIokS9pBy0n56ZbkkOa1vxmuT1IcMbaUksnG0HN+OIfdKBHCj3RUkgVs6xx+eOANbqz/0wdtrjivs2WsjZg==
aaa#

여기서 157은   DNSSEC 알고리즘 번호로 HMAC-MD5를 의미함
       07111은 암호키의 해시값임
생성된 두개의 파일 중 ***.private의 key: 부분이 있으므로 이 키를 복사하여 key 구문의 secret 구문에 위치시키면 된다.

/etc/rndc.key 파일을 다음과 같이 할 수 있다.
key "rndckey" {
algorithm hmac-md5;
secret "91QsIokS9pBy0n56ZbkkOa1vxmuT1IcMbaUksnG0HN+OIfdKBHCj3RUkgVs6xx+eOANbqz/0wdtrjivs2WsjZg=="
};



이 암호키는 rndc나 nsupdate와 같은 관리자 유틸리티를 이용해 원격의 네임서버를 컨트롤할 때 사용된다.
예를 들어, 원격의 네임서버(192.168.10.4)에서 로컬의 네임서버(192.168.10.3)를
           이 암호키를 이용해 제어하려면 둘 다 똑같이 이 암호키를 설정해 주어야 한다.

【예제】로컬 네임 서버(192.168.10.3)의 /etc/named.conf
....
controls {
inet 127.0.0.1 allow { localhost; 192.168.10.4; } keys { ns_rndckey; }
};
.....
key "ns_rndckey" {
algorithm hmac-md5;
secret "91QsIokS9pBy0n56ZbkkOa1vxmuT1IcMbaUksnG0HN+OIfdKBHCj3RUkgVs6xx+eOANbqz/0wdtrjivs2WsjZg=="
};

【예제】원격 네임 서버(192.168.10.4)의 /etc/rndc.conf
....
server 192.168.10.3 {
key "ns_rndckey";
};
.....
key "ns_rndckey" {
algorithm hmac-md5;
secret "91QsIokS9pBy0n56ZbkkOa1vxmuT1IcMbaUksnG0HN+OIfdKBHCj3RUkgVs6xx+eOANbqz/0wdtrjivs2WsjZg=="
};

   

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
130 에러해결 configure: error: Unable to find libgd.(a|so) >= 2.1.0 anywhere under 햇빛소년 2014.03.02 4547
129 에러해결 error on line at column Input is not proper UTF-8, indicate encoding ! 햇빛소년 2013.12.26 4630
128 에러해결 httpd 서비스는 chkconfig 를 지원하지 않습니다. 햇빛소년 2014.10.25 4666
127 설치관련 html코딩 dtd선언 - <!DOCTYPE HTML PUBLIC 햇빛소년 2014.07.21 4729
126 에러해결 sql_mode = NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION 햇빛소년 2014.03.22 4856
125 설치관련 openssl 소스설치 햇빛소년 2014.03.16 4887
124 에러해결 yum install 시에 Transaction check error: 발생할 때 햇빛소년 2017.01.12 4935
123 설치관련 html 문자 및 문단과련 기본테그 file 햇빛소년 2014.04.14 5092
122 에러해결 만약 Phpmyadmin 메인 화면에서 다음과 같은 에러 메세지를 보이지 않게 하고 싶다면.... 햇빛소년 2014.01.17 5411
121 설치관련 처음 설치 해 보는 mariadb 소스설치 햇빛소년 2014.10.16 5627
120 에러해결 PEAR package PHP_Archive not installed: 햇빛소년 2014.03.07 6594
119 에러해결 [mysql] 에러메세지 - [Note] Plugin 'FEDERATED' is disabled. 햇빛소년 2014.01.20 6874
118 에러해결 php5:::configure: error: Cannot find libmysqlclient_r under /usr/local/mysql 햇빛소년 2014.10.24 7510
117 에러해결 CentOS-7 Network 설정에 관하여.... 햇빛소년 2014.10.27 7707
116 설치관련 centos 7 : iconv 컴파일 설치시 에러 해결 햇빛소년 2014.10.18 8180
115 에러해결 abrt 에러 메세지 /var/log/messages 햇빛소년 2014.05.16 8528
114 설치관련 원격 서버에 파일 올리거나 가져오기... 1 햇빛소년 2014.02.22 9161
113 에러해결 eaccelerator.c:66:23: error: php_logos.h: 그런 파일이나 디렉터리가 없습니다. 햇빛소년 2014.02.28 9609
112 설치관련 What do these PHP mbstring settings do? 햇빛소년 2013.08.25 11074
111 에러해결 HTML <meta> Tag 햇빛소년 2013.12.26 11324
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 Next
/ 10