[debian-users:27706] Re: chroot な bind

[NAKANO Takeo <nakano@xxxxxxxxxxxxxxxx>]

中野です。

　まだちと解決がついてないので、一点だけ教えてください。

<20010330145515.B0B8.IKARI@xxxxxxxxx>の記事において
ikari@xxxxxxxxxさんは書きました。

> chroot環境のbindを立ち上げられたので報告しておきます。
> /etc/init.d/bindを編集。
> start)
> start-stop-daemon --start --quiet --exec /usr/sbin/named -- -u bind\ 
> -g bind -t /home/bind
> 
> stop)
> 	echo -n "Stopping domain name service: named"
> 	start-stop-daemon --stop --quiet  \
> 	    --pidfile /home/bind/var/run/named.pid --exec\
> 		/usr/sbin/named

　大抵の chrooted bind な文書では、実行バイナリ
(とライブラリ) も chroot jail の中 (この場合なら
/home/bind) に入れる、と書いてあるのですが、
上記の例だとそうなってないですよね。　これは
良いのでしょうか？

> #ndcでchrootにする方法がわからなかったので
> #reload)はコメントにしました。

　-c (ndc ソケット) とか -n (実行ファイル)
などのオプションを使うみたいですね。

# -n はマニュアルに書いてなかったけど...

-- 
中野＠成蹊大