Hallo zusammen,
nach einem erfolglosen Versuch, den kompletten Server auf eine neue Hardware zu migrieren, soll der bis dahin vorhandene, einzelne DC-Master vorerst weiter betrieben werden. Jedoch wurde während des Migrationsversuchs etwas in seinem DNS zerschossen. Bind läuft nicht mehr an und erzeugt seither minütlich folgende Fehlermeldungen in /var/log/syslog:
Feb 16 21:08:20 xxxxx named[28130]: starting BIND 9.8.4-rpz2+rl005.12-P1 -c /etc/bind/named.conf.samba4 -f -d 0
Feb 16 21:08:20 xxxxx named[28130]: built with '--prefix=/usr' '--mandir=/usr/share/man' '--infodir=/usr/share/info' '--sysconfdir=/etc/bind' '--localstatedir=/var' '--enable-threads' '--enable-largefile' '--with-libtool' '--enable-shared' '--enable-static' '--with-openssl=/usr' '--with-gssapi=/usr' '--with-gnu-ld' '--with-geoip=/usr' '--enable-ipv6' '--with-dlz-dlopen' 'CFLAGS=-fno-strict-aliasing -DDIG_SIGCHASE -O2'
Feb 16 21:08:20 xxxxx named[28130]: ----------------------------------------------------
Feb 16 21:08:20 xxxxx named[28130]: BIND 9 is maintained by Internet Systems Consortium,
Feb 16 21:08:20 xxxxx named[28130]: Inc. (ISC), a non-profit 501(c)(3) public-benefit
Feb 16 21:08:20 xxxxx named[28130]: corporation. Support and training for BIND 9 are
Feb 16 21:08:20 xxxxx named[28130]: available at https://www.isc.org/support
Feb 16 21:08:20 xxxxx named[28130]: ----------------------------------------------------
Feb 16 21:08:20 xxxxx named[28130]: adjusted limit on open files from 4096 to 1048576
Feb 16 21:08:20 xxxxx named[28130]: found 4 CPUs, using 4 worker threads
Feb 16 21:08:20 xxxxx named[28130]: using up to 4096 sockets
Feb 16 21:08:20 xxxxx named[28130]: loading configuration from '/etc/bind/named.conf.samba4'
Feb 16 21:08:20 xxxxx named[28130]: reading built-in trusted keys from file '/etc/bind/bind.keys'
Feb 16 21:08:20 xxxxx named[28130]: using default UDP/IPv4 port range: [1024, 65535]
Feb 16 21:08:20 xxxxx named[28130]: using default UDP/IPv6 port range: [1024, 65535]
Feb 16 21:08:20 xxxxx named[28130]: listening on IPv6 interfaces, port 53
Feb 16 21:08:20 xxxxx named[28130]: listening on IPv4 interface lo, 127.0.0.1#53
Feb 16 21:08:20 xxxxx named[28130]: listening on IPv4 interface eth0, 192.168.178.10#53
Feb 16 21:08:20 xxxxx named[28130]: listening on IPv4 interface docker0, 172.17.42.1#53
Feb 16 21:08:20 xxxxx named[28130]: generating session key for dynamic DNS
Feb 16 21:08:20 xxxxx named[28130]: sizing zone task pool based on 1 zones
Feb 16 21:08:20 xxxxx named[28130]: Loading 'samba4.zone' using driver dlopen
Feb 16 21:08:20 xxxxx named[28130]: samba_dlz: ldb: dsdb_get_schema: refresh_fn() failed
Feb 16 21:08:20 xxxxx named[28130]: samba_dlz: ldb: schema_load_init: dsdb_get_schema failed
Feb 16 21:08:20 xxxxx named[28130]: samba_dlz: ldb: module schema_load initialization failed : Operations error
Feb 16 21:08:20 xxxxx named[28130]: samba_dlz: ldb: module rootdse initialization failed : Operations error
Feb 16 21:08:20 xxxxx named[28130]: samba_dlz: ldb: module samba_dsdb initialization failed : Operations error
Feb 16 21:08:20 xxxxx named[28130]: samba_dlz: ldb: Unable to load modules for /var/lib/samba/private/sam.ldb: schema_load_init: dsdb_get_schema failed
Feb 16 21:08:20 xxxxx named[28130]: samba_dlz: Failed to connect to /var/lib/samba/private/sam.ldb
Feb 16 21:08:20 xxxxx named[28130]: dlz_dlopen of 'samba4.zone' failed
Feb 16 21:08:20 xxxxx named[28130]: SDLZ driver failed to load.
Feb 16 21:08:20 xxxxx named[28130]: DLZ driver failed to load.
Feb 16 21:08:20 xxxxx named[28130]: loading configuration: failure
Feb 16 21:08:20 xxxxx named[28130]: exiting (due to fatal error)
Die System-Fehlerdiagnose der UMC bringt:
1 der konfigurierten Nameserver anworten nicht auf DNS-Anfragen.
Bitte sicherstellen, dass die DNS-Einstellungen in Modul "Netzwerk-Einstellungen" korrekt konfiguriert sind.
Falls das Problem bestehen bleibt stellen Sie sicher, dass der Nameserver mit dem Netzwerk verbunden ist und die DNS-Forwarder das Internet erreichen können (www.univention.de).
Der Nameserver 192.168.178.10 (UCR Variable 'nameserver1') ist nicht ansprechbar: Eine Zeitüberschreitung trat beim Erreichen des Nameservers auf (ist er online?).Dies stimmt jedoch nur teilweise. In einem Terminal klappt ein ping auf den Nameserver sowohl mit seiner IP, als auch über den Hostnamen. Auch externe Namen werden aufgelöst, jedoch erst nachdem ich in den Netzwerkeinstellungen zusätzlich zum nameserver1 dem nameserver2 die IP des davorgeschalteten Routers zugewiesen hatte. Ein Eintrag nur bei dns/forwarder1 hatte zuvor keinen Erfolg. Die DNS-Auflösung scheint aber grundsätzlich zu funktionieren.
Mit den vorstehenden Fehlermeldungen von bind komme ich jedoch nicht weiter. Im Forum habe ich jetzt bereits eine Menge Threads gefunden, die mit ähnlichen Problemen zu tun hatten. Dabei bin ich aber noch zu keiner Lösung gekommen, welche mein Problem beheben konnte.
Wo kann ich hierbei weiter ansetzen?
Gruß
Uwe