作成 2016.03.03
更新 2016.03.03
更新 2016.03.03
bind が高負荷になる事象の対処
bind 9.8.2 を chroot で作成した際に DNSSEC の設定漏れで CPU が高負荷になる事象が発生。
dnssec-enable no; でも設定必須だった。
/var/named/chroot/etc/named.conf に以下を追加
dnssec-enable no; でも設定必須だった。
/var/named/chroot/etc/named.conf に以下を追加
options {
// ... 省略 ...
managed-keys-directory "/var/named/dynamic";
};
ディレクトリ作成
# mkdir /var/named/chroot/var/named/dynamic # chown named:named /var/named/chroot/var/named/dynamic # chmod 770 /var/named/chroot/var/named/dynamicサービス再起動
# service named restart