bind9:客户端更新被拒绝

Question

我在Debian上运行了一个bind9.7.3。我已经配置了一个区域，以便使用一个键接受动态更新：

(我已经替换了密钥和实际域名.)

key "yme" {
        algorithm hmac-md5;
        secret "topsecret";
};

zone "some-domain.de" in {
  type master;
  file "/etc/bind/zones/some-domain.de";
  allow-update {
    key yme;
  };
};

zone "some-other-domain.net" in {
  type master;
  file "/etc/bind/zones/some-other-domain.net";
  allow-update {
    key yme;
  };
};

现在，我从一个pfSense安装中发送更新，并且我总是

22-Mar-2013 13:08:15.969 update-security: client 1.2.3.4#30949: update 'some-other-domain.net/IN' denied

键在两边都被正确配置，双方之间没有时钟倾斜。

还有什么问题，我可能忽略了什么呢？

Answer 1

在检查了我自己的(工作)配置之后，我唯一能想到的是/etc/bind/zones/some-other-domain.net上的权限是否正确。如果您以非根用户的身份运行bind，则需要确保它对该文件具有写权限。它还可能需要/etc/bind/zones上的写权限来编写它的日志文件。

否则，您可以尝试使用strace对bind进程进行检查，以检查在尝试更新时是否发生了任何不愉快的情况。