Bind abschalten

[Diggo]

Hola,
ich habe hier in einem "low-resource" thread gelesen, dass Leute mit Vservern Bind abschalten können. Dachte aber immer ein DNS-Server wäre zwingend auf dem Host notwendig. Wenn ich jetzt z.B. bei Hetzner die Nameservereinträge mit deren Robot ändern kann, brauche ich dann noch den Bind auf der DomU? Also ISCP CP kann ja weiterhin zonenfiles schreiben, macht ja nichts, aber der Nachteil der mir entstehen würde wäre, dass z.B. Kunden subdomains anlegen würden, die dann nicht erkannt würden - oder reicht ein eintrag *.meinedomain.tld -> IP-derDomU?

[joximu]

Mit dem *.domain.tld sind auch sdf.ghj.ert.ghj.domain.tld abgedeckt.
Insofern brauchst du wirklich keinen bind am Laufen.
Einfach zur Beachtung: in resolv..conf sollte dann der localhost weg (ggf. auch die chrooted resolv.conf von postfix beachten).

Gruss Joximu

[Diggo]

Hm... wäre dann wieder ein Daemon weniger und ein potentielles Sicherheitsloch auch

Inwiefern die Postfix beachten?
(-> ist es viel? Ansonsten könnte ich aus deinen Infos ein Howto ins Wiki packen, wenn alles läuft)

[joximu]

Es gibt Installationen (ich *glaube* etch default gehört auch dazu), wo postfix "chrooted" läuft - dh. seine eigene root-Umgebung hat.
Dh. der holt sich seine Infos nicht aus /etc/... sondern aus /var/spool/postfix/etc/...
Bei manchen Distributionen passiert ein Abgleich der relevanten dateien automatisch, bei anderen nicht. In der master.cf steht zB. welche Teile von postfix chrooted läuft und welche nicht (Spalte 5).
Ich weiss nicht, ob das ins Wiki muss (bzw. wie detailliert) - gehört eigentlich eher zum Grundwissen für Linux Hosting...

Gruss Joximu