Исходное сообщение
"Bind. Удаленное управление, добавление/удаление RR записей" Отправлено gardener, 01-Апр-20 13:46
> В принципе, web-сервером может быть всё что угодно, хоть nc. Моя персональная > симпатия уходит к xinetd. Смотрите примеры https://unix.stackexchange.com/questions/32182/simple-comman... Дело не в том что сложно ставить, или трудно с выбором что ставить. Дело в том, что на хосте политикой не предусмотрено открытие других портов. Тем более что в этом нет никакой другой необходимости, кроме той что так проще и так делают все. > Можно оставить в покое вашу зону example.com, но завести на том-же хосте > отдельную зону _acme-challenge.example.com и её сделать динамической. > Или пусть зона _acme-challenge.example.com будет slave, чтобы её обновлял master который > живёт там-же где и Postfix, а с локальным непубличным Bind-ом вы > без SSH справитесь. > Вам же важно, чтобы обновлялка сертификатов не могла лазать куда не надо? Да, безусловно. Обновлялка не должна никуда лазить. Для этого на хосте с BIND-ом ограниченный шел, пути, скрипты, судо и прочие ограничения, что не очень удобно. Про динамическую зону тоже думал, но как-то в другом ключе. Благодарю, Ваш вариант вполне себе рабочий. Пожалуй на нем остановлюсь.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> В принципе, web-сервером может быть всё что угодно, хоть nc. Моя персональная >> симпатия уходит к xinetd. Смотрите примеры https://unix.stackexchange.com/questions/32182/simple-command-line-http-server > Дело не в том что сложно ставить, или трудно с выбором что > ставить. Дело в том, что на хосте политикой не предусмотрено открытие > других портов. Тем более что в этом нет никакой другой необходимости, > кроме той что так проще и так делают все. >> Можно оставить в покое вашу зону example.com, но завести на том-же хосте >> отдельную зону _acme-challenge.example.com и её сделать динамической. >> Или пусть зона _acme-challenge.example.com будет slave, чтобы её обновлял master который >> живёт там-же где и Postfix, а с локальным непубличным Bind-ом вы >> без SSH справитесь. >> Вам же важно, чтобы обновлялка сертификатов не могла лазать куда не надо? > Да, безусловно. Обновлялка не должна никуда лазить. Для этого на хосте с > BIND-ом ограниченный шел, пути, скрипты, судо и прочие ограничения, что не > очень удобно. > Про динамическую зону тоже думал, но как-то в другом ключе. Благодарю, Ваш > вариант вполне себе рабочий. Пожалуй на нем остановлюсь.
	Введите код, изображенный на картинке: