当我进行查询时，未绑定的 DNS 服务器不会记录任何内容

Question 1

Unbound Debian/Ubuntu/类似软件包默认登录/var/log/syslog。经过反复尝试，我找到了如何更改它的方法。

步骤1

确保所有 CHROOT 指令均被注释掉，并且添加了日志指令：

搜索指令：

sudo grep -R "chroot" /etc/unbound/*

注意：我们正在搜索整个配置区域。您的配置文件位置可能有所不同。我的配置文件位于下/etc/unbound/unbound.conf.d/99-custom-(servername).conf。

无论如何，如果注释正确，你应该看到类似这样的内容：

# chroot:""

还要确保您的配置文件中包含以下条目：

 use-syslog: no
 logfile: "/var/log/unbound/unbound.log"

注意：您可以将日志保存在任何您喜欢的地方，但如果您遵循本指南的其余部分，则必须调整路径/文件名。

第2步

确保创建具有适当所有者（未绑定）和权限的文件夹/文件：

sudo mkdir /var/log/unbound && sudo chmod 755 /var/log/unbound
sudo touch /var/log/unbound/unbound.log
sudo chown unbound:unbound /var/log/unbound /var/log/unbound/unbound.log

重新启动服务后，它对我（或您）来说仍然不起作用。

我注意到在调高详细程度进行调试后，它仍在记录到 syslog。我还注意到一些内核日志显示“apparmor”正在为未绑定的日志位置访问记录“DENIED”：

sudo cat /var/log/syslog | grep DENIED

系统日志中的示例：

 Dec 30 16:41:48 ip-192-168-1-1 kernel: [ 1368.641789] audit: type=1400 audit(1577724108.624:29): apparmor="DENIED" operation="open" profile="/usr/sbin/unbound" name="/var/log/unbound/unbound.log" pid=2247 comm="unbound" requested_mask="ac" denied_mask="ac" fsuid=112 ouid=112

步骤3

为了解决这个问题，我添加了一个当地的覆盖至apparmor.d区域：

sudo nano /etc/apparmor.d/local/usr.sbin.unbound

添加以下一行：

/var/log/unbound/unbound.log rw,

（是的，末尾有一个逗号。）保存。

步骤4

重新加载未绑定的 apparmor 条目：

sudo apparmor_parser -r /etc/apparmor.d/usr.sbin.unbound

步骤5

重启 Unbound：

sudo systemctl restart unbound

检查日志：

$ sudo tail -f /var/log/unbound/unbound.log
[1577725445] unbound[2721:0] info: start of service (unbound 1.6.7).

有效。如果您注意到，当 syslog 记录它时，它使用标准日期格式。但是，Unbound 自定义日志记录/非 syslog 使用Unix/纪元时间（自 1970 年以来的秒数）默认情况下。如果您希望拥有像 syslog 这样的时间戳，请将其添加到您的未绑定配置并重新加载服务：

log-time-ascii: yes

第 6 步

日志轮换：

如果你希望 Unbound 日志随日志旋转服务（你应该），将此位添加到文件中/etc/logrotate.d/unbound：

/var/log/unbound/*.log {
    weekly
    rotate 7
    missingok
    notifempty
    compress
    delaycompress
    sharedscripts
    create 644
    postrotate
        /usr/sbin/unbound-control log_reopen
    endscript
}

重新启动一切：
sudo systemctl restart logrotate.service unbound.service

持续观察伐木一到两周，确保一切正常伐木和旋转。

我的配置：
主旨文本

参考：
https://nlnetlabs.nl/documentation/unbound/unbound.conf/
https://wiki.debian.org/AppArmor/Debug
https://gist.github.com/kometchtech/06fc3326c83338afd151

Answer