解決したらドキュメント化します。具体的には、バックアップ先に登録したバックアップ元の公開鍵のオプションに、rsync の内部コマンドを仕込むのがミソらしい。いいんかいな、こんなんで？ あと「ポートフォワーディングしかできない鍵」を作って（作れるの…

北山の交差点を東、TEAR（葬儀屋）の隣のお好み焼き屋さん。 ランチメニューあり、ごはん・味噌汁のおかわり自由。モダン焼き 830 円……だったかな。味はなかなかよろしいかと。ソースの UI（ハケしかない）に多少問題あり。

named には BIND 8.3.7 が使われている。 named.conf の options { ... } の中に次のような内容がある。 forwarders { 192.168.137.11; 192.168.160.64; : : };そのすぐ下あたりに次を追加すればいいのかな？ allow-transfer { 192.168.137.11; 192.168.160.…

報告ありがとう！ なるほど、セカンダリ DNS コンテンツサーバ以外からの DNS ゾーン転送要求 (AXFR) に答えるのはセキュリティ上好ましくない、と……。研究室の Wiki にメモっておこう。 iptables でフィルタリング……というのは、ネットワーク構成改築時に D…