رفع خطای rndc: connect failed: 127.0.0.1#953: connection refused

• بررسی وضعیت سرویس Named و اطمینان از اجرای آن
• بررسی تنظیمات کلیدهای RNDC و همسان‌سازی با Named
• بررسی سطح دسترسی و مالکیت فایل‌های پیکربندی
• تحلیل وضعیت فایروال و SELinux
• ارائه مثال واقعی از خطا و نحوه رفع آن

خطای rndc connect failed چیست و در چه شرایطی رخ می‌دهد؟

بررسی اولیه سرویس Named (Service Status Check)

دستورات بررسی وضعیت سرویس Service Status Check:

systemctl status named

systemctl status named

service named status

service named status

systemctl start named

systemctl start named

journalctl -xe | grep named
cat /var/log/messages | grep named

journalctl -xe | grep named
cat /var/log/messages | grep named

بررسی و تنظیم کلیدهای RNDC

بررسی فایل‌های تنظیمات:

1. فایل /etc/rndc.key را باز کنید و محتوای بخش key را بررسی کنید.
2. سپس در فایل /etc/named.conf مطمئن شوید که در بخش controls، همان نام کلید و مسیر فایل ذکر شده باشد.

key "rndc-key" {
    algorithm hmac-sha256;
    secret "xxxxxxxxxxxxxxxx";
};

controls {
    inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { "rndc-key"; };
};

key "rndc-key" {
    algorithm hmac-sha256;
    secret "xxxxxxxxxxxxxxxx";
};

controls {
    inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { "rndc-key"; };
};

rndc-confgen -a
systemctl restart named

rndc-confgen -a
systemctl restart named

بررسی مجوزها و مالکیت فایل‌ها

chown root:named /etc/rndc.key
chmod 640 /etc/rndc.key

chown root:named /etc/rndc.key
chmod 640 /etc/rndc.key

ls -l /etc/rndc.key

ls -l /etc/rndc.key

بررسی وضعیت فایروال و SELinux

بررسی وضعیت پورت 953 در سرویس Named:

netstat -tulnp | grep 953

netstat -tulnp | grep 953

بررسی فایروال:

firewall-cmd --list-all | grep 953
iptables -L -n | grep 953

firewall-cmd --list-all | grep 953
iptables -L -n | grep 953

firewall-cmd --permanent --add-port=953/tcp
firewall-cmd --reload

firewall-cmd --permanent --add-port=953/tcp
firewall-cmd --reload

بررسی SELinux:

sestatus

sestatus

setenforce 0

setenforce 0

مثال واقعی از خطای rndc connect failed (Case Study)

جدول مقایسه دلایل خطای rndc connect failed و راه‌حل‌ها

⚙️ توصیه‌های کلیدی برای مدیران سرور در رفع خطای خطای rndc

• همیشه پس از تغییر در فایل‌های پیکربندی، سرویس را ریستارت کنید: systemctl restart named
• وضعیت ارتباط RNDC را تست کنید: rndc status
• در محیط‌های تولید، از فایل‌های پشتیبان /etc/named.conf و /etc/rndc.key نسخه بکاپ داشته باشید.
• اگر از سیستم‌های مبتنی بر cPanel یا DirectAdmin استفاده می‌کنید، مسیر فایل‌ها ممکن است متفاوت باشد (مانند /etc/named.conf.local).

نتیجه‌گیری:خطای اتصال رد شد

سوالات متداول از rndc connect failed