<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:"Myriad Pro";}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri",sans-serif;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal"><span style="color:#1F497D">I recently received an email indicating that our DNS servers are not properly equipped for the planned KSK Rollover that is coming.  It leads off with this line “</span>On 11 October 2018, ICANN will change or
 "roll over" the DNSSEC key signing key (KSK) of the DNS root zone.<span style="color:#1F4E79;mso-style-textfill-fill-color:#1F4E79;mso-style-textfill-fill-alpha:100.0%">”</span><span style="color:#1F497D"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">Reading through the email there are links on how to check our server setup and make adjustments.  My specific question to the group is in regards to one of the steps outlined for checking the current configuration.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">This is the link that outlines the server test steps:<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><a href="https://www.icann.org/dns-resolvers-checking-current-trust-anchors">https://www.icann.org/dns-resolvers-checking-current-trust-anchors</a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">This is the command that does not work and the output received:<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Myriad Pro";color:#1F497D">[root@ns2 ~]# rndc secroots<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Myriad Pro";color:#1F497D">rndc: 'secroots' failed: permission denied<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Myriad Pro";color:#1F497D">[root@ns2 ~]#<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Myriad Pro";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Myriad Pro";color:#1F497D">This are the versions that I am running:<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Myriad Pro";color:#1F497D">[root@ns2 ~]# named -v<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Myriad Pro";color:#1F497D">BIND 9.10.2-P4-RedHat-9.10.2-5.P4.fc22<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><span style="color:#1F4E79;mso-style-textfill-fill-color:#1F4E79;mso-style-textfill-fill-alpha:100.0%">Might anyone be able to tell me what adjustment I would need to make in order for this command to work properly so I can look at the
 output file and verify my config?<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F4E79;mso-style-textfill-fill-color:#1F4E79;mso-style-textfill-fill-alpha:100.0%"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F4E79;mso-style-textfill-fill-color:#1F4E79;mso-style-textfill-fill-alpha:100.0%">Thanks,<o:p></o:p></span></p>
</div>
</body>
</html>