わけでとりあえずsuしてdnssec-keygen。ん、生成された2つのファイル、base64っぽくエンコードされた部分は一緒だな。いうことは別に今のままでもいけそうなのだが。keyを指定している部分をダブルクォート無しのrndckeyに統一してみる。refusedか......。port953に接続しようとしているようだ。rndcをしてみると-pオプションがないときのデフォルトのポートが953とある。いう部分がだめだったらしい。runningと表示するようになったのでどうやらOKっぽい。