日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

加強DNS安全：可在Chroot下運行BIND

云知道

【加強DNS安全：可在Chroot下運行BIND】將BIND運行于chroot的方式將加強安全性 。本文在Debian Sarge上測試過，其他版本請自行依照實際情況做修改 。
如果你還沒安裝過BIND，請執(zhí)行以下命令安裝Bind 9 。Code:apt-get install bind9在修改配置前，先停止Bind服務(wù): Code:/etc/init.d/bind9 stop打開配置文件: Code:nano -w /etc/default/bind9將內(nèi)容更改為: Code:OPTIONS="-u bind -t /var/lib/named"建立相關(guān)目錄: Code:mkdir -p /var/lib/named/etcmkdir /var/lib/named/devmkdir -p /var/lib/named/var/cache/bindmkdir -p /var/lib/named/var/run/bind/run移動配置目錄: Code:mv /etc/bind /var/lib/named/etc建立鏈接，以便以后升級Bind: Code:ln -s /var/lib/named/etc/bind /etc/bind創(chuàng)建null和random設(shè)備，以及設(shè)置目錄的所有權(quán): Code:mknod /var/lib/named/dev/null c 1 3mknod /var/lib/named/dev/random c 1 8chmod 666 /var/lib/named/dev/null /var/lib/named/dev/randomchown -R bind:bind /var/lib/named/var/*chown -R bind:bind /var/lib/named/etc/bind緊接著我們需要修改對 syslog 的配置，以便能準確的得到日志文件 。Code:nano -w /etc/init.d/sysklogd找到 SYSLOGD=，將之修改為 SYSLOGD="-a /var/lib/named/dev/log"。
重起syslog daemon: Code:/etc/init.d/sysklogd restart啟動Bind: Code:/etc/init.d/bind9 start之后可通過 tail /var/log/syslog 來查看出錯日志 。

    推薦閱讀