亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb

首頁 > 服務器 > Win服務器 > 正文

配置一個安全的chroot DNS(2)

2024-09-10 00:02:39
字體:
來源:轉載
供稿:網友
1、安裝Bind 9

  雖然我所用的Red Hat AS3 中有rpm包,但是為了方便其他操作系統的朋友,我們還是從源代碼包方式安裝。首先從ISC公司的主頁(http://www.isc.org/products/BIND/)下Bind 9 軟件包。

  wget ftp://ftp.isc.org/isc/bind9/9.2.3/bind-9.2.3.tar.gz

  (我沒下最新的,下的是穩定版,您可以根據自己的需要選取)

  接著開始解壓縮(為描述簡單,以下操作如無特殊聲明,都是以root權限進行)
  tar vzxf bind-9.2.3.tar.gz

  卸載Red Hat 中原有的Bind,一共有三個rpm包
  rpm -e bind bind-utils caching-nameserver

  進入該目錄開始編譯安裝
  ./configure --prefix=/usr/local --disable-ipv6 --disable-threads

  #因為ipv6和線程方式我用不到就去掉了,把Bind 9安裝到/usr/local下
  make;make install

  到此Bind 9已經安裝完成了,普通的 DNS Server 到此就安裝結束了,而對我們的chroot 而言才剛開始呢。

  2、構建chroot 目錄環境

  a.創建Bind 工作目錄/chroot/named及下屬工作目錄

  rm -rf /chroot/named #刪除原來的舊目錄,之所以加這句是我寫shell的時候調試方便

  mkdir -p /chroot/named
  cd /chroot/named
  mkdir dev (虛擬/dev)
  mkdir etc (虛擬/etc)
  mkdir logs (存放日志)
  mkdir -p var/run (將來會在這下面放一個named.pid文件)

  b.建立Bind的組和用戶named

  groupadd named
  useradd -g named -d /chroot/named -s /bin/true named
  pASswd -l named #-l ,Lock,表示鎖定用戶

  c.創建虛擬設備(dev),日志記錄的時候有的選項可能用到它們。在默認情況下,是使用/dev目錄下的文件,但是由于我們需要把DNS限制到一個目錄,所以必須完全把/dev下用到的文件(或者說設備)模擬過來才可以。

   ls -lL /dev/zero /dev/null /dev/random

  看到類似

  crw-rw-rw-  1 root   root    1,  3 2003-09-15 /dev/null
  crw-r--r--  1 root   root    1,  8 2003-09-15 /dev/random
  crw-rw-rw-  1 root   root    1,  5 2003-09-15 /dev/zero

  這樣的,將其中的1,3這樣的數字記錄下來,這表示主設備號和次設備號(一般來說主設備號用來區分設備的種類;次設備號則是為了作唯一性區分,標明不同屬性――注意,在unix系統中是把設備也當作文件來對待的),在redhat 9下,ls加不加-L參數都無所謂,但是在Solaris下則一定要加上才可以顯示。

  mknod dev/null c 1 3
  mknod dev/zero c 1 5
  mknod dev/random c 1 8

  d.復制時鐘文件到我們chroot的etc下,Linux 的時鐘設置文件為:/etc/localtime ,實際上這個文件是 /usr/share/zoneinfo 目錄下對應文件的符號連接。(假設我們所處的地區位于上海,那么只要運行以下的命令就可以設置時區了。 ln -sf /usr/share/zoneinfo/ASia/Shanghai /etc/localtime;注意在天緣用的solaris 2.6中并沒有此文件,而是該用/usr/share/lib/zoneinfo/GB)

  cp /etc/localtime etc/

  3、創建和設置BIND 9配置文件

  默認情形下,bind以/etc/named.conf文件為配置文件。但由于我們這里是要做chroot的DNS,因此需要把named.conf放到/chroot/named/conf下去,然后再做一個符號連接到/etc/named.conf。首先創建并編輯named.conf文件(由于介紹DNS的文章大多對named.conf的配置解釋得相當詳細,因此我就不一句句解釋了,大家結合注釋,參考其他文章看看,很容易理解的)

vi /chroot/named/etc/named.conf,輸入以下內容(由于每個人的配置都不同,所以天緣在這里只列出一個做cache only的DNS的設置)

options {
     //注意,由于是chroot方式,所以以下的/conf、/var并不是系統中真正的/conf和/var目錄,而是指/chroot/named下的同名目錄,此配置文件中所有地方都如此
directory    "/conf"; //配置文件所在目錄
pid-file    "/var/run/named.pid"; //進程守護文件
statistics-file "/var/run/named.stats"; //狀態輸出文件;在rndc中用到
dump-file    "/var/run/named.db"; //輸出數據庫文件,在rndc中用到

//隱藏真實版本號,我這里寫個4.0作刻意誤導
version     "[4.0]";

     logging { //日志記錄
        channel LAMER_log {
         file "/logs/DNS-lamer.log" versions 3 size 10m;
         severity info;
         print-severity yes; print-time yes;
         };

        channel SEC_log {
        file "/logs/DNS-sec.log" versions 3  size 10m;
        severity info;
        print-severity yes; print-time yes;
        };

        channel STAT_log {
        file "/logs/DNS-stat.log" versions 3 size 10m;
        severity info;
        print-severity yes; print-time yes;
         };

category cname { null; };
category lame-servers { LAMER_log; };
category security { SEC_log; };
category statistics { STAT_log; };
};

//根解析
zone "." {
type  hint;
file  "named.root";
};

// localhost 解析
zone "localhost" {
type  mASter;
file  "named.localhost";
notify no;
};

// localhost 反向解析
zone  "0.0.127.in-addr.arpa" {
type  mASter;
file  "named.127.0.0";
notify no;
};

  之后進行符號連接到/etc目錄下
  ln -s /chroot/named/etc/named.conf /etc/named.conf

  好了,接下來,當然就是設置named.root、named.local、named.127.0.0三個文件了,注意,這三個文件的真實位置是在/chroot/named/conf下哦。

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
亚洲香蕉成人av网站在线观看_欧美精品成人91久久久久久久_久久久久久久久久久亚洲_热久久视久久精品18亚洲精品_国产精自产拍久久久久久_亚洲色图国产精品_91精品国产网站_中文字幕欧美日韩精品_国产精品久久久久久亚洲调教_国产精品久久一区_性夜试看影院91社区_97在线观看视频国产_68精品久久久久久欧美_欧美精品在线观看_国产精品一区二区久久精品_欧美老女人bb
国产精品免费久久久久影院| 97久久久久久| 欧美精品在线免费观看| 国产日韩欧美视频在线| 亚洲欧美一区二区三区在线| 成人在线观看视频网站| 国产精品美女久久久久久免费| 亚洲精品永久免费精品| 蜜臀久久99精品久久久无需会员| 精品亚洲男同gayvideo网站| 国产精品免费福利| 国产97在线亚洲| 精品视频久久久久久| 国产精品美女呻吟| 国产+成+人+亚洲欧洲| 精品视频一区在线视频| 亚洲精品wwww| 亚洲国产精品高清久久久| 97不卡在线视频| 91成人福利在线| 亚洲成人免费网站| 91亚洲永久免费精品| 91久久夜色精品国产网站| 尤物九九久久国产精品的分类| 91精品啪aⅴ在线观看国产| 波霸ol色综合久久| 福利一区视频在线观看| 国产精品久久久久免费a∨大胸| 亚洲级视频在线观看免费1级| 亚洲第一国产精品| 亚洲欧美精品伊人久久| 亚洲一区二区三区视频播放| 亚洲电影免费观看高清完整版| 日本老师69xxx| 一区二区福利视频| 欧美激情亚洲视频| 国产99久久精品一区二区| 中文字幕日韩欧美| 国产精品美女久久久久av超清| 高清视频欧美一级| 伊人男人综合视频网| 国产va免费精品高清在线观看| 亚洲国产婷婷香蕉久久久久久| 国产精品高潮呻吟久久av无限| 精品久久久av| 国产日韩在线精品av| 亚洲精品乱码久久久久久按摩观| 97视频在线观看成人| 久久久在线视频| 欧美裸体xxxx| 高清一区二区三区四区五区| 欧美黑人一级爽快片淫片高清| 国产精品自产拍在线观| 中文字幕免费精品一区高清| 久久这里只有精品视频首页| 亚洲欧美精品一区二区| 欧美第一淫aaasss性| 欧美丰满片xxx777| 亚洲国产日韩一区| 亚洲男人天堂九九视频| 国产91久久婷婷一区二区| 久久成人精品视频| 久久精品国产久精国产一老狼| 亚洲欧美国产精品va在线观看| 久久精品国产清自在天天线| 久久亚洲精品毛片| 国语自产精品视频在线看| 欧美性生交大片免费| 性欧美激情精品| 久久久精品在线观看| 色伦专区97中文字幕| 国产精品久久久久久久久久ktv| 亚洲久久久久久久久久| 日韩亚洲一区二区| 亚洲一区二区三区四区在线播放| 亚洲色图第三页| 亚洲国产美女久久久久| 亚洲毛茸茸少妇高潮呻吟| 欧美高清视频免费观看| 国产亚洲一区二区在线| 亚洲成人av资源网| 精品国产乱码久久久久久婷婷| 亚洲自拍偷拍区| 欧美精品久久久久久久免费观看| 国产精品jizz在线观看麻豆| 国产午夜精品一区理论片飘花| 国产丝袜高跟一区| 久久久久久久一区二区| 性色av一区二区三区红粉影视| 国产成人一区二区三区电影| 久久亚洲精品一区| 日韩综合视频在线观看| 亚洲欧美成人网| 国内精品久久久久久| 国产精品自产拍高潮在线观看| 国产99久久精品一区二区 夜夜躁日日躁| 久久久国产精品x99av| 欧美电影电视剧在线观看| 国产精品视频久久久| 国产日产亚洲精品| 狠狠躁18三区二区一区| 国产精品香蕉国产| 日韩免费不卡av| 欧美在线视频免费播放| 亚洲精品色婷婷福利天堂| 亚洲成色777777女色窝| 亚洲第一网站男人都懂| 久久国产精品亚洲| 中文字幕不卡在线视频极品| 91久久精品在线| 亚洲天堂成人在线视频| 国产欧美日韩亚洲精品| 欧美视频二区36p| 日韩成人免费视频| 69久久夜色精品国产69| 久久影院免费观看| 国产精品v日韩精品| 成人黄色午夜影院| 91伊人影院在线播放| 国产成人精品国内自产拍免费看| 亚洲美女精品久久| 亚洲视频国产视频| 亚洲国产欧美一区二区丝袜黑人| 91av在线国产| 久久91精品国产91久久久| 国产在线观看不卡| 国产精品久久久久久一区二区| 欧美日韩一二三四五区| 精品久久中文字幕| 国产精品综合久久久| 亚洲欧美国产高清va在线播| 97国产在线视频| 国内精品视频在线| 亚洲人成电影网站色xx| 欧美日韩在线视频观看| 一区二区三区久久精品| 欧美成人剧情片在线观看| 成人综合网网址| 91系列在线播放| 亚洲xxxx在线| 久久久国产视频91| 夜夜躁日日躁狠狠久久88av| 国产精品久久久久久久久久| 成人久久18免费网站图片| 91久久精品国产91性色| 欧美激情综合色| 国产成+人+综合+亚洲欧美丁香花| 国产精品入口福利| 国产精品视频yy9099| 伊人av综合网| 日本高清+成人网在线观看| 久99九色视频在线观看| 国产自产女人91一区在线观看| 成人网在线免费观看| 97精品国产97久久久久久| 中文字幕日韩在线播放| 日韩av在线网址| 日韩不卡中文字幕| 亚洲国产另类 国产精品国产免费| 亚洲丝袜一区在线| 成人日韩av在线| 岛国av一区二区| 亚洲国产天堂久久国产91| 亚洲欧洲偷拍精品|