加强DNS安全：可在Chroot下运行BIND_中国IT运维网www.cnitom.com

加强DNS安全：可在Chroot下运行BIND

2007年06月24日
/

将BIND运行于chroot的方式将加强安全性。本文在Debian Sarge上测试过，其他版本请自行依照实际情况做修改。
如果你还没安装过BIND，请执行以下命令安装Bind 9。

Code:
apt-get install bind9

在修改配置前，先停止Bind服务:

Code:
/etc/init.d/bind9 stop

打开配置文件:

Code:
nano -w /etc/default/bind9

将内容更改为:

Code:
OPTIONS="-u bind -t /var/lib/named"

建立相关目录:

Code:
mkdir -p /var/lib/named/etc
mkdir /var/lib/named/dev
mkdir -p /var/lib/named/var/cache/bind
mkdir -p /var/lib/named/var/run/bind/run

移动配置目录:

Code:
mv /etc/bind /var/lib/named/etc

建立链接，以便以后升级Bind:

Code:
ln -s /var/lib/named/etc/bind /etc/bind

创建null和random设备，以及设置目录的所有权:

Code:
mknod /var/lib/named/dev/null c 1 3
mknod /var/lib/named/dev/random c 1 8
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
chown -R bind:bind /var/lib/named/var/*
chown -R bind:bind /var/lib/named/etc/bind

紧接着我们需要修改对 syslog 的配置，以便能准确的得到日志文件。

Code:
nano -w /etc/init.d/sysklogd

找到 SYSLOGD=，将之修改为 SYSLOGD="-a /var/lib/named/dev/log" 。
重起syslog daemon:

Code:
/etc/init.d/sysklogd restart

启动Bind:

Code:
/etc/init.d/bind9 start

之后可通过 tail /var/log/syslog 来查看出错日志。

声明：中国IT运维网登载此文出于传递更多信息之目的，并不意味着本站赞同其观点或证实其描述。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请网友及读者仅作参考，并请自行核实相关内容。如原作者不同意在本网站刊登内容，请及时通知本站予以删除。凡本网站注明"来源：中国IT运维网"的作品，在授权范围内使用时，请保留注明"来源：中国IT运维网"。