栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

Linux如何将bind服务做chroot的目录限制操作

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

Linux如何将bind服务做chroot的目录限制操作

1、第一步输入yum -y install bind ,yum install bind-chroot,安装bind和bind-chroot 2、第二步将下面的话执行(下面的bind目录后面的版本号可能有些不同)

cp -pfr  /usr/share/doc/bind-9.11.4/sample/var/* /var/named/chroot/var :将前面目录的named目录复制到var下面。
mkdir -pv /var/named/chroot/var/named/dynamic
chmod -R 777 /var/named/chroot/var/named/data/
chmod -R 777 /var/named/chroot/var/named/dynamic/
cp -pfr /etc/named.conf /var/named/chroot/etc/named.conf
cp -pfr /etc/named.rfc1912.zones /var/named/chroot/etc/named.rfc.1912.zones
chown root:named /var/named/chroot/etc/*
chown root:named /var/named/chroot/var/*
PS!!!:如果是直接复制进去可能会出现问题,比如顺序或者字符转换,还是一个个手打吧,不然后面可能会出现问题。

将这些东西都复制过去之后将/var/named/chroot/var目录和/var/named/chroot/etc目录下所有内容的所有者都改为root,所属组都改为named

bind服务原本的主配置文件是/etc/named.conf,区域整体信息文件/etc/named.rfz1912.zones,以及/var/named/区域具体信息文件

上面的语句主要作用是为了构造一个与原先一样的环境,使得bind服务被困在新的根目录后依然可以自认为环境没有改变。

3、当执行完上面的话之后,我们就需要在/var/named/chroot/etc/named.conf文件上进行主配置文件的配置,在/var/named/chroot/etc/named.rzf1912.zones上进行区域整体信息的配置,在/var/named/chroot/var/named上进行区域具体信息文件的添加。

4、当我们的相关配置都完成后,就需要执行这条语句:

/usr/libexec/setup-named-chroot.sh /var/named/chroot on

最后将named服务关闭,也就是将原来的bind服务关闭,然后将named-chroot服务开启。

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/728220.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号