加强DNS安全：可在Chroot下运行BIND _云知道

【加强DNS安全：可在Chroot下运行BIND】将BIND运行于chroot的方式将加强安全性。本文在Debian Sarge上测试过，其他版本请自行依照实际情况做修改。
如果你还没安装过BIND，请执行以下命令安装Bind 9 。Code:apt-get install bind9在修改配置前，先停止Bind服务: Code:/etc/init.d/bind9 stop打开配置文件: Code:nano -w /etc/default/bind9将内容更改为: Code:OPTIONS="-u bind -t /var/lib/named"建立相关目录: Code:mkdir -p /var/lib/named/etcmkdir /var/lib/named/devmkdir -p /var/lib/named/var/cache/bindmkdir -p /var/lib/named/var/run/bind/run移动配置目录: Code:mv /etc/bind /var/lib/named/etc建立链接，以便以后升级Bind: Code:ln -s /var/lib/named/etc/bind /etc/bind创建null和random设备，以及设置目录的所有权: Code:mknod /var/lib/named/dev/null c 1 3mknod /var/lib/named/dev/random c 1 8chmod 666 /var/lib/named/dev/null /var/lib/named/dev/randomchown -R bind:bind /var/lib/named/var/*chown -R bind:bind /var/lib/named/etc/bind紧接着我们需要修改对 syslog 的配置，以便能准确的得到日志文件。Code:nano -w /etc/init.d/sysklogd找到 SYSLOGD=，将之修改为 SYSLOGD="-a /var/lib/named/dev/log"。
重起syslog daemon: Code:/etc/init.d/sysklogd restart启动Bind: Code:/etc/init.d/bind9 start之后可通过 tail /var/log/syslog 来查看出错日志。

加强DNS安全：可在Chroot下运行BIND

推荐阅读

火炬之光无限猫女获得方法

集合啦动物森友会动物居民种类有哪些全动物居民种类一览

槟榔苗叶子发黄怎么办

眼睛过度疲劳怎么办

君子兰花浇水的正确方法君子兰的浇水方法和注意事项

女人如水的唯美句子形容女人如水的优美句子

wps表格斜杠怎么弄

剑门关的简介

什么是家庭

牛肉洋葱香菜馅饺子怎么做

滨州二手长城H6，长城哈弗h6二手车价格两年的车

华为手机麦芒5拍照怎么样,华为手机麦芒5怎么样

肖战亚运会，2022杭州亚运会直播看到了青春阳光的肖战

腾龙和适马的微矩哪个好,1.4哪个更好用

谷歌公司,公司宣布按20

日立洗衣机价格，日立全自动波轮洗衣机哪款便宜