Resurse-cs
Resurse-cs




Distribuiţi|

Instaleaza Server Dns Bind Chroot In Linux

Vezi subiectul anterior Vezi subiectul urmator In jos
AutorMesaj
AdyNuTz
Membru
AdyNuTz

Mesaje : 119
Data de inscriere : 02/04/2013
Varsta : 28
Localizare : Ticleni
Instaleaza Server Dns Bind Chroot In Linux Empty
MesajSubiect: Instaleaza Server Dns Bind Chroot In Linux Instaleaza Server Dns Bind Chroot In Linux EmptyMar Apr 02, 2013 11:14 am

Acest tutorial descrie cum să instalaţi serverul DNS BIND pe Debian Sarge 3.1, astfel încât acesta sa ruleze in mod chroot pentru motive de securitate.


Pentru a rula serverul DNS BIND in modul chroot,din motive de securitate, trebuie să faceţi următorii paşi:
1. Instalati BIND si faceti-l sa ruleze in modul CHROOT

apt-get install bind9
/etc/init.d/bind9 stop

Ca daemonul sa ruleze cu userul “bind” si cu chroot in /var/lib/named trebuie sa editati fisierul /etc/default/bind9

Modificati linia OPTIONS=“-u bind” in OPTIONS=“-u bind -t /var/lib/named”
2. Creati folderele necesare in /var/lib

mkdir -p /var/lib/named/etc

mkdir /var/lib/named/dev

mkdir -p /var/lib/named/var/cache/bind

mkdir -p /var/lib/named/var/run/bind/run

3. Mutati fisierele de configurare din /etc in /var/lib/named/etc si creati un symlink catre noul folder de configurare

mv /etc/bind /var/lib/named/etc
ln -s /var/lib/named/etc/bind /etc/bind

4. Creati device-urile null si random, si modificati permisiunile folderele:

mknod /var/lib/named/dev/null c 1 3
mknod /var/lib/named/dev/random c 1 8
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
chown -R bind:bind /var/lib/named/var/*
chown -R bind:bind /var/lib/named/etc/bind

5. Apoi vom modifica scriptul de pornire al sysklogd

In /etc/init.d/sysklogd astfel încât să putem obţine în continuare mesaje importante in sistemul de log.

Modificati: SYSLOGD=”" in: SYSLOGD=”-a /var/lib/named/dev/log”

Restartati daemonul pentru logging:

/etc/init.d/sysklogd restart

6. Porniti BIND si verificati /var/log/syslog pentru erori

/etc/init.d/bind9 start
Sus In jos

Instaleaza Server Dns Bind Chroot In Linux

Vezi subiectul anterior Vezi subiectul urmator Sus

Subiecte similare

-
t Server BaseBuilder Linux
t Instalare Server SA:MP pe VPS Linux (Ubuntu)
t Server Zombie 47+48+Vac2 [ LINUX ]
t Instalarea Linux De Pe Usb Stick
t Addons Surf [Win/Linux]
Pagina 1 din 1

Permisiunile acestui forum:Nu puteti raspunde la subiectele acestui forum
Resurse-cs :: .::Support::. :: Sisteme de operare :: Linux-