Resita-Studio

We secure your fun
 
AcasaCalendarFAQCautareMembriGrupuriInregistrareConectare

Distribuiţi | .
 

 Instaleaza server DNS BIND Chroot in Linux

Vezi subiectul anterior Vezi subiectul urmator In jos 
AutorMesaj
Tekorax
Admin
Admin
avatar

Mesaje : 186
Puncte : 419
Data de inscriere : 16/01/2013

MesajSubiect: Instaleaza server DNS BIND Chroot in Linux   Joi Mai 16, 2013 3:04 am

Acest tutorial descrie cum să instalaţi serverul DNS BIND pe Debian Sarge 3.1, astfel încât acesta sa ruleze in mod chroot pentru motive de securitate.

Pentru a rula serverul DNS BIND in modul chroot,din motive de securitate, trebuie să faceţi următorii paşi:

1. Instalati BIND si faceti-l sa ruleze in modul CHROOT
apt-get install bind9
/etc/init.d/bind9 stop
Ca daemonul sa ruleze cu userul “bind” si cu chroot in /var/lib/named trebuie sa editati fisierul /etc/default/bind9

Modificati linia OPTIONS=“-u bind” in OPTIONS=“-u bind -t /var/lib/named”

2. Creati folderele necesare in /var/lib
mkdir -p /var/lib/named/etc
mkdir /var/lib/named/dev
mkdir -p /var/lib/named/var/cache/bind
mkdir -p /var/lib/named/var/run/bind/run
3. Mutati fisierele de configurare din /etc in /var/lib/named/etc si creati un symlink catre noul folder de configurare
mv /etc/bind /var/lib/named/etc
ln -s /var/lib/named/etc/bind /etc/bind
4. Creati device-urile null si random, si modificati permisiunile folderele:
mknod /var/lib/named/dev/null c 1 3
mknod /var/lib/named/dev/random c 1 8
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
chown -R bind:bind /var/lib/named/var/*
chown -R bind:bind /var/lib/named/etc/bind
5. Apoi vom modifica scriptul de pornire al sysklogd
In /etc/init.d/sysklogd astfel încât să putem obţine în continuare mesaje importante in sistemul de log.

Modificati: SYSLOGD=”" in: SYSLOGD=”-a /var/lib/named/dev/log”

Restartati daemonul pentru logging:

/etc/init.d/sysklogd restart
6. Porniti BIND si verificati /var/log/syslog pentru erori
/etc/init.d/bind9 start
Sus In jos
Vezi profilul utilizatorului http://resita-studio.forumz.ro
Topic: Re:

Instaleaza server DNS BIND Chroot in Linux

Indisponibil

Reclama ta aici si costa doar 2euro.
Robotel cu Reclame





Rang: Robotelul forumului

Data de inregistrare: 22/05/2013
Sus In jos
Pagina 1 din 1

 Subiecte similare

-
» HostName: FlyGaming RPG [0.3x] Server ON! Address: 93.119.26.209:7777 Players: 54 / 100 Ping: 56 Mode: FlyGaming RPG V0.1 Map: Los Santos HostName: FlyGaming RPG [0.3x] Server ON! Address: 93.119.26.209:7777 Players: 54 / 100 Ping: 56
» CEL MAI TARE SERVER DE SAMP DIN ROMANIA 93.119.30.76:7777

Permisiunile acestui forum:Nu puteti raspunde la subiectele acestui forum
Resita-Studio :: Resita-Studio | IT & World :: Sisteme de operare :: Linux & Unix-