IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

Solaris 10下DNS服务器安全攻略(5)

2008年04月18日
IT168/华江

* If there is a firewall between you and nameservers you want

  * to talk to, you might need to uncomment the query-source

  * directive below. Previous versions of BIND always asked

  * port by default.

  */

  // query-source address * port 53;

  };

  上面的部分是在这个文件开头的options设定的,首先用directory指定了named的资源记录(RR - Resource Record文件目录所在位置为:“/var/named”。也就是说,它会到这个目录下面寻找DNS记录文件)。所以,我们在后面部分所指定的文件,就无须使用绝对路径了,但它们一定要放在这个目录下面。

  那一段被注释文字,如果你仔细阅读一下,它大致意思是如果你要设定的 DNS 服务器和client之间隔着防火墙的话,要将“//query-source address * port 53;”前面的注解符号“//”拿掉(当然,也必须要设定好你的火墙)。不过,这只对早期的版本有影响,而在bind 8.1之后则无须担心这个设定。接下来再让我们看下一段句子:

  //

  // a caching only nameserver config

  //

  zone "." IN ...{

  type hint;

  file "named.root";

  };

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

智能布线系统案例及综合布线发展趋势
智能布线系统案例及综合布线发展趋势前言 目前,针对超大规模的和超高层的建筑中的综合布线系统,我们如何设计,如何...
安全课堂:Linux系统下防火墙设置方法介绍
安全课堂:Linux系统下防火墙设置方法介绍修改防火墙配置需要修改 /etc/sysconfig/iptables 这个文件,如果要开放哪个端口...

本类热点