6.4安全的加密传输
bind服务程序为提供安全的解析服务,对TSIG(见RFC 2845)加密机制提供了支持。TSIG主要是利用了密码编码的方式来保护区域信息的传输(Zone Transfer),即TSIG加密机制保证了DNS服务器之间传输...
6.5 DNS缓存服务器
缓存服务器就是把用户经常使用到的域名与IP地址的解析记录保存在主机本地,从而提升下次解析的效率。 1.配置双网卡系统 缓存服务器:外网网卡(ens192,桥接模式)根据物理设备的网络参数进行配...
6.2.2配置反向解析
1.编辑区域配置文件(反向解析区域) [root@dsrw ~]# vim /etc/named.rfc1912.zones zone '10.168.192.in-addr.arpa' IN { type master; file '192.168.10.arpa'; allow-update { none; }; }; 2...
6.2.1配置正向解析
1.编辑区域配置文件(正向解析区域)。 [root@dsrw ~]# vim /etc/named.rfc1912.zones 43 zone 'dsrw.com' IN { 44 type master; 45 file 'dsrw.com.zone'; 46 allow-update { none; }; 47 }; 2...
6.2安装bind服务程序BIND
1.安装BIND服务扩展包chroot(俗称牢笼机制) chroot功能的优点是:如果有黑客通过Bind侵入系统,也只能被限定在chroot目录及其子目录中,其破坏力也仅局限在该虚拟目录中,不会威胁到整个服务...
第6章 BIND域名解析服务-6.1 DNS域名解析服务
域名系统(Domain Name System,DNS)用于管理和解析域名与IP地址对应关系,DNS域名解析服务采用了类似目录树的层次结构来记录域名与IP地址之间的对应关系,从而形成了一个分布式的数据库系统。...
5.5 autofs 自动挂载服务
将挂载信息填入/etc/fstab文件后,系统在每次开机时都自动将其挂载,autofs服务程序则是在用户需要使用该文件系统时才去动态挂载,从而节约了网络资源和服务器的硬件资源。 1.客户机安装autofs...
5.4 NFS 网络文件系统
在Linux系统之间部署共享文件系统。 1.在linux服务器上配置安全策略 [root@dsrw ~]# iptables -F [root@dsrw ~]# iptables-save # Generated by xtables-save v1.8.2 on Wed Dec 21 21:18:57 20...




