Instaleaza server DNS BIND Chroot in Linux

0
Acest tutorial descrie cum să instalaţi serverul  DNS BIND pe Debian Sarge 3.1, astfel încât acesta sa ruleze in mod chroot pentru motive de securitate.


Pentru a rula serverul DNS BIND in modul chroot,din motive de securitate, trebuie să faceţi următorii paşi:

1. Instalati BIND si faceti-l sa ruleze in modul CHROOT


Ca daemonul sa ruleze cu userul “bind” si cu chroot in /var/lib/named trebuie sa editati fisierul/etc/default/bind9

Modificati linia OPTIONS=“-u bind” in OPTIONS=“-u bind -t /var/lib/named”

2. Creati folderele necesare in /var/lib




3. Mutati fisierele de configurare din /etc in /var/lib/named/etc si  creati un symlink catre noul folder de configurare

4. Creati device-urile null si random, si modificati permisiunile folderele:

5. Apoi vom modifica scriptul de pornire al sysklogd

In /etc/init.d/sysklogd astfel încât să putem obţine în continuare mesaje importante in sistemul de log.

Modificati: SYSLOGD=”” in:  SYSLOGD=”-a /var/lib/named/dev/log”

Restartati daemonul pentru logging:

6. Porniti BIND si verificati /var/log/syslog pentru erori

Leave A Reply