网络服务器搭建配置与管理——Linux版.PPTVIP

5.5.2 防火墙及SELinux对DNS服务器的影响 1．iptabels 如果使用iptables防火墙，注意打开53端口 本节说明防火墙及SELinux对DNS服务器的影响。 5.5.3 防火墙及SELinux对DNS服务器的影响 2．SELinux SELinux（增强安全性的Linux）是美国安全部的一个研发项目，其目的在于增强开发代码的Linux内核，以提供更强的保护措施，防止一些关于安全方面的应用程序走弯路并且减轻恶意软件带来的灾难。安装配置BIND DNS服务器时候应先关闭SELinux。 使用命令行方式，编辑修改/etc/sysconfig/selinux配置文件： SELINUX=0 重新启动后该配置生效。 5.5.4 检查DNS服务器配置中的常见错误 ● 配置文件名写错。在这种情况下，运行nslookup命令不会出现命令提示符“”。 ● 主机域名后面没有小点“.”，这是最常犯的错误。 ● /etc/resolv.conf文件中的域名服务器的IP地址不正确。在这种情况下，nslookup命令不出现命令提示符。 ● 回送地址的数据库文件有问题。同样nslookup命令不出现命令提示符。 ● 在/etc/named.conf文件中的zone区域声明中定义的文件名与/var/named目录下的区域数据库文件名不一致。 5.8