项目五配置与管理DNS服务器相关知识.ppt

4．查看启动信息 service named restart，如果named服务无法正常启动，可以查看提示信息，根据提示信息更改配置文件。 5．查看端口 如果服务正常工作，则会开启TCP和UDP的53端口，可以使用netstat -an命令检测53端口是否正常工作。 5.5.1 使用工具排除DNS服务器配置 netstat -an|grep 53 5.5.2 权限问题 为了提高安全性，经常使用chroot来改变BIND的根目录，但这时需要注意权限问题，当根目录发生改变时，该目录的权限可能为700，属组是root而不是named。这时当启动named时会遇到权限拒绝的提示。所以在使用chroot的时候需要注意权限不足所带来的问题。最好将配置文件的属组改为named。 5.5.3 防火墙及SELinux对DNS服务器的影响 1．iptabels 如果使用iptables防火墙，注意打开53端口 本节说明防火墙及SELinux对DNS服务器的影响。 5.5.3 防火墙及SELinux对DNS服务器的影响 2．SELinux SELinux（增强安全性的Linux）是美国安全部的一个研发项目，其目的在于增强开发代码的Linux内核，以提供更强的保护措施，防止一些关于安全方面的应用程序走弯路并且减轻恶意软件