chroot環境にする2013/07/03 |
| BIND を chroot環境にします。 chroot環境移行後は、/var/named/chroot 配下に設定ファイルが移行されます。 例えば named.conf は /var/named/chroot/etc/named.conf, ゾーンの設定ファイルは /var/named/chroot/var/named/xxx となります。 各設定ファイルは元の場所にも残りますが、chroot環境移行後に設定を変更する際は chroot配下の方を変更してください。 |
|
[root@dlp ~]#
[root@dlp ~]# yum -y install bind-chroot /usr/libexec/setup-named-chroot.sh /var/named/chroot on [root@dlp ~]# systemctl stop named.service [root@dlp ~]# systemctl disable named.service [root@dlp ~]# systemctl start named-chroot.service [root@dlp ~]# systemctl enable named-chroot.service ln -s '/usr/lib/systemd/system/named-chroot.service' '/etc/systemd/system/multi-user.target.wants/named-chroot.service' [root@dlp ~]# ll /var/named/chroot/etc total 32 -rw-r--r-- 1 root root 331 Jul 1 16:16 localtime drwxr-x--- 2 root named 4096 Jun 5 17:31 named -rw-r----- 1 root named 2162 Jul 1 16:06 named.conf -rw-r--r-- 1 root named 2389 Jun 5 17:31 named.iscdlv.key -rw-r----- 1 root named 931 Jun 21 2007 named.rfc1912.zones -rw-r--r-- 1 root named 487 Jul 19 2010 named.root.key drwxr-x--- 3 root named 4096 Jul 1 16:16 pki -rw-r----- 1 root named 77 Jul 1 16:05 rndc.key[root@dlp ~]# ll /var/named/chroot/var/named total 40 -rw-r--r-- 1 root root 359 Jul 1 15:57 0.0.10.db drwxr-x--- 7 root named 4096 Jul 1 16:16 chroot drwxrwx--- 2 named named 4096 Jul 1 16:05 data drwxrwx--- 2 named named 4096 Jul 1 16:08 dynamic -rw-r----- 1 root named 2076 Jan 28 23:38 named.ca -rw-r----- 1 root named 152 Dec 15 2009 named.empty -rw-r----- 1 root named 152 Jun 21 2007 named.localhost -rw-r----- 1 root named 168 Dec 15 2009 named.loopback -rw-r--r-- 1 root root 350 Jul 1 15:57 srv.world.lan drwxrwx--- 2 named named 4096 Jun 5 17:31 slaves |
| Sponsored Link |