Linux如何将bind服务做chroot的目录限制操作

1、第一步输入yum -y install bind ,yum install bind-chroot，安装bind和bind-chroot

2、第二步将下面的话执行（下面的bind目录后面的版本号可能有些不同）

cp -pfr  /usr/share/doc/bind-9.11.4/sample/var/* /var/named/chroot/var :将前面目录的named目录复制到var下面。
mkdir -pv /var/named/chroot/var/named/dynamic
chmod -R 777 /var/named/chroot/var/named/data/
chmod -R 777 /var/named/chroot/var/named/dynamic/
cp -pfr /etc/named.conf /var/named/chroot/etc/named.conf
cp -pfr /etc/named.rfc1912.zones /var/named/chroot/etc/named.rfc.1912.zones
chown root:named /var/named/chroot/etc/*
chown root:named /var/named/chroot/var/*
PS！！！：如果是直接复制进去可能会出现问题，比如顺序或者字符转换，还是一个个手打吧，不然后面可能会出现问题。

将这些东西都复制过去之后将/var/named/chroot/var目录和/var/named/chroot/etc目录下所有内容的所有者都改为root，所属组都改为named

bind服务原本的主配置文件是/etc/named.conf，区域整体信息文件/etc/named.rfz1912.zones，以及/var/named/区域具体信息文件

上面的语句主要作用是为了构造一个与原先一样的环境，使得bind服务被困在新的根目录后依然可以自认为环境没有改变。

3、当执行完上面的话之后，我们就需要在/var/named/chroot/etc/named.conf文件上进行主配置文件的配置，在/var/named/chroot/etc/named.rzf1912.zones上进行区域整体信息的配置，在/var/named/chroot/var/named上进行区域具体信息文件的添加。

4、当我们的相关配置都完成后，就需要执行这条语句：

/usr/libexec/setup-named-chroot.sh /var/named/chroot on

最后将named服务关闭，也就是将原来的bind服务关闭，然后将named-chroot服务开启。