架设CHROOT环境下的安全DNS

最新推荐文章于 2023-03-03 11:57:24 发布
最新推荐文章于 2023-03-03 11:57:24 发布
阅读量2.5k 收藏 2
点赞数
分类专栏： Linux 文章标签： dns服务器 file recursion query soa logging
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sense5/article/details/3888243
版权

系统平台：RedHat Linux 9
软件版本：Bind 9.26

考虑到的系统兼容性及运行速度，所以安装采用源码包，去ISC（BIND官方）下载最新的稳定版本（即次本号为偶数）。

安装步骤：(无特殊需求，所有操作都为root权限)
一、　主DNS服务器配置 ( Master Bind)
（1）BIND 安装
wget ftp://ftp.isc.org/isc/bind9/9.2.6/bind-9.2.6.tar.gz
tar zxvf bind-9.2.6.targz
cd bind-9.2.6
./configure --prefix /usr/local/named      //指定安装目录为/usr/local/named
make && make install
(2 ) 建立执行用户（用于指定named daemon运行的用户权限，它不需要有任何登录shell)
groupadd named
useradd –g named –d /chroot/named –s /sbin/nologin named
（3）CHROOT环境建立
1.虚拟根目录系统：
   /chroot
     +---- dev
     +---- etc
     +---- named
     +---- var
      |   +---- run
   +---- logs
mkdir –p /chroot/dev/
mkdir –p /chroot/etc/
mkdir –p /chroot/logs/
mkdir –p /chroot/var/run
mkdir –p /chroot/var/named/zone
2.创建虚拟设备：
mknod /chroot/dev/null c 1 3
mknod /chroot/dev/zero c 1 5
mknod /chroot/dev/random c 1 8
3.复制时钟文件
cp –a /etc/localtime /chroot/etc/
（4）创建BIND配置文件
1. named.conf
BIND 配置文件主要是named.conf文件，默认指向/etc/named.conf文件。也可以用named –c 参数指向另一位置。此处，由于配置chroot的需要，将named.conf文件放至/chroot/etc/,在/etc/named.conf作其软链接，并用named –c /etc/named.conf指向。
cd /chroot/etc/

vi named.conf

options {
        directory "/var/named";
        version "????";
        pid-file "/var/run/named.pid";
        statistics-file "/var/run/named.stats";
        dump-file "/var/run/named.db";
　　Allow-transfer {10.1.35.2;};
};
logging {
             channel "bind_log" {
                 file "/logs/bind.log" versions 3 size 25m;
                 severity info;
                 print-time yes;
                 print-severity yes;
                 print-category yes;
             };
             channel "query_log" {
                 file "/logs/query.log" versions 3 size 25m;
                 severity info;
                 print-time yes;
             };
        category lame-servers { null; };
        category queries { "query_log"; };
        category default{ "bind_log"; };
};
view "internal" {
        match-clients { 10.0.0.0/8; 127.0.0.1; };
        zone "." {
                 type hint;
                 file "root.hints";
        };

        zone "0.0.127.in-addr.arpa" {
                 type master;
                 file "zone/127.0.0";
        };
        zone "test.edu.cn" {
                 type master;
                 file "zone/test.edu.cn1";
        };
        zone "0.0.10.in-addr.arpa" {
                 type master;
                 file "zone/10.0.0";
        };
};

view "external" {
        match-clients { any; };
        recursion no;

          zone "test.edu.cn" {
                 type master;
                 file  "zone/test.edu.cn";
          };

          zone "1.99.202.in-addr.arpa" {
                 type master;
                 file "zone/202.99.1.0";
          };
};
ln –s /chroot/etc/named.conf /etc/           //链接到/etc/named.conf

2. root.hints (root域名服务器A记录列表)

#dig > /chroot/var/named/root.hints
或
#wget ftp://ftp.internic.org/domain/named.root
#mv named.root root.hints

3. 127.0.0  (本地反向解析列表)
vi /chroot/var/named/zone/127.0.0
$TTL 3D
@               IN      SOA     test.edu.cn. root.test.edu.cn. (
                                200612286       ; Serial
                                28800   ; Refresh
                                7200    ; Retry
                                604800  ; Expire
                                86400)  ; Minimum TTL
                         NS      ns.test.edu.cn.
                         NS      ns2.test.edu.cn.
1                       PTR     localhost.


4. 10.0.0  (内网反向解析列表)
vi /chroot/var/named/zone/10.0.0
$TTL 3D
@               IN      SOA     test.edu.cn. root.test.edu.cn. (
                                199609206       ; Serial
                                28800   ; Refresh
                                7200    ; Retry
                                604800  ; Expire
                                86400)  ; Minimum TTL
                NS      ns.test.edu.cn.
                NS      ns2.test.edu.cn.
1       PTR     gw.test.edu.cn.
2       PTR     test.edu.cn.
2       PTR     funn.test.edu.cn.
200     PTR     jsj.test.edu.cn.
201     PTR     jm.test.edu.cn.
202     PTR     gs.test.edu.cn.
203     PTR     wy.test.edu.cn.
204     PTR     sl.test.edu.cn.
205     PTR     ty.test.edu.cn.
250     PTR     nx.test.edu.cn.
251     PTR     jy.test.edu.cn.
252     PTR     zw.test.edu.cn.
253     PTR     tmjz.test.edu.cn.
254     PTR     jxdz.test.edu.cn.
205     PTR     smkx.test.edu.cn.
250     PTR     shkx.test.edu.cn.
251     PTR     hx.test.edu.cn.
252     PTR     spgz.test.edu.cn.
253     PTR     tmjz.test.edu.cn.
254     PTR     yyyl.test.edu.cn.
253     PTR     dwkx.test.edu.cn.
254     PTR     wlzx.test.edu.cn.



5. test.edu.cn1 (内网正向解析列表)
vi /chroot/var/named/zone/test.edu.cn1
$TTL 3D
@       IN      SOA     test.edu.cn. root.test.edu.cn. (
                        200612286       ; serial, todays date + todays serial
                        8H              ; refresh, seconds
                        2H              ; retry, seconds
                        4W              ; expire, seconds
                        1D )            ; minimum, seconds
                NS      ns.test.edu.cn.
                NS      ns2.test.edu.cn.
                MX      10 mail.test.edu.cn.
localhost       　 A       127.0.0.1
gw             　A       10.0.0.1
test.edu.cn.      A       10.1.1.3
ns2              A       10.0.0.192
mail             A       10.0.0.33
www             CNAME   test.edu.cn.
jsj              A       10.0.0.200
               MX      10 mail.test.edu.cn   ; 计算机系
jm              A       10.0.0.201
               MX      10 mail.test.edu.cn   ; 经贸系
gs              A       10.0.0.202
               MX      10 mail.test.edu.cn   ; 工商系
wy              A       10.0.0.203
                MX      10 mail.test.edu.cn   ; 外语系
sl              A       10.0.0.204
                MX      10 mail.test.edu.cn   ; 数理系
ty              A       10.0.0.205
                MX      10 mail.test.edu.cn   ; 体育系
nx              A       10.0.0.250
                MX      10 mail.test.edu.cn   ; 农学系
jy              A       10.0.0.251
                MX      10 mail.test.edu.cn   ; 教育系
zw              A       10.0.0.252
                MX      10 mail.test.edu.cn   ; 中文系
tmjz            A       10.0.0.253
                MX      10 mail.test.edu.cn   ; 土木建筑系
jxdz            A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 机械电子系
smkx            A       10.0.0.253
                MX      10 mail.test.edu.cn   ; 生命科学系
shkx            A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 社会科学系
hx              A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 化学系
spgz            A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 食品工程系
yyyl            A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 园艺园林系
dwkx            A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 动物科学系
wlzx            A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 网络中心



6. test.edu.cn (外网正向解析列表)
vi /chroot/var/named/zone/test.edu.cn
$TTL 3D
@       IN      SOA     test.edu.cn. root.test.edu.cn. (
                       200612286       ; serial, todays date + todays serial
                        8H              ; refresh, seconds
                        2H              ; retry, seconds
                        4W              ; expire, seconds
                        1D )            ; minimum, seconds
                NS      ns.test.edu.cn.
                NS      ns2.test.edu.cn.
                MX      10 mail.test.edu.cn.
localhost            A       127.0.0.1
gw                 A       10.0.0.1
test.edu.cn.        A       192.168.1.6
mail                A       10.0.0.33
ns2                A       10.1.1.22
www             CNAME   test.edu.cn.
jsj             A       10.0.0.200
                MX      10 mail.test.edu.cn   ; 计算机系
jm              A       10.0.0.201
                MX      10 mail.test.edu.cn   ; 经贸系
gs              A       10.0.0.202
                MX      10 mail.test.edu.cn   ; 工商系
wy              A       10.0.0.203
                MX      10 mail.test.edu.cn   ; 外语系
sl              A       10.0.0.204
                MX      10 mail.test.edu.cn   ; 数理系
ty              A       10.0.0.205
                MX      10 mail.test.edu.cn   ; 体育系
nx              A       10.0.0.250
                MX      10 mail.test.edu.cn   ; 农学系
jy              A       10.0.0.251
                MX      10 mail.test.edu.cn   ; 教育系
zw              A       10.0.0.252
                MX      10 mail.test.edu.cn   ; 中文系
tmjz            A       10.0.0.253
                MX      10 mail.test.edu.cn   ; 土木建筑系
jxdz            A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 机械电子系
smkx            A       10.0.0.253
                MX      10 mail.test.edu.cn   ; 生命科学系
shkx            A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 社会科学系
hx              A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 化学系
spgz            A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 食品工程系
yyyl            A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 园艺园林系
dwkx            A       10.0.0.254
                MX      10 mail.test.edu.cn   ; 动物科学系
wlzx            A       10.0.0.254

                MX      10 mail.test.edu.cn   ; 网络中心



7. 202.99.10 (外网反向解析列表)
vi /chroot/var/named/zone/202.99.10
$TTL 3D
@               IN      SOA     test.edu.cn. root.test.edu.cn. (
                                199609206       ; Serial
                                28800   ; Refresh
                                7200    ; Retry
                                604800  ; Expire
                                86400)  ; Minimum TTL
                NS      ns.test.edu.cn.
                NS      ns2.test.edu.cn.
1       PTR     gw.test.edu.cn.
2       PTR     test.edu.cn.
2       PTR     funn.test.edu.cn.
200     PTR     jsj.test.edu.cn.
201     PTR     jm.test.edu.cn.
202     PTR     gs.test.edu.cn.
203     PTR     wy.test.edu.cn.
204     PTR     sl.test.edu.cn.
205     PTR     ty.test.edu.cn.
250     PTR     nx.test.edu.cn.
251     PTR     jy.test.edu.cn.


（5）启动named测试
# named -u named -gc /chroot/etc/named.conf
注：
1>此处如果named出错，都会有提示，因为-g参数将stderr重定向到了terminal.
2>一般问题是对named.conf中指定的/chroot/var/run/目录的访问被禁止，根据第（7）节的权限设置一下即可。
3> 如果在开始就没有配置chroot，则此处不能使用-u参数，因为named.conf指定的是相对于chroot的/var/run/目录，它的权限是我们对bind jail设定的，与系统无关。但没有chroot的named.conf指定的named用户对系统的/var/run是没有权限的，我们也不能奢望去改变系统的/var/run/目录权限，那可能会引起安全问题。解决方法是指定一个我们可以权限控制而不会影响系统正常运行的目录。

开启另一个shell:
# dig @127.0.0.1 test.edu.cn

; <<>> DiG 9.3.3rc2 <<>> @127.0.0.1 test.edu.cn
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61964
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

;; QUESTION SECTION:
;test.edu.cn.                   IN      A

;; ANSWER SECTION:
test.edu.cn.            259200  IN      A       10.1.1.3

;; AUTHORITY SECTION:
test.edu.cn.            259200  IN      NS      ns2.test.edu.cn.
test.edu.cn.            259200  IN      NS      ns.test.edu.cn.

;; ADDITIONAL SECTION:
ns2.test.edu.cn.        259200  IN      A       10.0.0.192

;; Query time: 1 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Oct 27 20:59:18 2007
;; MSG SIZE  rcvd: 112




（6）配置RNDC管理
1.建立rndc配置文件
BIND默认指向/etc/rndc.conf,由于chroot技术需要，建立在/chroot/etc/rndc.conf，再建立软链接至/etc/下。
/usr/local/named/sbin/rndc-confgen > /chroot/etc/rndc.conf
vi rndc.conf
将     # key "rndc-key" {
       #       algorithm hmac-md5;
       #       secret "y9xvvfQjdWv9f/Fo7wquBg==";
       # };
       #
       # controls {
       #       inet 127.0.0.1 port 953
       #               allow { 127.0.0.1; } keys { "rndc-key"; };
       # };
段去掉#号，加至named.conf中。
named.conf文件：
options {
        directory "/var/named";
        version "????";
        pid-file "/var/run/named.pid";
        statistics-file "/var/run/named.stats";
        dump-file "/var/run/named.db";
};
logging {
             channel "bind_log" {
                 file "/logs/bind.log" versions 3 size 25m;
                 severity info;
                 print-time yes;
                 print-severity yes;
                 print-category yes;
             };
             channel "query_log" {
                 file "/logs/query.log" versions 3 size 25m;
                 severity info;
                 print-time yes;
             };
        category lame-servers { null; };
        category queries { "query_log"; };
        category default{ "bind_log"; };
};

key "rndc-key" {
      algorithm hmac-md5;
      secret "ZE+kG903uisrvr+xdFFAmg==";
};

controls {
      inet 127.0.0.1 port 953
       allow { 127.0.0.1; } keys { "rndc-key"; };
};

view "internal" {
        match-clients { 10.0.0.0/8; 127.0.0.1; 192.168.1.0/24; };
        zone "." {
                 type hint;
                 file "root.hints";
        };

        zone "0.0.127.in-addr.arpa" {
                 type master;
                 file "zone/127.0.0";
                 notify no;
        };
        zone "test.edu.cn" {
                 type master;
                 file "zone/test.edu.cn1";
                 notify no;
        };
        zone "0.0.10.in-addr.arpa" {
                 type master;
                 file "zone/10.0.0";
                 notify no;
        };
};

view "external" {
        match-clients { any; };
        recursion no;

          zone "test.edu.cn" {
                 type master;
                 file  "zone/test.edu.cn";
                 notify no;
          };

          zone "1.99.202.in-addr.arpa" {
                 type master;
                 file "zone/202.99.1.0";
                 notify no;
          };
};

#ln –s /chroot/etc/rndc.conf /etc/      //为rndc.conf文件创建在/etc/下的软链接

重启named daemon，加载新的配置文件：
#named -gc /chroot/etc/named.conf

测试rndc操作：
#rndc status
rndc status
number of zones: 5
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is ON
recursive clients: 0/0/1000
tcp clients: 0/100
server is up and running
#rndc reload
server reload successful



（7）设定访问权限
cd /chroot/
chown –R root.named etc
chmod –R 750 etc
chown root.root var
chmod 711 var
chown root.named var/run
chmod 775 var/run
chown root.named logs
chmod 775 logs

(8) 配置开机启动脚本
vi /etc/rc.d/init.d/named
#!/bin/sh
# named      BIND
#
# chkconfig: 345 40 50
#
# description:named is the software bind's deamon.
#

case "$1" in
start)
      /usr/local/named/sbin/named -u named -c /etc/named.conf -t /chroot/
      echo -n "Bind started"
      echo .
;;

stop)
      /usr/local/named/sbin/rndc stop
      echo -n "Bind stoped"
      echo .
;;

reload)
      /usr/local/named/sbin/rndc reload
      echo -n "Bind reloaded"
      echo .
;;

status)
      /usr/local/named/sbin/rndc status
      echo .
;;

*)
      echo "/etc/rc.d/init.d/named {start|stop|reload|status}"
      echo .
      exit 1
esac

exit 0

chmod 755 /etc/rc.d/init.d/named
chkconfig –add named



二、辅助DNS服务器配置（Slave Bind）

安装过程与主DNS服务器配置大致相同，只需修改named.conf文件为：
options {
        directory "/var/named";
        version "????";
        pid-file "/var/run/named.pid";
        statistics-file "/var/run/named.stats";
        dump-file "/var/run/named.db";
};
logging {
             channel "bind_log" {
                 file "/logs/bind.log" versions 3 size 25m;
                 severity info;
                 print-time yes;
                 print-severity yes;
                 print-category yes;
             };
             channel "query_log" {
                 file "/logs/query.log" versions 3 size 25m;
                 severity info;
                 print-time yes;
             };
        category lame-servers { null; };
        category queries { "query_log"; };
        category default{ "bind_log"; };
};
view "internal" {
        match-clients { 10.0.0.0/8; 127.0.0.1; 192.168.1.0/24; };
        zone "." {
                 type hint;
                 file "root.hints";
        };

        zone "0.0.127.in-addr.arpa" {
                 type master;
                 file "zone/127.0.0";
        };
        zone "test.edu.cn" {
                 type slave;
                 masters { 192.168.100.23; };
                 file "zone/test.edu.cn1";
        };
};

view "external" {
        match-clients { any; };
        recursion no;

          zone "test.edu.cn" {
                 type slave;
                 masters { 192.168.100.23; };
                 file "zone/test.edu.cn";
          };

          zone "1.99.202.in-addr.arpa" {
                 type slave;
                 masters { 192.168.100.23; };
                 file "zone/202.99.1.0";

          };
};

sense5
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
root-hints:提供DNS根服务器的IP地址，也称为根提示
05-07
根提示 提供DNS根服务器的IP地址，也称为根提示。 安装 $ npm i root-hints 用法 const rootHints = require ( 'root-hints' ) ; rootHints ( 'A' ) ; // ['198.41.0.4', '192.228.79.201', ...] rootHints ( 'AAAA' ) ; // ['2001:503:BA3E::2:30', '2001:500:84::B', ...] rootHints ( ) ; // [{ A: '198.41.0.4', AAAA: '2001:503:ba3e::2:30', name: 'a.root-servers.net' }, ...] :copyright: ，根据BSD许可分发
[译]DNS缓冲窥探
iteye_16188的博客
10-22 942
原文地址：http://resources.infosecinstitute.com/dns-cache-snooping/ [b]1. 介绍[/b] DNS或则命名服务器用于解析域名到IP地址。有很多DNS服务器，它们用于解析特定的域名，但是他们存放特定的DNS记录。这些记录可以是如下：A，AAAA，NS，MX，等。所有的DNS服务器连接到一起来构建一个层级的DNS网络。我们来查询我们自己的...
linux dns chroot,chroot DNS 过程（包括一些简单的排错过程）
weixin_29821699的博客
05-14 659
注 ：此次操作是参考那一篇 HOWTO 的，但因为原来的 HOWTO中在后面的 /chroot 目录权限设置方面个人觉得有错，所以就没有按照 HOWTO 中的做。一、准备工作1、rndc stop2、vi /etc/passwd ：修改 named 的 home 目录为 /chroot/named3、vi /etc/group ：保证有一个 named 存在4、检查修改 ：[root@dns.bo...
配置一个安全的chroot DNS(1)(转)
csdn785029689的博客
07-12 761
由于天缘最近使用的比较多的是Red Hat 操作系统，而且自己也是在一台Red Hat 9 下面配置好Bind 9的，因此在下面的例子中就以Red Hat AS3为配置平台进行介绍。天缘所在单位的服务DNS是solaris操作系...
配置一个安全的chroot DNS(2)(转)
csdn785029689的博客
06-08 397
1、安装Bind 9 　　虽然我所用的Red Hat AS3 中有rpm包，但是为了方便其他操作系统的朋友，我们还是从源代码包方式安装。首先从ISC公司的主页(http://www.isc.org/products/BIND/)...
PHP-FPM之Chroot执行环境详解
01-20
在PHP-FPM中设立chroot，有很好的隔离作用，提高系统安全性，但是要想建立一个合理的PHP-FPM Chroot环境难度有点大，比用debootstrap等工具建立还要麻烦，下面通过参考相关资料，把PHP-FPM之Chroot执行环境整理出来...
油煎面包块：Chromium OS通用Chroot环境
02-02
油煎面包块：Chromium OS通用Chroot环境crouton是一组脚本，它们捆绑成一个易于使用的，以Chromium OS为中心的chroot生成器。 目前支持Ubuntu和Debian（在后台使用debootstrap），但是“ Chromium OS Debian，Ubuntu...
nginx php-fpm环境中chroot功能的配置使用方法
09-30
主要介绍了nginx php-fpm环境中chroot功能的配置使用方法,此方法是比禁用PHP敏感函数更好的一个安全防护手手段,需要的朋友可以参考下
ctk-dns-chroot-开源
04-16
将绑定设置为chroot非特权用户
DNS chroot功能以及内外网解析
weixin_42171644的博客
01-26 1788
DNS题目一、IspSrv1、安装dns服务2、默认文件解析3、定义解析域4、配置为DNS根域服务器启用 chroot 功能，限制 bind9 在/var/named 下运行启用chroot从Buster开始，debian默认开启apparmor，所以需要添加权限重新加载apparmor配置文件对于debian 10 Buster，要启用chroot还需要/usr/share/dns下的文件最后告诉rsyslog在正确位置监听绑定日志5、测试二、AppSrv安装dns服务内外网解析： 题目 服务器 Is
linux chroot命令详解
01-11
chroot，即 change root directory (更改 root 目录)。在 linux 系统中，系统默认的目录结构都是以 /，即以根 (root) 开始的。而在使用 chroot 之后，系统的目录结构将以指定的位置作为 / 位置。 基本语法 chroot NEWROOT [COMMAND [ARG]...] 具体用法请参考本文的 demo。 为什么要使用 chroot 命令 增加了系统的安全性，限制了用户的权力： 在经过 chroot 之后，在新根下将访问不到旧系统的根目录结构和文件，这样就增强了系统的安全性。一般会在用户登录前应用 chroot，把用户的访问能力控制在一定
DNS Chroot
forinput的博客
03-03 103
DNS Chroot
linux dns chroot,将DNS走进chroot的根文件系统的目录
weixin_42524864的博客
05-14 400
chroot:将当前的目录作为程序运行的根目录，程序运行和访问的文件，执行的执行都不能够超过当前的目录，所以对整个系统没有任何的影响。场景说明:在进入到当前的根文件系统之后，无法解析域名，所以也就不可能通过域名的方式，访问到yum的安装源仓库repo。刚开始的时候专注于/etc/resolve.d文件的修改，但是无效化非常明显，甚至一度将当前的根文件系统创建一个网络配置文件，但是service n...
linux dns chroot配置文件,linxu chroot DNS 配置
weixin_39527911的博客
05-13 342
1、安装Bind 9，chroot DNS首先我们来查看一下BIND文件是否已经安装.用命令 # rpm -qa | grep bind 来查看架设所需的安装包是否已经齐备.bind-utils-9.2.4-16.EL4 <=====是用户端搜寻主机名称的相关指令,服务器测试工具bind-libs-9.2.4-2 <=========实现域名解析功能必备库文件ypbind-1.17....
linux chroot 命令 设置根目录路径
whatday的专栏
02-26 4641
chroot，即 change root directory (更改 root 目录)。在 linux 系统中，系统默认的目录结构都是以 /，即以根 (root) 开始的。而在使用 chroot 之后，系统的目录结构将以指定的位置作为 / 位置。 基本语法 chroot NEWROOT [COMMAND [ARG]...] 具体用法请参考本文的 demo。 为什么要使用 chroot 命令...
mdadm详解
热门推荐
mst7
02-13 1万+
Part I.  RAID基础（引用）RAID 是冗余磁盘阵列（Redundant Array of Inexpensive Disk）的简称。它是把多个磁盘组成一个阵列，当作单一磁盘使用。它将数据以分段(striping)的方式分散存储在不同的磁盘中，通过多个磁盘的同 时读写，来减少数据的存取时间，并且可以利用不同的技术实现数据的冗余，即使有一个磁盘损坏，也可以从其他的磁盘中恢复所有的数据。简单
Linux网络环境配置
mst7
12-03 2807
Part I:使用命令配置1>ifconfig eth0 192.168.1.902>route add default gw 192.168.1.13>service network restartPart II:使用配置文件配置1>修改主机名vi /etc/sysconfig/network======================================NETWORKING=yes
怎么使用 chroot 环境来限制用户的访问权限
最新发布
06-10
要使用 chroot 环境来限制用户的访问权限，您可以按照以下步骤进行...需要注意的是，使用 chroot 环境仅限制了进程的访问权限，并不能完全保证系统的安全性。在实际应用中，您还需要采取其他措施来保护系统的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值