针对BIND DNS服务软件的安全配置情况，我们要充分利用BIND自身已经实现的保护功能，加强BIND安全性，从而能抵御目前已知的BIND安全漏洞，并使潜在的安全漏洞所可能对服务器造成的影响尽可能地减少。

　　一、LUNIX系统DNS管理维护

　　1、DNS的启动与停止

　　如在Solaris 系统中启动与停止DNS的方法：

　　用root身份登录到系统

　　#ps –ef|grep named 查看named 的进程号pid

　　1)重启动named：

　　# kill –HUP pid

　　2)停止named：

　　# kill pid

　　如在AIX系统中启动与停止DNS的方法：

　　用root身份登录到系统

　　1) 启动named：

　　# startsrc –s named

　　2) 停止named：

　　# stopsrc –s named

　　3)数据库修改后重读数据库：

　　# refresh –s named

　　2、让DNS服务随UNIX系统的自动启动

　　在我们创建与配置好DNS服务器时，当UNIX系统重新启动时，DNS服务一般是不会自动起来的，必须手工启动，这样很麻烦。在Solaris系统中，我们必须要修改 inetd.conf配置文件，找到named的注释行，去掉前面的“#”即可。

　　在AIX系统中，为了使系统在下一次启动时named能处于工作状态，应打开/etc/rc.tcpip文件中关于named的注释即可(# smit stnamed)。

• 上一篇:搭建windows server 2003 DNS服务器
• 下一篇:Linux下DNS调试方法