UNIX下DNS服务器之管理维护篇（5）
来源：asp之家 发布时间：2009-09-20 20:31:00
如果需要用TSIG签名来进行安全的DNS数据库手工更新，具体操作步骤很简单：
① 用BIND自带的dnskeygen工具生成TSIG密钥。
# dnskeygen -H 128 -h -n tsig-key.
则会生成两个文件，将它们放到本地域名服务器的配置文件中，记住要重启named守护进程。 然后将这两个密钥文件复制到客户端系统(或辅助域名服务器)，例如为/etc/tsig目录。最后运行如下命令即可：
nsupdate -k /etc/tsig:tsig-key.
② 如果需要对区域记录传输(自动或手工)进行TSIG签名，则有两种方法：
第一种方法：用dnskeygen生成TSIG密钥，方法同上。
第二种方法：主域名服务器配置文件的内容(节选)如下：
// 定义认证的方法和共享密钥
key master-slave {
algorithm hmac-md5;
secret "mZiMNOUYQPMNwsDzrX2ENw==";
};
// 定义辅助域名服务器的一些特性
server 61.132.62.137 {
transfer-format many-answers;
keys { master-slave; };
};
// 区域记录定义
zone "ghq.js.com"
type master;
file ghq.js.com
allow-transfer { 61.132.62.137; };
};
总之，我们在对BIND进行安全增强配置的基础上，仍然需要密切关注最新的安全公告、安全补丁和安全技术，要经常向有关的安全专家请教，再辅以必要的安全产品和安全服务，才能更充分地保护好企业的网络，抵御各种恶意攻击，确保UNIX系统环境下DNS服务器正常安全稳定的运行。
0
投稿猜你喜欢
- 先前我曾经报道过Google即将推出通过Google Analytics统计Google Adsense的功能，今天，我登录AdSense后
- 记者：您作为Google主管产品和用户体验的副总裁，怎么看待未来搜索技术的趋势? 玛丽萨.迈尔：我认为未来搜索技术的趋势主要有六个方面：一是
目录一、准备阶段1、准备环境2、安装方式3、网卡配置二、安装阶段1、安装httpd2、安装tftp-server3、复制pxe文件4、安装d- 许多朋友都认为：网站一旦被百度K了之后，就基本上再无恢复收录的可能。其实不然，总体上来说，百度是友好的，假如你的网站被K，肯定有被K的原因，
- 随着中国互联网的快速发展，网民数量的急剧增加，网购人群的增长，网购市场已逐渐行成气候，电子商务的优势也越来越明显，连很多名人所经营的商品都放
- 为了优化网站的访问速度，我们可以通过对静态内容进行压缩，从而减少网页加载的时间，大大节省用户的带宽。在这篇文章中，我将介绍如何使用Apach
- Dedecms还是比较不错的，当然，除了论坛的技术回复速度！！今天分享一个比较实用的关于循环调用子栏目及其内容列表的小代码，其实查看标签手册
- 本文详细的给大家介绍了关于Linux中引号的相关内容，分享出来供大家参考学习，下面来一起看看详细的介绍：引号我们将把编写脚本的事情暂时搁在一
- 网页游戏又称Web游戏，无需庞大的客户端，打开浏览器即可进行游戏。近年来网页游戏发展势头迅猛，玩家也是越来越喜爱和认可网页游戏。开发一款网页
- 10月21日消息，提供高达5千万网络营销推广资源、20万元单项助学金，并提供超过100个百度就业机会的全国大学生乡村信息化创新大赛已呈如火如
- 文章营销是一种最有效的办法，建立反向链接到自己的网站。例如说，我们把文章提交到一些高质量的文章目录或者一些专业的资讯平台。将自己的文章传播给
- 第一步：打开程序目录dede/templets/soft_add.htm 和 soft_edit.htm找到下面这句if(endNum>
- 一、开防火墙，不用的端口都禁止掉/etc/init.d/iptables start //简单的规则如下所示，具体的大家根据情况自己变通/s
- 随着互联网的快速发展，网购，这个名词对于广大网民来说已经是再熟悉不过了。只要上网，必定穿梭在网上人家的大街小巷之中。可以说互联网上的B2B,
- 地方门户网站的发展模式已经逐步明晰，已经有越来越多的案例将web2.0的盈利困局击破。从发展方向看，媒体化与电子商务化成为公认的方式。从运营
- 网站重建的目的是为了获得更好的表现。因此，第一项要做的事情就是用Seo来思考新网站以什么新形式出现，新的网站在建设过程中，要考虑保持原来网站
- 校内网在发blog时对插入图片过滤不严格，存在xss漏洞在发blog时将插入图片URL写为如下代码即可触发：javascript:windo
- 1. 首页在哪里？你要确保在博客页面的顶部位置有一个明显的“首页”链接。2. 将你的logo链向你的
- # # This is the main Apache HTTP server configuration file. It contain
- 我就从我是谁以及我做gg adsense多久了开始这篇文章吧。我名叫Chris，是澳大利亚Brisbane的一名21岁的大学在校学生。200
