UNIX下DNS服务器之管理维护篇（5）
来源：asp之家 发布时间：2009-09-20 20:31:00
如果需要用TSIG签名来进行安全的DNS数据库手工更新，具体操作步骤很简单：
① 用BIND自带的dnskeygen工具生成TSIG密钥。
# dnskeygen -H 128 -h -n tsig-key.
则会生成两个文件，将它们放到本地域名服务器的配置文件中，记住要重启named守护进程。 然后将这两个密钥文件复制到客户端系统(或辅助域名服务器)，例如为/etc/tsig目录。最后运行如下命令即可：
nsupdate -k /etc/tsig:tsig-key.
② 如果需要对区域记录传输(自动或手工)进行TSIG签名，则有两种方法：
第一种方法：用dnskeygen生成TSIG密钥，方法同上。
第二种方法：主域名服务器配置文件的内容(节选)如下：
// 定义认证的方法和共享密钥
key master-slave {
algorithm hmac-md5;
secret "mZiMNOUYQPMNwsDzrX2ENw==";
};
// 定义辅助域名服务器的一些特性
server 61.132.62.137 {
transfer-format many-answers;
keys { master-slave; };
};
// 区域记录定义
zone "ghq.js.com"
type master;
file ghq.js.com
allow-transfer { 61.132.62.137; };
};
总之，我们在对BIND进行安全增强配置的基础上，仍然需要密切关注最新的安全公告、安全补丁和安全技术，要经常向有关的安全专家请教，再辅以必要的安全产品和安全服务，才能更充分地保护好企业的网络，抵御各种恶意攻击，确保UNIX系统环境下DNS服务器正常安全稳定的运行。
0
投稿猜你喜欢
- 就是直接限制网络流量,这种限制通常是最严厉的一种流量限制,10个g的流量大体支持50人在线以内.当月流量超过后,在一个月内网站
- 一、您必须有一个属于您自已的域名。比如：abc.com。没有域名的必须先注册一个域名。二、在国际域名中心注册一个DNS域名，以使您的DNS服
- 传统的广告seo公司，没有人敢说自己在做营销，都是说自己在做广告，同理，网络广告也只是网络广告，决不是网络营销。相信很多人都在接触中听过SE
- 在开心网等垂直类社交网站（SNS）大获青睐后，搜狐、新浪、腾讯等门户网站相继推出了自己的SNS产品，而网易的SNS计划昨天也首度曝光。记者昨
Discuz!是个不错的玩意， X2已经算是很棒了，但毕竟还有很多不足的地方，比如X2调用活动主题时，会在内容输出的地方自动添加活动图片、参- 11月26日消息，继入股推动在华谊兄弟创业板上市之后，分众传媒CEO江南春有望在创业板梅开二度。天涯社区总裁邢明今天在三亚透露，江南春目前已
- 笔者所在的环境是有三十台机器组成的一个小型局域网络，服务器采用 Windows 2000 Server，工作站为Windows 2000 p
- 技术对于站长发展中的作用一直存在争论，但现在残酷的竞争面前，仅仅依靠通用论坛程序或者文档管理系统建立千篇一律的个人站点已经毫无出路。个人站长
- 简介：谷歌最新实时沟通平台Google Wave将对我们的互联网世界带来怎样的革新？过去一周，谷歌发出第一批公测邀请函，邀请用户体验其最新款
- 我们与谷歌机器人的上一次约会棒极了，但网站们还对响应代码感到比较困惑，不知道自己返回的响应代码是否正确。我们的服务器返回了301永久重定向代
- 引言：Zappos是一家美国卖鞋的B2C网站，自1999年开站来，如今已成长为网上卖鞋的最大网站，超过了Amazon.值得注意的是，Zapp
- 今天之所以写这篇文章是因为昨天在群里聊天，有一位朋友自己做站三年了，曾经做了许多收入客观的网站，但是随着在IT界的摸爬滚打几年后如今在想做一
- 经过数月的紧张开发，TM2009系列的第二个稳定版今天发布了！这个版本增加了传文件夹、插件管理、锁定等多项功能，大大增强了实用性。TM200
- 1.1 直接路由(Direct forwarding)当参与集群的计算机和作为控制管理的计算机在同一个网段时可以用此法，控制管理的计算机接收
- 1. 思路不清网站定位 为什么做网站 如何做站等等，初期站长需要梦想不错，但是也不能看到人家做站成功就觉得别人行自己就一定行，这种想法只能说
- 不远的将来，手机上网wap2.0将成为人们日常生活所需。相关文章：wap中的ASP技术 1、中国经济的快速发展，人民生活水平日益提高。这是生
- 本文介绍了如何使用Windows NT系列的服务器操作系统中的安全配置功能，网友可以对操作系统的帐户管理，服务管理和审核方法有一定的了解。帐
- 据国家教育部统计，截至2009年7月1日，我国普通高校毕业生就业率为68％，约有200万毕业生未实现顺利就业。“我们作为
- 一个网站内部的链接构架、关键词布局、URL、内容建设等方面都网站优化工作完成之后，并不能直接SEO效果，因为这只是打好了SEO的基础，要想获
- 北京时间11月5日消息，据国外媒体报道，Glancy Binkow & Goldberg LLP律师事务所于近日代表从2006年11
