Solaris 10下DNS服务器安全攻略

(3)生成的可执行文件位于/usr/local/sbin目录下。最重要的可执行文件为named和rndc。

　　# /usr/local/sbin/rndc-confgen > /etc/rndc.conf

　　# cat /etc/rndc.conf

　　输出为：

　　# Start of rndc.conf

　　key "rndc-key" ...{

　　algorithm hmac-md5;

　　secret "y9xvvfQjdWv9f/Fo7wquBg==";

　　};

　　options ...{

　　default-key "rndc-key";

　　default-server 127.0.0.1;

　　default-port 953;

　　};

# End of rndc.conf

　　# Use with the following in named.conf, adjusting the allow list as needed:

　　# key "rndc-key" ...{

　　# algorithm hmac-md5;

　　# secret "y9xvvfQjdWv9f/Fo7wquBg==";

　　# };

　　# controls ...{

　　# inet 127.0.0.1 port 953

　　# allow ...{ 127.0.0.1; } keys ...{ "rndc-key"; };

　　# };

　　# End of named.conf

　　(9)创建rndc.key文件。将rndc.conf文件中注释部分拷贝生成如下文件：

　　# vi /etc/rndc.key

　　key "rndc-key" ...{

　　algorithm hmac-md5;

　　secret "y9xvvfQjdWv9f/Fo7wquBg==";

　　};