Solaris 10下DNS服务器安全攻略

　controls ...{

　　inet 127.0.0.1 port 953\

　　allow ...{ 127.0.0.1; } keys ...{ "rndc-key"; };\

　　};

　　检查rndc是否正常工作：

　　#/usr/local/sbin/named -g

　　Jan 11 11:56:45.075 starting BIND 9.2.3 -g

　　Jan 11 11:56:45.076 using 1 CPU

　　Jan 11 11:56:45.079 loading configuration from '/etc/named.conf'

　　......

　　#/usr/local/sbin/rndc status

　　(10)编辑named.conf配置文件。

　　# vi /etc/named.conf

　　第一段的内容如下：

　　// generated by named-bootconf.pl

　　options ...{

　　directory "/var/named";

　　/**//*

　controls ...{

　　inet 127.0.0.1 port 953\

　　allow ...{ 127.0.0.1; } keys ...{ "rndc-key"; };\

　　};

　　检查rndc是否正常工作：

　　#/usr/local/sbin/named -g

　　Jan 11 11:56:45.075 starting BIND 9.2.3 -g

　　Jan 11 11:56:45.076 using 1 CPU

　　Jan 11 11:56:45.079 loading configuration from '/etc/named.conf'

　　......

　　#/usr/local/sbin/rndc status

　　(10)编辑named.conf配置文件。

　　# vi /etc/named.conf

　　第一段的内容如下：

　　// generated by named-bootconf.pl

　　options ...{

　　directory "/var/named";

　　/**//*