Instaleaza server DNS BIND Chroot in Linux

Acest tutorial descrie cum s instalai serverul DNS BIND pe Debian Sarge 3.1,
astfel nct acesta sa ruleze in mod chroot pentru motive de securitate.

Pentru a rula serverul DNS BIND in modul chroot,din motive de securitate, trebuie s facei
urmtorii pai:
1. Instalati BIND si faceti-l sa ruleze in modul CHROOT
apt-get install bind9
/etc/init.d/bind9 stop

Ca daemonul sa ruleze cu userul bind si cu chroot in /var/lib/named trebuie sa editati

fisierul /etc/default/bind9
Modificati linia OPTIONS=-u bind in OPTIONS=-u bind -t /var/lib/named
2. Creati folderele necesare in /var/lib
mkdir
mkdir
mkdir
mkdir

-p /var/lib/named/etc
/var/lib/named/dev
-p /var/lib/named/var/cache/bind
-p /var/lib/named/var/run/bind/run

3. Mutati fisierele de configurare din /etc in /var/lib/named/etc si creati

un symlink catre noul folder de configurare
mv /etc/bind /var/lib/named/etc
ln -s /var/lib/named/etc/bind /etc/bind

4. Creati device-urile null si random, si modificati permisiunile folderele:

mknod
mknod
chmod
chown
chown

/var/lib/named/dev/null c 1 3
/var/lib/named/dev/random c 1 8
666 /var/lib/named/dev/null /var/lib/named/dev/random
-R bind:bind /var/lib/named/var/*
-R bind:bind /var/lib/named/etc/bind

5. Apoi vom modifica scriptul de pornire al sysklogd

In /etc/init.d/sysklogd astfel nct s putem obine n continuare mesaje importante in sistemul

de log.
Modificati: SYSLOGD= in: SYSLOGD=-a /var/lib/named/dev/log
Restartati daemonul pentru logging:
/etc/init.d/sysklogd restart

6. Porniti BIND si verificati /var/log/syslog pentru erori

/etc/init.d/bind9 start

Source: www.howtoforge.com