openssh-server基本配置安装1yum install openssh-server -y 启动&防火墙123systemctl enable --now sshdfirewall-cmd --add-port=22/tcpfirewall-cmd --add-port=22/t ...

限制bind查询网段修改配置文件编辑/etc/named.conf，此处为只允许localhost查询 1234options { ... allow-query { localhost; };} 修改后重启，在其他机子查询dns结果如下 ...

bind的chroot安装1yum install bind-chroot -y 配置chroot使用自带脚本挂载路径 1/usr/libexec/setup-named-chroot.sh /var/named/chroot on 因为是挂载，所以直接修改源路径和chroot路径效果是一样的。 ...

隐藏bind版本号查询版本号1nslookup -q=txt -class=CHAOS version.bind. 172.20.20.11 输出为 12345[root@linux1 ~]# nslookup -q=txt -class=CHAOS version.bind. 172.20.20 ...

环境linux1作为dns主服务器linux2作为条件转发服务器linux3作为全局转发服务器 自行在linux2创建chinaskills.com域名解析bind条件转发器区域转发linux1编辑/etc/named.rfc1912.zones 1234zone "chinaskills ...

环境linux1作为dns主域服务器linux3作为子域服务器 bind子域委派自行安装bind、bind-utils参考前两章需要配置的东西 配置子域/etc/named.conf关闭dnssec12# dnssec-enable no; # <-----在当前版本这个玩意过时了，它要 ...

环境linux1作为dns服务器linux2作为从（备份）服务器 bind从服务器安装1yum install bind bind-utils -y 自行修改监听端口等配置主区域linux1的/etc/named.rfc1912.zones添加allow-transfer，后面跟随从服务器地址 1 ...

环境linux1作为dns服务器linux2-5作为客户端 bind区域解析安装1yum install bind bind-utils -y 修改配置配置文件有如下 12/etc/named.conf # 主配置文件/etc/named.rfc1912.zones # 区域配置文件 配置监听端 ...

环境linux1作为rsyslogdlinux2-5作为客户端 rsyslog基本配置安装rsyslog1yum install rsyslog -y 配置rsyslog服务端配置此处简单的把客户端的日志转发到服务端，配置路径为/etc/rsyslog.conf 1234567# 监听514/ud ...

环境linux1作为ntp服务器linux2-5作为客户端 chrony基本配置安装chrony1yum install chrony -y 配置chronychrony的配置文件路径为/etc/chrony.conf 以下是一些常用的基础配置 1234567891011121314# 指定服务器 ...