solaris 10 + bind-9.5.0-P2 安装过程

硬件环境 sun u 10

系统环境 solaris 10

bind 9.5.0 P2

前一阵子，单位老版本DNS总是出现cpu使用率过高，无法响应请求的现象。初步分析为bind 版本比较低，有病毒或恶意攻击利用老版本漏洞所致。

升级安装过程：

一 solaris 10 安装

solaris 10 的安装 网上有很多例子。基本按照正常过程没有什么问题。

启动时 stop+a 进入ok提示符

输入 boot cdrom

一步步按提示安装即可

本来安装了gcc等，但要在安装后自己设定PATH才能使用。

本次遇到的问题

1、在安全区内的系统，安装solaris 10 之后，启动到 console login：后停止。

使用svcs -xv 察看后发现 由于没有/etc/reoslve.conf文件，导致inet等服务无法启动。

解决方法：手动添加resolv.conf 文件。

2、环境设置 在设置 $PATH文件后，执行 su命令后，环境设置没有生效。

原因 应该使用 su - root 命令 指定用户名root 才可以！

修改PATH

vi /etc/profile

PATH=/usr/bin:/usr/sbin:/usr/ccs/bin:/usr/sfw/bin

export PATH

其中

/usr/ccs/bin AR

/usr/sfw/bin gcc

3 查看系统服务状况 系统服务的启动 命令

svcadm (enable /disable) network/dns

4 更改 IP地址 需要修改的文件

/etc/hosts

/etc/networks/ipnodes

默认路由 /etc/defaultrouter

掩码 /etc/netmasks

dns /etc/resolv.conf

5 弹出光驱

eject -n 查看设备名

eject cdrom0 弹出光驱

二 安装bind 9.5.0

下载 bind http://www.isc.org

解压bind-9.5.0.tar.gz

# tar -zxvf bind-9.5.0.tar.gz

进入 bind-9.5.0.tar.gz文件夹

# cd bind-9.5.0

创建安装目录，我是安装在 /usr/local/named

# mkdir /usr/local/named

编译,指定安装目录，指定man目录，开启多线程支持

# ./configure –prefix=/usr/local/named --mandir=/usr/local/share/man –enable-threads

Make 大约需要几分钟，只要不报错就继续下去。

# make

Make install 安装

# make install

没有报错，就表示安装成功了。

创建以下目录以备用

开始配置bind

创建 rndc.conf文件，用bind自带程序生成

# cd /usr/local/named

# sbin/rndc-confgen > etc/rndc.conf

把rndc.conf 中的key信息输出到 named.conf 中

#cd /etc/

# tail –n10 rndc.conf | head -n9 | sed -e s/#/ //g > named.conf

编辑named.conf

# vi named.conf

写入以下内容：

Option {

Directory “/etc/named”;

Pid-file “named.pid”；

Allow-query { any ;}; //这句不要忘了！！！ 否则，不接受其他网段的请求！

# Dump-file “/usr/local/named/data/cache_dump.db”;

## Statistics-file “/usr/local/named/data/named_stats.txt”;

};

编写 zone 等配制

cd /usr/sbin

mv named named.orig

mv named-checkconf named-checkconf .orig

mv named-checkzone named-checkzone.orig

cp /usr/local/named/sbin/named .

cp /usr/local/named/sbin/named-checkconf .

cp /usr/local/named/sbin/named-checkzone .

三 配置chroot

1 建立chroot/dns

mkdir /chroot/dns

2 建立目录结构

cd /chroot/dns

mkdir -p etc/named var/run

3复制 配置文件

cp /etc/named/* /chroot/dns/etc/named/

5更改权限

chmod 770 /chroot/dns/var/run

chown noaccess:root /chroot/dns/var/run

四 设置为自动启动DNS 服务

vi /etc/init.d/bind

#! /bin/sh

named -c /etc/named/named.conf -t /chroot/dns

ln -s /etc/init.d/bind /etc/rc3.d/S99bind

solaris日志位置

/var/adm/