DNS BIND之bind-chroot

bind-chroot是bind的一個功能,使bind能夠在一個chroot的模式下運行.也就是說,bind運行時的/(根)目錄,並非系統真正的/(根)目錄,只是系統中的一個子目錄而已.這樣作的目的是爲了提升安全性.由於在chroot的模式下,bind能夠訪問的範圍僅限於這個子目錄的範圍裏,沒法進一步提高,進入到系統的其餘目錄中。bind的默認啓動方式就是chroot方式。安全 再上一節的基礎上咱

>>阅读原文<<