Сервис Linux 'назвал', не функционально - который является проблемой?
Один из выделенных серверов, которые я имею, кажется, не имеет сервис, 'названный' функциональным:
root@server2 [~]# service named start
Locating /var/named/chroot//etc/named.conf failed:
[FAILED]
Обратите внимание, что двойные наклонные черты (//) ЯВЛЯЮТСЯ частью вывода, а также долгий разрыв, прежде чем [ОТКАЗАВШИЙ] появляется.
Этот 'именованный' сервис, не являющийся функциональным, не является проблемой, которая предотвращает сервер / приложение на нем от работы, но я задаюсь вопросом, является ли это серьезной проблемой?
В/etc/resolv.conf существуют записи все же.
1 ответ
Заключение в кавычки из проекта документации Linux на,
ПРАКТИЧЕСКОЕ РУКОВОДСТВО быстрого запуска безопасности для Red Hat Linux:
Шаг 1: В каких сервисах мы действительно нуждаемся?
BIND (назвал) - Это часто устанавливается по умолчанию, но только действительно необходимо, если Вы - авторитетный сервер имен для домена. Если Вы не уверены, что это означает, то Вам определенно не нужен он.
BIND является, вероятно, целью трещины номер один в Интернете.
BIND часто используется хотя в "кэширующемся" только режим.
Это может быть довольно полезно, но не требует полного воздействия Интернету.
Другими словами, это должно быть ограничено или firewalled.
И, если Вы действительно хотите использовать кэширующийся DNS, я предполагаю BIND 9 должен также быть проверен.