DNS BIND之bind-chroot

bind-chroot是bind的一个功能,使bind能够在一个chroot的模式下运行.也就是说,bind运行时的/(根)目录,并非系统真正的/(根)目录,只是系统中的一个子目录而已.这样作的目的是为了提升安全性.由于在chroot的模式下,bind能够访问的范围仅限于这个子目录的范围里,没法进一步提高,进入到系统的其余目录中。bind的默认启动方式就是chroot方式。安全 再上一节的基础上咱

>>阅读原文<<