본문 바로가기

반응형

변군

NAMED 구동 스크립트 NAMED 구동 스크립트스크립트 편집vim bind_control.sh#!/bin/bash# BIND 시작 함수start_bind() { echo "BIND 서비스를 시작합니다..." sudo systemctl start named}# BIND 중지 함수stop_bind() { echo "BIND 서비스를 중지합니다..." sudo systemctl stop named}# BIND 재시작 함수restart_bind() { stop_bind start_bind}# 스크립트 실행 옵션 처리case "$1" in start) start_bind ;; stop) stop_bind ;; restart) .. 더보기
[원도우] CMD창 시작 위치 변경 방법 CMD창 시작 위치 변경 방법 1. 시작 - 실행 에서 regedit 로 레지스트리 편집기를 실행시킵니다. 2. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor] 키를 찾습니다. 3. AutoRun 이라는 값의 데이터를 cd [원하는경로] 로 수정합니다. 지식iN 참조 http://kin.naver.com/qna/detail.nhn?d1id=1&dirId=103&docId=104175525&qb=Y21kIOywvSDsi5zsnpHsnITsuZgg67OA6rK9&enc=utf8&section=kin&rank=1&search_sort=0&spq=0&pid=RRp1UF5Y7uGssZFVhXCsssssstl-490365&sid=UUp1XnJvLC4AAEnsYgE 더보기
권한 DNS서버의 도메인 존 DNSSEC 서명 적용 및 네임서버 반영 절차 권한 DNS서버의 도메인 존 DNSSEC 서명 적용 및 네임서버 반영 절차DNSSEC(Domain Name System Security Extensions)는 DNS를 통해 전송되는 정보의 무결성과 출처의 신뢰성을 보장하기 위한 암호화 기술입니다. DNSSEC를 적용하면 도메인 이름과 IP 주소 간의 매핑 정보가 위변조되지 않았음을 확인할 수 있어, 악의적인 DNS 캐싱 공격이나 DNS 스푸핑 공격으로부터 시스템을 보호할 수 있습니다.도메인 등록vim /etc/named.rfc1912.zones$ tail -n5 /etc/named.rfc1912.zoneszone "dnssec.scbyun.com" IN { type master; file "dnssec.scbyun.com.zon.. 더보기
[네임서버] 캐시 DNS서버의 DNSSEC 서명검증 기능 설정 캐시 DNS서버의 DNSSEC 서명검증 기능 설정 1. dnssec 옵션 설정 # vi named.conf options { ... dnssec-enable yes; dnssec-validation yes; dnssec-lookaside auto; /* Path to ISC DLV key */ bindkeys-file "/etc/named.iscdlv.key"; managed-keys-directory "/var/named/dynamic"; ... }; INCLUDE "/etc/named.root.key"; 2. managed-keys-directory 생성 # mkdir /var/named/dynamic 3. named.iscdlv.key, named.root.key 파일 생성 # cat /etc/na.. 더보기
[솔라리스] 솔라리스 10 에서 svc 제어하기(svccfg) 솔라리스 10 에서 svc 제어하기(svccfg) [sangchul.kr(scbyun)::/export/home/scbyun]$ svccfg svc:> list ... application/print/rfc1179 application/font/stfsloader network/rpc/smserver network/dns/server network/rpc/ocfserv application/print/server ... svc:> select network/dns/server svc:/network/dns/server> listprop filesystem_minimal dependency filesystem_minimal/entities fmri svc:/system/filesystem/minimal f.. 더보기
[솔라리스] 오픈솔라리스 네트워크 설정 오픈솔라리스 네트워크 설정 IP(Internet Protocol) root@opensolaris:~# cat /etc/hostname.iprb0 10.0.10.100 Netmask root@opensolaris:~# cat /etc/netmasks # # CDDL HEADER START # # The contents of this file are subject to the terms of the # Common Development and Distribution License, Version 1.0 only # (the "License"). You may not use this file except in compliance # with the License. # # You can obtain a copy.. 더보기
[솔라리스] Open Solaris VNC 설치 Open Solaris VNC 설치 VNC 패키지 검색 root@opensolaris:~# pkginfo | grep vnc system SUNWvncviewer VNC viewer client system SUNWxvnc X11/VNC server VNC 패키지 정보(버전) root@opensolaris:~# pkginfo -l SUNWxvnc PKGINST: SUNWxvnc NAME: X11/VNC server CATEGORY: system ARCH: i386 VERSION: 6.9.0.5.11.11100,REV=0.2009.05.07 VENDOR: Sun Microsystems, Inc. DESC: X Window System server based on X.Org Foundation open so.. 더보기
[네임서버] BIND 관리를 위한 RNDC 설정 BIND 관리를 위한 RNDC 설정bind 서버를 로컬 및 원격지에서 관리하기 위한 Tool로써 보다 향상된 보안 기능을 포함하고 있다. 이것은 클라이언트에 해당되는 Tool로써 제공된다. 그러나 rndc 명령어를 실행할 때마다 별도의 옵션이 필요하기 때문에 rndc.conf 파일을 생성하여 보다 쉽게 사용할 수 있도록 한다. ☞ rndc-confgenrndc-confgen 명령어는 rndc.conf 파일을 보다 쉽게 생성해주는 명령어로 보다 향상된 DNS 서버를 관리하기 위해 제공된 유틸리티로 BIND 서버와 별도로 사용된다.rndc-confget 옵션옵션설명-a자동으로 “/etc/rndc.key”파일을 생성해주는 옵션으로 만약 생략한다면 표준출력 즉 모니터로 출력이 된다.-b생성할 키 사이즈를 설정할.. 더보기

반응형