在Solaris环境下通过实现chroot增进系统安全性  

INCREASING SYSTEM SECURITY BY IMPLEMENTING CHROOT UNDER SOLARIS

作　　者：苏雅[1] 王钢[1] 巴特尔[1] 

机构地区：[1]内蒙古工业大学网络信息中心,呼和浩特010062

出　　处：《内蒙古工业大学学报（自然科学版）》2003年第4期289-292,共4页Journal of Inner Mongolia University of Technology：Natural Science Edition

摘　　要：服务器安全有操作系统本身的安全问题和由某些进程提供的服务引起的安全问题,而很多入侵是通过后台进程破坏系统的.在UNIX/LINUX系统上,chroot是一种减小系统暴露程度,来降低由后台进程引起的安全问题的有效方法.由于DNS服务器的安全会直接影响到网络的可访问性,本文以BIND为例详细描述了如何使用chroot增进校园网DNS系统的安全性,并总结了在Solaris8环境下实现chroot的一般方法.The server′s security problems include security problems of system itself and those caused by the daemon that provides services,as quite a few intrusions break into a system just through daemon bugs.In the UNIX/LINUX system,chroot constitutes an effective method of increasing the daemon security by reducing the outward exposure of system.Seeing that DNS server′s security affects directly the availability of network,this paper gives an example that uses chroot to increase the security of DNS system with BIND.Then,the universal method of implementing chroot in the Solaris system is summarized.

关 键 词：CHROOT DNS BIND 安全 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]