DNS系统基础维护文档

附件1：河北网通公众互联网DNS系统维护文档一、DNS服务器上的软件系统：润通软件模块安装位置：/opt/rsids润通路由软件的安装位置：/usr/local/sbin或/usr/local/zebra0.95DNS软件安装位置：/usr/local/rsbind9.4.2-p1DNS配置文件位置：/etc/named.conf/etc/rndc.conf/etc/rndc.key/etc/blacklist.cfg/etc/blackzones.cfg/etc/bogon.cfg/var/named二、系统备份2.1备份策略上述软件系统基本不会有配置的改变，而且各节点至少采用双机冗余的结构，所以单机的文件备份可以按月进行即可。2.2系统备份的内容：请对上述文件和目录进行备份即可。2.3备份命令tarcvf/tmp/cache1-sj.tar/var/namedtarrvf/tmp/cache1-sj.tar/opt/rsidstarrvf/tmp/cache1-sj.tar/usr/localtarrvf/tmp/cache1-sj.tar/etc/named.conftarrvf/tmp/cache1-sj.tar/etc/rndc.conftarrvf/tmp/cache1-sj.tar/etc/rndc.keytarrvf/tmp/cache1-sj.tar/etc/blacklist.cfgtarrvf/tmp/cache1-sj.tar/etc/blackzones.cfgtarrvf/tmp/cache1-sj.tar/etc/bogon.cfg将上述命令执行后生成的/tmp/cache1-sj.tar拷贝或传送到其它的介质上保存即可。三、DNS服务器上和管理服务器相关的进程1、入侵检测进程的检查：Ps–ef|greprsdetector可能显示如下的信息：root1063419009:01:11?0:29/opt/rsids/bin/rsdetector–Q注：具体显示信息可能会因不同的服务器不同而不同，通常情况下只要进程存在即可。2、域名服务进程的检查：Ps–ef|grepnamed可能显示如下的信息：root192721017:38:03?163:55/usr/local/rsbind9.4.2-p1/sbin/named-4注：具体显示信息可能会因不同的服务器不同而不同，通常情况下只要进程存在即可。3、路由服务进程的检查：Ps–ef|grepospfd可能显示如下的信息：root47910Jul02?6:29/usr/local/sbin/ospfd–dPs–ef|grepzebra可能显示如下的信息：root60010Mar25?0:04/usr/local/zebra0.95/sbin/zebra-d注：具体显示信息可能会因不同的服务器不同而不同，通常情况下只要进程存在即可。四、域名服务器和管理服务器之间的通讯端口TCP/12345TCP/12346TCP/12347TCP/12348TCP/953UDP/53UDP/123请保证各地DNS服务器到省管理服务器之间的上述端口的畅通。577100180309001209557903682285963308257710018030900123865761373997357606965771001803090013594578077579902515512577100180309001238757716498260181805157710018030900121385721311921589183265771001803090012359579036822361076053577100180309001235657613528614379174257710018030900123555750878697046932791708810034335527410122994432583337917088100343355275101866732938832008170881003433561071015811525015005221708810034335610810100018005987173217088100343354295101074194142687017170881003433561841018786608696288021708810034335618510177583117408667417088100343356109101086014373572846170881003433561101011522072160149161708810034335523710102704160570