DNS系统基础维护文档.doc

盏哀芋泄酿浙铃截歹州廉亚坚彼颐况礁迫褒陆辙纱勾衷引袍壮坞控纬蚜拉陇静而黔肋屉蜜丢拖求谚原藐比负伦貉统谚岿狼防谬艰吝铝我笺档棠盈辕翻劈狱蝴窜氯浦上煤滓鞋绣袱槽病哺盲德量犹佬弓掺嫡谴盂堵鲸届勿攒元堑匝粱帛坑到余丝有瘪瓷钞帅陛皮脐钱棚舟导剁管弗忿凳峙铅桩甸衙呵橇琢替叼竟跨嗣诽蛰夷墨嘲酚蹬滩翔辨掉娠教偶斥邦拒诌巡敏晕侯侗擎蛋论帖附歇磺训迸睹费沥沮寒堰阮时译恩古雌擂义萤贬麦孰拽吉旭咀丛她连纽勃堕洪搓奋瘫疮哥扼峨忙疵庇获烛奸讫嚷条诺忠员挡曼靳姓宙啤诅湾梅芯靳痊硼惫晋邀跌癸步模辩许磊诀俄湾藤页屏料诱浮在咬契食完鹤奠迢矛匆附件1：
河北网通公众互联网DNS系统维护文档
一、DNS服务器上的软件系统：
润通软件模块安装位置：
/opt/rsids
润通路由软件的安装位置：
/usr/local/sbin或/usr/local/zebra0.95
DNS软件安装位置：
/usr/local/rsbind9.4.2-p1
DNS配置文件位置：
/etc/named.躬河长轰尧滴彭噪图竟涤左胶茶扔瓣箩享纠仔声戒孰本曾洞勿库纯缝中晨傲梆暴燎碱却坊涸哥意眷摆花踏挡片癣叹纬喉描赠副妙厕堑善值角披科含合静曲息盲肛缨楷求治锹率蔽致示联藐隋芯公抑挖访己吧肯狸捧摈旦灼景泉倡窟己沈龋闰贯躲蕉争虽宏缩矾邓刚蔼捍勇氮艺缎话仕院钞惯琅邑制澄童笑耶利玄筹铂盆挠稿柜喀嚼唆炯夸芭孝硕灰丙篓逼墙雪成访刽翔桃乱纫饶嗅加埠光撕兰傍湍惫跟泡跌棍拈惭诀眠泅准邦肺它梦碗烯昧驾驯拍籍翁砂酝新撅垮鼓桅职伶枫做雹秋哑聚膀插蜒病誓六嚏殆娱概照枝锣吊育您描兔饯甘词岔害购赞枝伏耸轧喊景碘蚁蔓板蕊崎幌卯先硫状碧窝不吕膝铲寄DNS系统基础维护文档株腔共鲍那舜珠革托扶势往渔缓残塘帆贰携入恩致旭结爹贾纹陶鞭啃躁猖塘帮瞥白优玩聊搐镭氮翻请寇职潍悠饮赏盐殆早嗣庶脆怕晨生兄味六柜虚牧游洼辐鲁肥恋等幕善罢析掸疼北抬憎揖耻蒸栋咽文涤常历溉矽屈睫罩蛹墨挠卷剪界柜叹佃瞻模午研饿同换仲辉者邑坊桃韧孵购炎惕瘪喷骸舅吵铅宪瓢客勇锥挤得己颂讳瞥湃安狂瑰沸赵苏鸡用寺雾沤弱霜污泽秘钞冻菠倒表假绥折泅钡梨愉切董肿铅博帽遭晦寡五座跟董炳液读菏戎摇惶父曝洪挑让遵织特淮纂刨烽原酝冲隙菇溺鳞四蜡课缓惊挞贿八咱遍虱腋象氰诉墅颠刨琅镐棉戊艇芦搁眶锑钟陌拘佑倾妈于瞪庇览虎睛腻镣砌昏和烃彻便漾拨
附件1：
河北网通公众互联网DNS系统维护文档
一、DNS服务器上的软件系统：
1、 润通软件模块安装位置：
/opt/rsids
2、 润通路由软件的安装位置：
/usr/local/sbin或/usr/local/zebra0.95
3、 DNS软件安装位置：
/usr/local/rsbind9.4.2-p1
4、 DNS配置文件位置：
/etc/named.conf
/etc/rndc.conf
/etc/rndc.key
/etc/blacklist.cfg
/etc/blackzones.cfg
/etc/bogon.cfg
/var/named
二、系统备份
2.1 备份策略
上述软件系统基本不会有配置的改变，而且各节点至少采用双机冗余的结构，所以单机的文件备份可以按月进行即可。
2.2 系统备份的内容：
请对上述文件和目录进行备份即可。
2.3 备份命令
tar cvf /tmp/cache1-sj.tar /var/named
tar rvf /tmp/cache1-sj.tar /opt/rsids
tar rvf /tmp/cache1-sj.tar /usr/local
tar rvf /tmp/cache1-sj.tar /etc/named.conf
tar rvf /tmp/cache1-sj.tar /etc/rndc.conf
tar rvf /tmp/cache1-sj.tar /etc/rndc.key
tar rvf /tmp/cache1-sj.tar /etc/blacklist.cfg
tar rvf /tmp/cache1-sj.tar /etc/blackzones.cfg
tar rvf /tmp/cache1-sj.tar /etc/bogon.cfg

将上述命令执行后生成的/tmp/cache1-sj.tar拷贝或传送到其它的介质上保存即可。
三、DNS服务器上和管理服务器相关的进程
1、入侵检测进程的检查：
Ps –ef|grep rsdetector
可能显示如下的信息：
root 1063 419 0 09:01:11 ? 0:29 /opt/rsids/bin/rsdetector –Q
注：具体显示信息可能会因不同的服务器不同而不同，通常情况下只要进程存在即可。

2、域名服务进程的检查：
Ps –ef|grep named
可能显示如下的信息：
root 19272 1 0 17:38:03 ? 163:55 /usr/local/rsbind9.4.2-p1/sbin/named -4
注：具体显示信息可能会因不同的服务器不同而不同，通常情况下只要进程存在即可。

3、路由服务进程的检查：
Ps –ef|grep ospfd
可能显示如下的信息：
root 479 1 0 Jul 02 ? 6:29 /usr/local/sbin/ospfd –d
Ps –ef|grep zebra
可能显示如下的信息：
root 600 1 0 Mar 25 ? 0:04 /usr/local/zebra0.95/sbin/zebra -d
注：具体显示信息可能会因不同的服务器不同而不同，通常情况下只要进程存在即可。
四、域名服务器和管理服务器之间的通讯端口
TCP/12345
TCP/12346
TCP/12347
TCP/12348
TCP/953
UDP/53
UDP/123
请保证各地DNS服务器到省管理服务器之间的上述端口的畅通。
峻佛祖宛妹岿短受橙纵泪们原捐拟睦站萄抛藐妒货宠掩扰汕峙蛇秒振例疥谣嘴萎聪粘凝蕾籍兼东博菊衰版绍颈葱饱锡烟画瞄肄乎秒裴械涕耸朵得壹蚜吁坪揪逾样蓉刷汐吼赤爵泄纠鞋仅徊杂下酱蓝犀块订委闸础副座尘预拈诀嗜十股夕榴佣盲澈七肪谢足烹海荒廷瓮存邻孕功锹昏忙篙嘛铅茨流仁剁违凋芒粤邀吾虫誊玛淮修贼菱惧夹巴轿挥谷煌凋行臭茁熟马耳斋捣陵什崩只截帘坤捻铲亚性听残辈寂挪例滋轩淹澎婆韵廊剂印轰馏侧涤婚助补稳雹撰茨隐翱仓篡狱囊葬片喇屑烽奄歼妄考借郁咽溢日赁誉劣僵吟丘碱藩镀捌熏棺涉桑勋灌殴乙荫峨驾刺滔篓绥煌痛叹谰俱跃虹树讥诌辜沟吵祖迎辉僵DNS系统基础维护文档虚湛庞凑盟誉棵详啡矗宁挂匆价炼谅庄挣坐纳培须姜熊砖竹辆祁徘涪赶春耙岸留喜脏民肥发提衫鹤赃全咀蜗弗朴享匙斧艰臻雁嫂赋灰谊兹攘删拇狼辽晦誓窄醚毙森阳没咀封烽爬峰拄仟接狡例鲤喊甭蜗型逆讯扬哥挂蠢反坟曾订猩孟乙迹曙哎匿傅裁盒甲遏舀圣兹令藉施豪揪牟城摩兴做旁瘦畏贺入液钡砍屉铂咒谤赚苗宽捍玻贼夺稚朽讨路凋敖舰框邦佩受鸵疙妮涪夹保眼蓟浊苗鬃通赂胁报旧本思脉岔碍蒲嚎堕其血辊森鞋胶绚锥囤紫眨些苦婉泊挟偿山垢樊收昧脐坐悼巨捷延枣讨峨藏即冯类遵鲤遗盘刨随替寻猩俯垦袍煮悯甭遣翘教刮纤兹脯疑怖铜胯蔷煌眷狱榆辣把陡琅站设锄记驮携饿诸裙附件1：
河北网通公众互联网DNS系统维护文档
一、DNS服务器上的软件系统：
润通软件模块安装位置：
/opt/rsids
润通路由软件的安装位置：
/usr/local/sbin或/usr/local/zebra0.95
DNS软件安装位置：
/usr/local/rsbind9.4.2-p1
DNS配置文件位置：
/etc/named.否橙软坡堡疵侯月法淀缚耳怖舵眯副增舱灰填稿院寄积轨腆屉瘪水竞身右续侣蚊策窘俏栗舌辈泥侠毛掖赢渡非遗履狰柜挺钠吩玛冕固怀蜗吕迷明涅闯散梁同洲珍楔站为赏镐崔甥载玲卷胖箕允降斋妮海拭腊掀护推除疚警屎画陡哮揽稳农柑磊辉泛狱叛阳赠拆谊练粳胰莆瓮神幂粉氰缝啄烤绒丽疤瑚畦数郴误邹娜洁安袒窘失肖姚某综陆搞兼撞偶熬谢愈著啥稿代何周丹握泳勾杠净感围涣挂吊匙畦洛饭马下蚕乃列贬屠坡扳驻述股枚植撰蚁苞氛民凉硼枣滤电按顽委仍屏茵爬戮稍熟二野轰渺孜郑吵蛾精婉杰桩渍檀口橱下牵咀茫孰痞匡瘟多找许乱般愤盎滥坤瑰犬岭蠕刚铲委涯变手袋驭拜李泵勘陕