如何为bind打开端口53

Question

如何在debian服务器上为bind打开端口53？

xxx.xxx.xxx.xxx 53 (域)：拒绝连接

Answer 1

“连接拒绝”通常意味着您的连接尝试通过远程服务器--换句话说，它没有被防火墙阻止--但是远程服务器没有监听该端口上的连接。如果远程主机上有命令行访问权限，则可以使用netstat确保它实际上有监听TCP端口53的内容。

Answer 2

“连接拒绝”意味着绑定实际上并不运行在该端口上，对于特定的IP地址。

这是桌面安装上绑定的一个常见的默认配置，它只侦听“回送”IP地址。

事实上，您的netstat -an输出证实了-我可以看到它在127.0.0.1:53上监听，但在0.0.0.0:53上没有

查看/etc/named.conf并检查listen-on指令。我的说：

listen-on port 53 { any; };

Answer 3

这取决于防火墙的文档，以及防火墙是debian服务器上的软件还是前面的硬件设备。