Menu Close

6.4. 网络

同一区文件现在可以包含在 BIND 的多个视图或区中。

BIND 9.11 引进了额外的检查来确保没有守护进程可写入区文件多次使用,这会导致区日志序列化出现错误。因此,这个守护进程不再接受 BIND 9.9 可接受的配置。在这个版本中,配置文件检查中的严重错误消息会被一个警告替代,因此同一区文件现在可以包含在多个视图或区中。

请注意,建议使用一个查看条款作为更好的解决方案。

(BZ#1744081)

firewalld 中添加了一个配置参数来禁用区域偏移

在以前的版本中,firewalld 服务包含一个未记录的行为,称为"zone drifting"。RHEL 7.8 删除了此行为,因为它可能会对安全造成负面影响。因此,在使用这个行为配置 catch-all 或 fallback zone 的主机上,firewalld 会拒绝之前允许的连接。在这个版本中,重新添加了区 drifting 功能,但作为一个可配置的功能。现在,用户可以决定使用区 drifting 功能,也可以禁用它并使用防火墙进行安全设置。

默认情况下,在 RHEL 7.9 中,/etc/firewalld/firewalld.conf 文件中的新 AllowZoneDrifting 参数设置为 yes。请注意,如果启用了该参数,firewalld 日志:

WARNING: AllowZoneDrifting is enabled. This is considered an insecure configuration option. It will be removed in a future release. Please consider disabling it now.

(BZ#1796055)

RHEL 轮转 firewalld 日志文件

在以前的版本中,RHEL 不会轮转 firewalld 日志文件。因此,/var/log/firewalld 日志文件会 无限期地增加。在这个版本中,添加了 firewalld 服务的 /etc/logrotate.d/firewalld 日志轮转配置文件。因此,/var/log/firewalld 日志会被轮转,用户可以自定义 /etc/logrotate.d/firewalld 文件中的轮转设置。

(BZ#1754117)