生产 BIND DNS 服务器 - 你使用包管理器还是编译最新的稳定版？

Question

我管理多个 BIND DNS 服务器（在 RHEL/Centos 上）用于权威查找（正向和反向）以及专用缓存服务。我一直只在包管理器中使用最新的稳定版 BIND，但想知道我是否应该编译最新的稳定版以“正确执行”。其他人做什么？编译的利与弊？

Answer 1

通常我会使用供应商最新的打包版本来保持最新状态。在 RH（和 Centos）的情况下，尽管它们的主要版本号可能不会在软件包上更改，但它们通常会从更高版本中向后移植密钥和关键补丁。

为了让我更轻松，如果我真的想要在一个包中发布更晚的版本，那就是下载供应商源包，获取要编译的软件的新版本，修复规范包包以适应新版本。一旦通过运行 rpmbuild 生成包，我就可以 rpm --install 它。这样做的一个好处是，最终的休息点和配置选项被保留下来，没有很多麻烦。