RHEL4下的DDNS动态更新

来源：互联网发布：注册域名后如何实名编辑：程序博客网时间：2024/05/29 08:04

RHEL4下的DDNS动态更新[DHCP DNS]

 作者：萧少聪[Scott Siu]
 E-Mail：scottsiuzs@gmail.com

一、方案

系统：Red Hat Enterprise Linux 4 AS 4.0
实现：DHCP+DNS

二、笔记

1、生成KEY

       # dnssec-keygen -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER
       这时当前目录下会生成Kdhcp_updater.+xxx+xxxxx.key及.private两个文件
       # cat Kdhcp_updater.+xxx+xxxxx.key
       DHCP_UPDATER. IN KEY 0 2 157 qSSpjerAuaPE/X3JJyxSww==
       其中qSSpjerAuaPE/X3JJyxSww==下面要用到的

2、DHCP

       可以先参考我前面写的PXE网络安装LINUX [DHCP+TFTP+NFS]
       在dhcpd.conf后加上
          # ----------- DDNS -----------------
        key DHCP_UPDATER {
          algorithm HMAC-MD5;
              secret "qSSpjerAuaPE/X3JJyxSww==";
          }

          zone scott.home. {
          primary 127.0.0.1;
      key DHCP_UPDATER;
          }
       ps:PXE安装中option domain-name及option domain-name-servers前面的“#”也          可以去掉了，因为下面我们来设DNS

3、DNS

       # rpm -qa | gerp bind
       看有没有bind-xx及bind-chroot-xx理论上chroot可以提高安全性但设置时繁琐一点
       # rpm -qa | gerp caching-name
       看caching-nameserver是否也已经装了，这个不装的话就要自己写named.ca等几个文       件了
       # vi /etc/named.conf 在最后加上
          key DHCP_UPDATER {
              algorithm HMAC-MD5;
            secret "qSSpjerAuaPE/X3JJyxSww==";
          };

          zone "scott.home" IN {
              type master;
              file "scott.home.zone";
              allow-update { key DHCP_UPDATER; };
          };

       # cd /var/named/chroot/var/named
       # cp localdomain.zone scott.home.zone
       # chown named:named scott.home.zone
       # cd /var/named/chroot/var
       # chown named:named named/
       # cd /var/named
       # ln -s /var/named/chroot/var/named/scott.home.zone
       # vi scott.home.zone (修改成你自己的DNS设置，不要抄我)
          $TTL    86400
          @               IN SOA scott.home. root.scott.home. (
                                        42              ; serial (d. adams)
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum
          @               IN NS           scott.home.
          @       IN A            192.168.1.100

4、防火墙iptables

       # iptables -F
       # iptables -P INPUT DROP
       # iptables -A INPUT -i lo -j ACCEPT
       # iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
       # iptables -A INPUT -s 192.168.1.0/24 -p tcp -m multiport --dports 53,953 -j ACCEPT
       # iptables -A INPUT -s 192.168.1.0/24 -p udp -m multiport --dports 53,953 -j ACCEPT
       # /etc/init.d/iptables save

5、启动服务

       # /etc/init.d/dhcpd restart
       # chkconfig dhcpd on
       # /etc/init.d/named restart
       # chkconfig named on

6、测试（主要讲讲LINUX）

       在客户机上加入一个文件/etc/dhclient.conf内容如下
        send fqdn.fqdn "test";       //test为本机的hostname
          send fqdn.encoded on;         send fqdn.server-update off;        运行dhclient或重新启动        正常的话DNS服务器主机的/var/named/chroot/var/named下会多出一个以jnl结尾的        文件如：scott.home.zone.jnl 这时ping test.scott.home看看能还PING通

  如有遗漏请与我联系