Linux基于rhel的DNS部署（四）——远程更新及加密远程更新

迈不过友情╰ 2022-03-18 06:59 222阅读 0赞

### 一、基于IP的dns远程更新 ###

***服务端(170)***

1、备份原来实验环境的文件，方便后期恢复

[root@server named]# pwd
    /var/named
    [root@server named]# cp -p taylor.com.zone /mnt/

2、编辑 **`rfc1912.zone`** 文件

[root@server named]# vim /etc/named.rfc1912.zones

![在这里插入图片描述][20190223204830325.png]  
3、更改权限

[root@server named]# chmod 770 /var/named/ <<<<给named加上写的权限，否则更新失败

![在这里插入图片描述][20190223204754691.png]

***服务端(170)***  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 1]

***客户端(120)***  
1、 **`nameserver`** 为服务端 **`ip`**

vim /etc/resolv.conf

nameserver 172.25.254.170

2、 **`dig`** 测试  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 2]

### 二、基于key的dns加密远程更新 ###

***服务端(170)***  
1、首先还原  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 3]

2、生成密码

dnssec-keygen -a HMAC-MD5 -b 128 -n HOST westos  ##-a 加密方式,-b 加密字符长度,-n 加密用途
    ls

![在这里插入图片描述][20190223210202153.png]

3、编辑主配置文件

vim /etc/named.conf

![在这里插入图片描述][20190223210457201.png]  
4、 查看加密字符

cat Ktaylor.+157+08185.key   ##查看加密字符
    taylor. IN KEY 512 3 157 yH9XgV+PvOpLTpcU+O4Cjw==

5、复制并编辑钥匙（将生成的密钥拷贝进去）

cp -p /etc/rndc.key  /etc/taylor.key
    vim /etc/taylor.key

![在这里插入图片描述][20190223211201341.png]  
6、指定taylor域可以被taylorkey更新

vim /etc/named.rfc1912.zones
    allow-update {  key taylor; }; ##指定taylor域可以被taylorkey更新

[root@server named]# systemctl restart named

![在这里插入图片描述][20190223211849718.png]  
7、把钥匙传给远程更新的主机

scp Kwestos.+157+49396.* root@172.25.254.120:/mnt/

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 4]  
***远程主机(120)***

1、查看收到的钥匙  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 5]  
2、利用钥匙更新dns列表  
![在这里插入图片描述][20190223212335492.png]

***客户端(120)***

1、 **`nameserver`** 为服务端 **`ip`**

vim /etc/resolv.conf 
    nameserver 172.25.254.170

2、 **`dig`** 测试  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 6]

***恢复实验环境***

rm -rf taylor.com.zone*               <<<<删除实验A记录文件及远程更新jnl文件
    cp -p  /mnt/taylor.com.zone .         <<<<恢复原A记录文件
    ls
        data     named.ca     named.localhost  slaves            taylor.com.ptr
        dynamic  named.empty  named.loopback   taylor.com.inter  taylor.com.zone

关于DNS基于IP的远程更新和基于key的远程更新就是这些。

[20190223204830325.png]: /images/20220318/8eb6df19a14446f3a85d4fa5b32f5900.png
[20190223204754691.png]: /images/20220318/a0883ee3c9ce465d8c68a9ec1de5f7f1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70]: /images/20220318/078ed55174ed455ea482fb099d0bb96c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 1]: /images/20220318/bd8617af546c4d419e38a1f5a808d595.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 2]: /images/20220318/ce1bf3df02e440b6ada8e2a3d51a2b75.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 3]: /images/20220318/6d8881f33af841fb991f4afedc84299f.png
[20190223210202153.png]: /images/20220318/6e5179a54d4946e38076293af61f9172.png
[20190223210457201.png]: /images/20220318/83e5cdf2ff7a47a9bae7f21b9c475a6d.png
[20190223211201341.png]: /images/20220318/3dfafd9e42694440b71bf334b3e18b3c.png
[20190223211849718.png]: /images/20220318/1f9c2b38f276429c9220e41ee9751b5b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 4]: /images/20220318/51b23c627353483ca94d3fe4c56b59d3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 5]: /images/20220318/d87ca7469631437f9c3afc6cf1bab5b9.png
[20190223212335492.png]: /images/20220318/f021bd3b17404821b8aa6c1d34b87f58.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzNTcwMzY5_size_16_color_FFFFFF_t_70 6]: /images/20220318/ab869c6a8b6f4ab9a6fec18342946737.png