启动dhcp服务器的命令_DDNS配置实例（DHCP+DNS=DDNS）（转载）

今天药忘吃喽~ 2022-10-26 12:45 263阅读 0赞

**DDNS配置实例（DHCP+DNS=DDNS）**  
在网络管理中，维护DNS服务器是一项很基本的工作。但是，随着网络规模的不断扩大，频繁的去修改DNS区域数据文件，那也将会是一件很麻烦的事情。因此，动态DNS就应运而生。  
动态DNS（DDNS）需要DNS和DHCP来协同工作。Linux下也可以实现DDNS，不过DNS需要Bind8以上的版本，DHCP需要3.0以上的版本。  
本文用RedHat9来实现DDNS，Bind版本是bind-9.2.1-16，DHCP版本是dhcp-3.0pl1-23。DNS和DHCP使用一台服务器。  
后记讲使用Cent OS 5.1实现DDNS。**1.** **DDNS试验拓扑**

![98111eafaada31f70d10ab6f558a5e77.png][]

**2.** **安装DNS和DHCP软件包**  
挂载系统盘，进入RPM包目录，使用**rpm –ivh**来安装bind包和dhcp包。其中caching-nameserver包是用来安装http://name.ca、name.local等区域文件的，如果不安装此包，那么就要手写或者从别的地方down这些文件了。

![bba0186fa36b12a5c7d2a6f3ace2fc68.gif][]

**3.** **配置DNS服务****① 编辑DNS服务主配置文件named.conf，默认在/etc/目录下。****vi /etc/named.conf****options \{**  **directory "/var/named";****\};****zone "." IN \{**  **type hint;** **file "http://named.ca";****\};****zone "localhost" IN \{**  **type master;** **file "localhost.zone";** **allow-update \{ none; \};****\};****zone "0.0.127.in-addr.arpa" IN \{**  **type master;** **file "named.local";** **allow-update \{ none; \};****\};****zone "http://bob.com" IN \{**  **type master;** **file "bob.com.dns";** **allow-update \{ none; \};****\};****zone "1.168.192.in-addr.arpa" IN \{**  **type master;** **file "bob.com.rev";** **allow-update \{ none; \};****\};****include "/etc/rndc.key"；****② 建立区域数据文件**  
因为安装了caching-nameserver这个包，所以像http://named.ca、named.local和localhost.zone这三个区域数据文件都有了。现在来创建http://bob.com域的正向和反向区域数据文件。**vi /var/named/bob.com.dns****$TTL 86400****$ORIGIN bob.com.****@ IN SOA bob.com. root.bob.com. (** **20081103 ; serial** **120 ; refresh** **14400 ; retry** **3600000 ; expiry** **86400 ) ; minimum** **IN NS bob.com.****dns IN A 192.168.1.251****www IN A 192.168.1.250****vi /var/named/bob.com.rev****$TTL 86400****@ IN SOA bob.com. root.bob.com. (** **20081103 ; Serial** **120 ; Refresh** **14400 ; Retry** **3600000 ; Expire** **86400 ) ; Minimum** **IN NS bob.com.****251 IN PTR dns.bob.com.****250 IN PTR**  **\[url\]www.bob.com\[/url\].****chown named.named /var/named/bob.com.\*****③ 测试DNS服务**  
使用**service named start**命令启动DNS服务。

![1f6fc15d2019f7c2a8ab15018d074b69.gif][]

在防火墙中将UDP和TCP的53端口开放。  
然后使用**service iptables restart**命令重启防火墙。  
Windows PC测试：  
在Windows PC上将DNS指向192.168.1.251。

![0df25270284302f5dd151a423afcf70a.gif][]

在Windows PC上使用**nslookup**命令来解析DNS服务器中的域名。

![10047a67a6113f7a4c77d41f4b49b3ac.gif][]

Linux PC测试：  
在Linux PC上将DNS指向192.168.1.251。

![2ae2073f7e92a9c8a5ae8caf88824d93.gif][]

在Linux PC上使用**host**命令和**nslookup**命令来解析DNS服务器中的域名。

![a4c0932f665dc5bad29b56e7298a0a59.gif][]

**4.** **配置DHCP服务****① 编辑DHCP服务主配置文件dhcpd.conf，默认在/etc/目录下。****vi /etc/dhcpd.conf****ddns-update-style interim;****ignore client-updates;****default-lease-time 604800;****max-lease-time 864000;****option domain-name “bob.com”;****option domain-name-servers 192.168.1.251;****option time-offset -18000;****subnet 192.168.1.0 netmask 255.255.255.0 \{**  **range 192.168.1.100 192.168.1.200;** **option broadcast-address 192.168.1.255;** **option routers 192.168.1.1;** **\}****② 测试DHCP+DNS服务**  
使用**service dhcpd start**命令启动DHCP服务。

![fd4221aaec975c7e45a83f46c023a850.gif][]

Windows PC测试：  
在Windows PC上设置动态获取IP和DNS。

![839e8316c0399b343246b891b79011a9.gif][]

在Windows PC上使用**nslookup**命令来解析DNS服务器中的域名。

![10047a67a6113f7a4c77d41f4b49b3ac.gif][]

Linux PC测试：  
在Linux PC上使用动态获取IP和DNS。

![638b2b5017a6f39e85fda6f629b890b2.gif][]

使用**service network restart**命令重启网卡。

![1452a45060ea206f952a67e50cfded8e.gif][]

使用**ifconfig**命令查看Linux PC获取到的IP地址。

![c00ff9b4e5bef2d605ac5111a1b340e5.gif][]

使用**cat /etc/resolv.conf**查看Linux PC获取到的DNS地址。

![27d33f204f23b693d78b365e44a15f6c.gif][]

在Linux PC上使用**host**命令和**nslookup**命令来解析DNS服务器中的域名。

![a4c0932f665dc5bad29b56e7298a0a59.gif][]

**5.** **配置安全的DDNS****① 创建密钥**  
在DDNS服务器中以root身份进行：  
使用**dnssec–keygen –a HMAC-MD5 –b 128 –n USER bobddns**命令来生成密钥。**dnssec-keygen：**用来生成更新密钥。**-a HMAC-MD5：**采用HMAC-MD5加密算法。**-b 128：**生成的密钥长度为128位。**-n USER bobddns：**密钥的用户名为bobddns。

![aaf06a6f2ef29cbd1d4cc8e9f42dbb77.gif][]

密钥生成后，会在当前目录下自动生成两个密钥文件Kbobddns.+157+xxx.key和Kbobddns.+157+xxx.private。

![070beb5d783d33560a6e5aacfc81aa85.gif][]

查看两个密钥文件的内容：**cat Kbobddns.+157+50923.key****cat Kbobddns.+157+50923.private**

![acad04d9efb6c4b5a521b3306a706a46.gif][]

两个密钥文件中的128位密钥是一致的。需记住这一串密钥字符串，后面将会用到。**② 添加密钥信息到DNS主配置文件中****vi /etc/named.conf**  
添加：**key bobddns \{** **algorithm hmac-md5;****secret J+mC6Q29xiOtNEBySR4O1g==;****\};**  
algorithm：指明生成密钥的算法。  
secret：指明密钥串。  
将http://bob.com区域中的allow-update \{ none; \}中的“none”改成“**key bobddns**”;  
将1.168.192.in-addr.arpa区域中的allow-update \{ none; \}中的“none”也改成“**key bobddns**”。  
将“none”改成“key bobddns”的意思是指明采用“key bobddns”作为密钥的用户可以动态更新“bob.com”区域。

![99eddcb1cf64b4eaf994d544d8ae8266.gif][]

**③ 添加密钥信息到DHCP主配置文件中****vi /etc/dhcpd.conf**  
添加：**key bobddns \{**  **algorithm hmac-md5;** **secret J+mC6Q29xiOtNEBySR4O1g==;****\}****zone bob.com. \{**  **primary 192.168.1.251;** **key bobddns;****\}****zone 1.168.192.in-addr.arpa. \{**  **primary 192.168.1.251;** **key bobddns;****\}**

![ea2f5f4324c7ee1b8bac9856cc840afa.gif][]

**注意：域名后面的“.”千万不能少了，还有在每个“\}”后面都没有“;”，这两点和named是不一样的，请注意。****④ 重启DHCP和DNS服务****service dhcpd restart****service named restart**

![aacd542a1751220445cc42cc1225f21a.gif][]

**⑤ 测试DDNS**  
Windows PC测试：  
使用**hostname**命令查看主机名。

![88670e2c31b9acd70f34b8db24fbe01c.gif][]

使用**ipconfig/release**和**ipconfig/renew**命令重新向DHCP服务器获取IP。  
使用**nslookup**命令测试。使用**ls http://bob.com**命令，发现PC1已经被添加到了http://bob.com这个域中了。然后使用**http://pc1.bob.com**能解析到自己的IP地址了。

![7e6b0dc526e5640062ea34846c539594.gif][]

Linux PC测试：  
使用hostname命令查看主机名。

![cf5bc1078ae57fcaf35129f157188d51.gif][]

在Linux PC上的/etc目录下新建一个DHCP客户端文件，文件名为dhclient.conf。**vi /etc/dhclient.conf**  
加入：**send fqdn.fqdn "Linux";****send fqdn.encoded on;****send fqdn.server-update off;**

![0e7a556ad22236d8c218d294c9ab3cfc.gif][]

使用**dhclient**命令立即启动DHCP客户端。  
使用**nslookup**命令测试。使用http://linux.bob.com能解析到自己的IP地址了，使用http://pc1.bob.com也能解析到Windows PC的IP地址了。

![4a0a4575b6673166b6237699605c842b.gif][]

DDNS服务器测试：  
在重启完DHCP和DNS服务后，如果正常，会在/var/named/目录下生成两个**.jnl**二进制格式区域文件。这两个文件是当前正在工作的区域文件的运行时文件，所有动态更新的记录首先会反应到这两个文件中，然后经过大约15分钟的时间才会将更新内容添加到区域数据文件中。在本文的例子中，区域数据文件就是“bob.com.dns”和“bob.com.rev”。

![e4b2cb3637956e737b6679f6a10707b1.gif][]

查看更新后的区域数据文件，系统会将手写的区域数据文件格式更改成它自己的格式。

![2b565b49c8cb6076d29c1210ced6897d.gif][]

说明：以上区域文件的书写格式与更新前相比变化较大，说明该文件已经被更新过了。Windows PC和Linux PC的主机记录已经在区域数据文件中自动添加进来了。这里还要说明的是，在动态更新的客户端PC1和Linux的A纪录下多了一条同名的TXT类型的纪录。TXT类型纪录是BIND-DNS和DHCP专门用来实现DDNS的辅助性资源纪录，它的值是哈希标示符字符串，该字符串的值还可以在DHCP租约文件**/var/lib/dhcp/dhcpd.leases**中找到。

![eb54b527255247f164314f329c7578c6.gif][]

![5e2ec4c22c782d282fe83a4d1c3f7856.gif][]

**后记：Cent OS 5.1实验DDNS成功。**  
刚开始我使用Cent OS 5.1做这个实验，但是没有成功。named和dhcpd这两个服务都能够正常的启动，但是两个区域数据文件的.jnl文件死活不出现，这样就没有达到动态更新的目的。因为以前我使用Red Hat 9将这个实验做了出来，所以，现在我就先使用Red Hat 9来做这个实验，成功了。  
接下来，我又重新使用Cent OS 5.1来做这个DDNS实验，但是结果还是一样。我以为是chroot搞的鬼，就将bind-chroot-9.3.3-10.el5这个包卸载了，但是结果还是不成功。那问题就不在chroot上了，我又重装上了bind-chroot-9.3.3-10.el5。  
后来，我比对了一下Red Hat 9和Cent OS 5的区域数据文件的属主（Red Hat 9 的区域数据文件默认在/var/named/目录下；Cent OS 5的区域数据文件默认在/var/named/chroot/var/named/目录下。），发现Red Hat 9的named目录的属主和属组都是named，而Cent OS 5的named目录的属主是root，属组是named，并且named目录下的区域数据文件的属主和属组与named目录一样。因此，我将named目录的属主和属组都改成了named后，并且重启named服务，使用updatedb命令重刷系统数据库后，在/var/named/chroot/var/named/目录下两个.jnl文件出现了。此时使用Windows PC和Linux PC测试都成功了。

真的很高兴，做了几遍终于搞定了。原来是文件及目录的权限搞怪，使用ps aux可以看到named服务的管理者是named。  
如果使用Cent OS或者Red Hat 企业版做这个实验，其他步骤和上面一样，只要将name目录的属主改成named即可搞定。  
chown -R named.named /var/named/chroot/var/named/  
祝愿大家能够做成功！

[98111eafaada31f70d10ab6f558a5e77.png]: /images/20221024/93b92777d3b2484aa64475c3c6334b64.png
[bba0186fa36b12a5c7d2a6f3ace2fc68.gif]: /images/20221024/2ac6eebf510f43558ef0915ce6a8529e.png
[1f6fc15d2019f7c2a8ab15018d074b69.gif]: /images/20221024/6bc3743daf4348d194abbafc81a624e6.png
[0df25270284302f5dd151a423afcf70a.gif]: /images/20221024/331cfb4b00ef422d81901d5fc891d02c.png
[10047a67a6113f7a4c77d41f4b49b3ac.gif]: /images/20221024/372ac5f58e52441b86b62a2c9d78bff8.png
[2ae2073f7e92a9c8a5ae8caf88824d93.gif]: /images/20221024/84a1ad3246264d3e9ba45d25739c3b21.png
[a4c0932f665dc5bad29b56e7298a0a59.gif]: /images/20221024/8e88229030014d09bd8ac4c0df623479.png
[fd4221aaec975c7e45a83f46c023a850.gif]: /images/20221024/adf5c791b4884948affcfee8910a9c94.png
[839e8316c0399b343246b891b79011a9.gif]: /images/20221024/300e5570b1f4401bb8bec49bf9ba544f.png
[638b2b5017a6f39e85fda6f629b890b2.gif]: /images/20221024/62f64637a77c4ec18c92a50435baa4c6.png
[1452a45060ea206f952a67e50cfded8e.gif]: /images/20221024/b7c8a6f1e15746de9d86e58c6ddb8c52.png
[c00ff9b4e5bef2d605ac5111a1b340e5.gif]: /images/20221024/b61df5deba294aaba5d593ddb31bf4e9.png
[27d33f204f23b693d78b365e44a15f6c.gif]: /images/20221024/e7f56c71b640429da73aabb3ff936576.png
[aaf06a6f2ef29cbd1d4cc8e9f42dbb77.gif]: /images/20221024/2e6075bf51034c3299de345cd8b4dd4b.png
[070beb5d783d33560a6e5aacfc81aa85.gif]: /images/20221024/bb3aa0be7e4944c7bf44f802aa24d7a6.png
[acad04d9efb6c4b5a521b3306a706a46.gif]: /images/20221024/262fd892e7ff4effbfc0766eb375ab9f.png
[99eddcb1cf64b4eaf994d544d8ae8266.gif]: /images/20221024/392a5a99bdb2420eada76e0305505c5c.png
[ea2f5f4324c7ee1b8bac9856cc840afa.gif]: /images/20221024/51a534fa5baf42518401af6c72a314cd.png
[aacd542a1751220445cc42cc1225f21a.gif]: /images/20221024/4d54a83626544c19a0792f8bb3e34e2d.png
[88670e2c31b9acd70f34b8db24fbe01c.gif]: /images/20221024/2d96aeeac5f24403bab94c87a1e8e4c3.png
[7e6b0dc526e5640062ea34846c539594.gif]: /images/20221024/8775112bfaba48d3a6c6488ee9bbd2c9.png
[cf5bc1078ae57fcaf35129f157188d51.gif]: /images/20221024/9a80025240fb4601a61a2609ad7790d4.png
[0e7a556ad22236d8c218d294c9ab3cfc.gif]: /images/20221024/7f75eb2fc5ca4a679109810e320c789a.png
[4a0a4575b6673166b6237699605c842b.gif]: /images/20221024/fc8cdb46481944919b46fe62e12fb7b7.png
[e4b2cb3637956e737b6679f6a10707b1.gif]: /images/20221024/a3f6047d3dbf4c99a6889d61d985b677.png
[2b565b49c8cb6076d29c1210ced6897d.gif]: /images/20221024/ab612960befb4511816bfbe97368d05d.png
[eb54b527255247f164314f329c7578c6.gif]: /images/20221024/6c1aede839804549865d99d3175c67bc.png
[5e2ec4c22c782d282fe83a4d1c3f7856.gif]: /images/20221024/ad6db97680be4f859738639e705cbe3d.png