2022年Linux系统下动态DNS服务器 .pdf

《2022年Linux系统下动态DNS服务器 .pdf》由会员分享，可在线阅读，更多相关《2022年Linux系统下动态DNS服务器 .pdf（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、动态 DNS 服务器的搭建随着网络的不断扩张，用户的数量不断增多，频繁修改DNS数据库中的记录真的很麻烦，也给管理员带来了不少麻烦事，所以采用动态DNS是最好的解决方案。Linux下用动态DNS服务的话，修需要bind8.0以上的软件，还要DCCP service v3.0以上的版本，因为只有3.0以上的版本才完全实现了对DDNS 的支持。因此我们本实验的环境是在RedHat 5.4 上完成的。拓扑图：由上图可知DDNS 是有 DNS服务器和 DHCP 服务器共同完成的，DNS提供客户端的正确解析，而 DHCP 则是提供客户端IP 地址的。配置 DNS服务器，使得客户端能够正确解析：1、查询

2、DNS 相关软件包是否安装名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 11 页 - - - - - - - - - 修改 named.conf 配置文件修改正解配置文件.zone 修改反解配置文件0.168.192.in-addr.arpa.zone 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 11 页 - - - - - - - - - 设

3、置相关的权限并启动DNS服务器：如果不设置相关的权限可能导致DNS 服务器不能启动rootddns #chmod 644 /va r/named/chroot/etc/named.conf rootddns #cd /var/named/chroot/var/named/ rootddns named# chmod 644 .zone rootddns named# chmod 644 0.168.192.in-addr.arpa.zone 如果 DNS服务器无法启动，则要查看日志文件/var/log/messages，只要不是配置文件出错，大部分都是因为权限问题。配置 DHCP 服务器，使得

4、客户端能够正确解析：查询 DHCP 服务器相关软件包是否安装修改主配置文件/etc/dhcpd.conf 客户端测试是否能够解析和自动分配IP 地址：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 11 页 - - - - - - - - - 测试机 XP 是否成功获取IP 地址：测试机 XP 是否能够解析：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页

5、，共 11 页 - - - - - - - - - Linux 客户端 XP 测试：将 Linux 网卡端设置为DHCP 自动获取或者修改配置文件设置为DHCP 自动获取也是可以的。重启网卡并查看是否获取新的IP 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 11 页 - - - - - - - - - 测试机 Linux 是否能够解析：至此 DNS 和 DHCP 这两个服务已经搭建完成了，下面就是具体的DDNS 的操作步骤了二、配置安全的DDNS 1、创建密钥在 DD

6、NS 服务器中以root 身份进行dnssec-keygen ：用来生成更新密钥。-a HMAC-MD5 ：采用 HMAC-MD5 加密算法。-b 128 ：生成的密钥长度为128 位。-n USER bobddns ：密钥的用户名为myddns 密钥生成后会在当前目录下生成两个密钥文件分别是公钥和私钥，查看公钥和私钥的内容挥发想这两个密钥的内容是一样的。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 11 页 - - - - - - - - - 2、将密钥的内容添加到D

7、NS 主配置文件中去修改 DNS 主配置文件，添加如下记录保存并退出，注意： secret 后面是密钥的内容3、将密钥的信息添加到DHCP 主配置文件中去修改 DHCP 主配置文件 /etc/dhcpd.conf，添加如下信息：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 11 页 - - - - - - - - - 保存并退出。4、修改权限：上面这个图是我修改过的，原本就是属于named 组的，但是作为named 组却没有写入的权限，所以结果就用这么一条命令chmod

8、 770 var 将其改了，那么在var 下的子文件呢，也是要进行修改的，因为上面的两个日志文件是存在named 目录下的，所以现在得看一下var目录下的named目录的权限了；上面 named 文件夹的权限也是我修改过的，因为named 文件夹是属于named 这个组的，但是这个组却没有写入权限，所以也将其改为770 的权限了， 这样子话， 就能够顺利自动的创建正向查找区域和反向查找区域的日志文件了。注意：其实有时我们的dns 配置是没有错误的，但是 DNS 就是跑不起来， 其实这个跟named用户和 named 组有很大的关系， 因为 DNS 能够跑起来，很大程度上是靠named用户和 n

9、amed组来启动的， 从上面的截图可以看出自动产生的系统区域文件都是属于named 用户和 named组的，所以这个也是很重要的，有时是用root 用户和 root 组的，要记得把他们修改过来，特别是在复制模板的时候，要将其所属者和所属组改成named 用户和 named 组。其实在这个实验中并没有拷贝模板问题，因为安装软件包的时候就已经默认将一切都给搞定了。如果你是在 relhat 5.0 的环境下来搭建DNS 服务器的时候，是没有已经存在的区域文件，酷似都要 去 /usr/share/doc/bind-*/sample/*目 录 下 拷 贝 那 些 文 件 到 /etc/named/chr

10、oot/etc和名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 11 页 - - - - - - - - - /etc/named/chroot/var/named 目录下， 将其所属用户和组改为named，默认好像是root 的，而且要注意权限问题。5、重启 DNS 和 DHCP 服务器并查看是否生成jnl 结尾的文件：三、测试1、测试机XP：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理

11、- - - - - - - 第 9 页，共 11 页 - - - - - - - - - 上述红色部分显示pc1 这台机器已经成功的被自动的添加到DNS 配置文件当中了。pc1 是这台 xp 的名称，为了方便记忆才修改的。2、测试机Linux：当客户端是linux 时，需要在linux 客户端编辑一个文件/etc/dhclient.conf 后 DNS 才能更新，不信你可以看看/var/lib/dhcp/ 的文件的内容，客户端分配的IP 没有 Hostname 的记录。首先查看Linux 测试机的主机名称：在 Linux PC 上的 /etc目录下新建一个DHCP 客户端文件，文件名为dhcl

12、ient.conf。使用 dhclient命令立即启动DHCP 客户端。dhclient r释放 IP dhclient h 获取 IP用 Linux DHCP 客户端测试在 Linux DHCP 客户端进行测试时，需要执行dhcpcd 守护进程。如果要进行动态更新，还需要加上 -h 参数。执行的命令格式如下：其中 -h 后面跟的是本机的主机名，用来通过DHCP 服务注册到DDNS 服务器的区域文件中，是进行动态更新必不可少的。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 11 页 - - - - - - - - - 由上可知测试机XP 和测试机Linux 都可以解析到自己的名称了。3、查看 DNS 配置文件的正解和反解文件，是否有pc1 和 rhel5 被写入进去了名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 11 页 - - - - - - - - -