centos7 实现dhcp动态向dns注册

最新推荐文章于 2024-06-06 19:31:05 发布
最新推荐文章于 2024-06-06 19:31:05 发布
阅读量1.1k 收藏 4
点赞数
分类专栏： linux centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liuhaoy/article/details/103142374
版权
linux 同时被 2 个专栏收录
52 篇文章 1 订阅
订阅专栏
centos
36 篇文章 1 订阅
订阅专栏

centos7 实现dhcp动态向dns注册（DDNS）

参考资料

[root@localhost dhcp-4.2.5]#man dhcpd.conf
[root@localhost dhcp-4.2.5]#man dhclient.conf

DNS操作步骤

1. 生成动态注册的密钥
代表生成128位MD5的密钥对，-a参数可选则算法，-b 可选择长度 最后的xiapi是名称，在dns和dhcp中，需要调用这个名称

[root@localhost ~]#dnssec-keygen -a HMAC-MD5 -b 128 -n USER xiapi
[root@localhost ~]#ll K*
-rw-------. 1 root root  47 Nov 19 10:55 Kxiapi.+157+35335.key
-rw-------. 1 root root 165 Nov 19 10:55 Kxiapi.+157+35335.private
[root@localhost ~]#

2. 安装配置
安装bind，也就是dns服务，然后配置主配置文件使其允许别人查询，和监听本机所有端口

[root@localhost dhcp-4.2.5]#yum install bind
[root@localhost dhcp-4.2.5]#vi /etc/named.conf
options {
        listen-on port 53 { localhost; };
                allow-query     { any; };
}

3. 配置dns区域
可以看到生成的key，把key复制进secret里即可，记得使用双引号括起来，代表允许使用key来更新

[root@localhost ~]#cat Kxiapi.+157+35335.key 
xiapi. IN KEY 0 3 157 oIg9CFP/dDBoHMyCzyzc3Q==
[root@localhost ~]#cat Kxiapi.+157+35335.private 
Private-key-format: v1.3
Algorithm: 157 (HMAC_MD5)
Key: oIg9CFP/dDBoHMyCzyzc3Q==
Bits: AAA=
Created: 20191119025556
Publish: 20191119025556
Activate: 20191119025556
[root@localhost ~]#vi /etc/named.rfc1912.zones 
key xiapi {
  algorithm hmac-md5;
  secret "oIg9CFP/dDBoHMyCzyzc3Q==";
};
zone "youyou.org" {
     type master;
     file "named.youyou";
     allow-update { key xiapi; };
};
zone "19.168.192.in-addr.arpa" {
     type master;
     file "named.192.168.19";
     allow-update { key xiapi; };
};

4. 配置正向区域文件和反向区域文件
因为需要修改dns区域内容所以，需要更改一下所有者，让其拥有写权限

[root@localhost ~]# cd /var/named/
[root@localhost named]# cp -a named.loopback named.192.168.19 
[root@localhost named]# cp -a named.localhost named.youyou 
[root@localhost named]# chown named.named named.192.168.19
[root@localhost named]# chown named.named named.youyou
[root@localhost named]#vi named.youyou
 $TTL 86400      ; 1 day
youyou.org              IN SOA  master.youyou.org. root.youyou.org. (
                                1          ; serial
                                86400      ; refresh (1 day)
                                3600       ; retry (1 hour)
                                604800     ; expire (1 week)
                                10800      ; minimum (3 hours)
                                )
                        NS      master.youyou.org.                                                                                      
master                  A       192.168.19.10
www                     A       192.168.19.10
[root@localhost named]#vi named.192.168.19
$TTL 86400      ; 1 day
19.168.192.in-addr.arpa IN SOA  10.19.168.192.in-addr.arpa. root.youyou.org. (
                                1          ; serial
                                86400      ; refresh (1 day)
                                3600       ; retry (1 hour)
                                604800     ; expire (1 week)
                                10800      ; minimum (3 hours)
                                )
                        NS      master.youyou.org.                                                                                      
10                      PTR     master.youyou.org.
10                      PTR     www.youyou.org.

5. 启动dns服务并测试是否正常
启动dns服务

[root@localhost named]#systemctl start named
[root@localhost named]#systemctl enable named

如果无法启动的话，使用named-checkconf，检查配置文件；使用named-checkzone 域名 区域文件 ，来检查这个区域是否正确。

[root@localhost named]#named-checkconf 
[root@localhost named]#named-checkzone youyou.org named.youyou
zone youyou.org/IN: loaded serial 1
OK
[root@localhost named]#

测试正向解析，和反向解析是否正常，

[root@localhost named]#dig www.youyou.org @192.168.19.10

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-9.P2.el7 <<>> www.youyou.org @192.168.19.10
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38085
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.youyou.org.			IN	A

;; ANSWER SECTION:
www.youyou.org.		86400	IN	A	192.168.19.10

;; AUTHORITY SECTION:
youyou.org.		86400	IN	NS	master.youyou.org.

;; ADDITIONAL SECTION:
master.youyou.org.	86400	IN	A	192.168.19.10

;; Query time: 0 msec
;; SERVER: 192.168.19.10#53(192.168.19.10)
;; WHEN: Tue Nov 19 15:16:22 CST 2019
;; MSG SIZE  rcvd: 96

[root@localhost named]#dig -x 192.168.19.10 @192.168.19.10

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-9.P2.el7 <<>> -x 192.168.19.10 @192.168.19.10
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61273
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;10.19.168.192.in-addr.arpa.	IN	PTR

;; ANSWER SECTION:
10.19.168.192.in-addr.arpa. 86400 IN	PTR	www.youyou.org.
10.19.168.192.in-addr.arpa. 86400 IN	PTR	master.youyou.org.

;; AUTHORITY SECTION:
19.168.192.in-addr.arpa. 86400	IN	NS	master.youyou.org.

;; ADDITIONAL SECTION:
master.youyou.org.	86400	IN	A	192.168.19.10

;; Query time: 0 msec
;; SERVER: 192.168.19.10#53(192.168.19.10)
;; WHEN: Tue Nov 19 15:16:35 CST 2019
;; MSG SIZE  rcvd: 134

DHCP Server操作步骤

1. 安装，并拷贝配置文件

[root@localhost named]#yum install dhcp
[root@localhost named]#cp /usr/share/doc/dhcp*/dhcpd.conf.example /etc/dhcp/dhcpd.conf

2. 修改dhcp配置文件
保留这么多即可，其他的subnet 全部删除，key和zone 需要自己添加上，注意：secret也是上面key的那一串字符

[root@localhost named]#cat  /etc/dhcp/dhcpd.conf  | grep -v "^#\|^$"
option domain-name "example.org";
option domain-name-servers ns1.example.org, ns2.example.org;
default-lease-time 600;
max-lease-time 7200;
ddns-update-style interim;
ignore client-updates;
key xiapi {
	algorithm HMAC-MD5;
	secret "oIg9CFP/dDBoHMyCzyzc3Q==";
}
zone youyou.org. {
	primary 192.168.19.10;
	key xiapi;
}
zone 19.168.192.in-addr.arpa. {
	primary 192.168.19.10;
	key xiapi;
}
log-facility local7;
subnet 192.168.19.0 netmask 255.255.255.0 {
	range 192.168.19.100 192.168.19.120;
	option routers 192.168.19.2;
	option domain-name "youyou.org";
	option domain-name-servers 192.168.19.10;
}
[root@localhost named]#

3. 启动服务
[root@localhost named]#systemctl start dhcpd （启动服务）
[root@localhost named]#systemctl enable dhcpd （设置成开机自启动）

DHCP Client操作步骤

  1. 修改clent的配置文件，因为linux默认获取ip地址是不携带这些信息的。windows可以正常，最后使用dhclient -r 释放当前ip，dhclient获取一个ip地址
[root@localhost named]#vi /etc/dhcp/dhclient.conf
send fqdn.fqdn "xiapi.youyou.org.";
send fqdn.encoded on;
send fqdn.server-update off;
also request fqdn, dhcp6.fqdn;
[root@localhost named]#dhclient -r
[root@localhost named]#dhclient

排错步骤

1. 客户端错误
如果客户端没有加上 also request fqdn 这一行的话，客户端是不识别send的那些信息的。可以在客户端上查看/var/log/messages，筛选的话，使用cat /var/log/messages | grep “dhclient” 查看相关信息
2. key错误
通过/var/log/messages 查看到 named和dhcpd 的报错信息，来看到。

Nov 19 14:35:36 localhost dhcpd: DHCPREQUEST for 192.168.19.129 from 00:0c:29:44:b1:c0 via ens33: unknown lease 192.168.19.129.
Nov 19 14:37:17 localhost dhcpd: DHCPDISCOVER from 00:0c:29:44:b1:c0 via ens33
Nov 19 14:37:18 localhost dhcpd: DHCPOFFER on 192.168.19.100 to 00:0c:29:44:b1:c0 via ens33
Nov 19 14:37:18 localhost dhcpd: DHCPREQUEST for 192.168.19.100 (192.168.19.10) from 00:0c:29:44:b1:c0 via ens33
Nov 19 14:37:18 localhost dhcpd: DHCPACK on 192.168.19.100 to 00:0c:29:44:b1:c0 via ens33
Nov 19 14:37:18 localhost named[5478]: client @0x7efbec0b7690 192.168.19.10#59051: request has invalid signature: TSIG ddns-key: tsig verify failure (BADKEY)
Nov 19 14:37:18 localhost dhcpd: Unable to add forward map from xiapi.youyou.org to 192.168.19.100: tsig indicates error

成功效果

1. dig可以查看

[root@localhost dynamic]#dig xiapi.youyou.org  @192.168.19.10

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-9.P2.el7 <<>> xiapi.youyou.org @192.168.19.10
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44153
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;xiapi.youyou.org.		IN	A

;; ANSWER SECTION:
xiapi.youyou.org.	300	IN	A	192.168.19.100

;; AUTHORITY SECTION:
youyou.org.		86400	IN	NS	master.youyou.org.

;; ADDITIONAL SECTION:
master.youyou.org.	86400	IN	A	192.168.19.10

;; Query time: 0 msec
;; SERVER: 192.168.19.10#53(192.168.19.10)
;; WHEN: Tue Nov 19 15:50:41 CST 2019
;; MSG SIZE  rcvd: 98

[root@localhost dynamic]#

2. 查看dns区域文件
这个其实是默认生成了后缀为.jnl 的文件，能正常解析，如果你重启一下named服务，jnl里的内容就会追缴到原本的named.youyou 文件里。

[root@localhost named]#ll -t
total 32
drwxrwx---. 2 named named   60 Nov 19 15:56 dynamic
-rw-r--r--. 1 named named  422 Nov 19 15:56 named.youyou
-rw-r--r--. 1 named named  428 Nov 19 15:56 named.192.168.19
-rw-r--r--. 1 named named 1355 Nov 19 15:50 named.192.168.19.jnl
-rw-r--r--. 1 named named 1453 Nov 19 15:50 named.youyou.jnl
drwxrwx---. 2 named named   23 Nov 19 11:35 data
drwxrwx---. 2 named named    6 Aug  8 20:16 slaves
-rw-r-----. 1 root  named 2253 Apr  5  2018 named.ca
-rw-r-----. 1 root  named  152 Dec 15  2009 named.empty
-rw-r-----. 1 root  named  168 Dec 15  2009 named.loopback
-rw-r-----. 1 root  named  152 Jun 21  2007 named.localhost
[root@localhost named]#vi named.youyou
$ORIGIN .
$TTL 86400      ; 1 day
youyou.org              IN SOA  master.youyou.org. youyou. (
                                4          ; serial
                                86400      ; refresh (1 day)
                                3600       ; retry (1 hour)
                                604800     ; expire (1 week)
                                10800      ; minimum (3 hours)
                                )
                        NS      master.youyou.org.                                                                                      
$ORIGIN youyou.org.
master                  A       192.168.19.10
www                     A       192.168.19.10
$TTL 300        ; 5 minutes
xiapi                   A       192.168.19.100
                        TXT     "00b53119b1889a25dc678beccf9f8a9709"

3. 查看/var/log/messages日志

Nov 19 15:47:18 localhost dhcpd: DHCPDISCOVER from 00:0c:29:44:b1:c0 via ens33
Nov 19 15:47:19 localhost dhcpd: DHCPREQUEST for 192.168.19.130 (192.168.19.254) from 00:0c:29:44:b1:c0 via ens33: unknown lease 192.168.19.130.
Nov 19 15:47:19 localhost dhcpd: DHCPOFFER on 192.168.19.100 to 00:0c:29:44:b1:c0 via ens33
Nov 19 15:50:19 localhost dhcpd: DHCPDISCOVER from 00:0c:29:44:b1:c0 via ens33
Nov 19 15:50:20 localhost dhcpd: DHCPOFFER on 192.168.19.100 to 00:0c:29:44:b1:c0 via ens33
Nov 19 15:50:20 localhost dhcpd: DHCPREQUEST for 192.168.19.100 (192.168.19.10) from 00:0c:29:44:b1:c0 via ens33
Nov 19 15:50:20 localhost dhcpd: DHCPACK on 192.168.19.100 to 00:0c:29:44:b1:c0 via ens33
Nov 19 15:50:20 localhost named[7406]: client @0x7efbec0b7690 192.168.19.10#57978/key xiapi: signer "xiapi" approved
Nov 19 15:50:20 localhost named[7406]: client @0x7efbec0b7690 192.168.19.10#57978/key xiapi: updating zone 'youyou.org/IN': adding an RR at 'xiapi.youyou.org' A 192.168.19.100
Nov 19 15:50:20 localhost named[7406]: client @0x7efbec0b7690 192.168.19.10#57978/key xiapi: updating zone 'youyou.org/IN': adding an RR at 'xiapi.youyou.org' TXT "00b53119b1889a25dc678beccf9f8a9709"
Nov 19 15:50:20 localhost dhcpd: Added new forward map from xiapi.youyou.org to 192.168.19.100
Nov 19 15:50:20 localhost named[7406]: client @0x7efbeeeb8ac0 192.168.19.10#34495/key xiapi: signer "xiapi" approved
Nov 19 15:50:20 localhost named[7406]: client @0x7efbeeeb8ac0 192.168.19.10#34495/key xiapi: updating zone '19.168.192.in-addr.arpa/IN': deleting rrset at '100.19.168.192.in-addr.arpa' PTR
Nov 19 15:50:20 localhost named[7406]: client @0x7efbeeeb8ac0 192.168.19.10#34495/key xiapi: updating zone '19.168.192.in-addr.arpa/IN': adding an RR at '100.19.168.192.in-addr.arpa' PTR xiapi.youyou.org.
Nov 19 15:50:20 localhost named[7406]: zone 19.168.192.in-addr.arpa/IN: sending notifies (serial 3)
Nov 19 15:50:20 localhost dhcpd: Added reverse map from 100.19.168.192.in-addr.arpa. to xiapi.youyou.org
游游L
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
MIkrotik_RouteOS自动更新基于CentOS_7_BIND的DDNS服务配置手册
12-10
MIkrotik_RouteOS自动更新基于CentOS_7_BIND的DDNS服务配置手册
CentOS7 缩水版路由器Pro开启DHCP服务
01-09
利用CentOS7搭建DHCP服务器详解 继续我们之前搭建的缩水版路由器，今天我们来给它升级一下，在这之前先介绍一下升级的内容： 动态主机配置协议（Dynamic Host ConfigurationProtocol，DHCP）用于自动管理局域网内...
CentOS 7实现DNS+DHCP动态更新
weixin_34124651的博客
03-27 801
windows域里有一个功能，dhcp把新分发的ip数据发给DNS服务器，这样只要知道一个人的电脑名字就可以很方便的远程。linux当然也能很好的实现类似的功能。man 5 dhcpd.conf 有详细描述。昨天运维帮组织线下的沙龙，又拍云的运维总监邵海杨先生分享了一句“千金难买早知道”。是啊，就在实现动态更新的功能上，在网上找了不少博客，照着做又遇到各种问题，最后不不知道到...
CentOS 7 安装配置基础DNS服务，主从域名服务器
最新发布
Sambaserver的博客
06-06 1218
BIND 软件包安装完毕以后，会自动增加一个名为 named 的系统服务，通过 systemctl 工具可以控制 DNS 域名服务的运行。整个 Internet 大家庭中连接了数以亿计的服务器、个人主机，其中大部分的网站、邮件等服务器都使用了域名形式的地址，如。NS、MX 记录行首的“@”符号可以省略（默认继承 SOA 记录行首的@信息），但是必须保留一个空格或 Tab 制表符。反向区域数据文件中，不会用到 A 记录，而是使用 PTR 指针（Point）记录。使用nslookup命令验证域名解析。
使用bind+dlz+mysql实现动态配置DNS
m0_37978874的博客
08-13 1014
DNS之bind服务器配置 CentOS7编译环境安装 yum groupinstallDevelopment Tools" yum install openssl* yum install -y lrzsz 配置环境 系统版本：centosMysql: 8.0 BIND: 9.16.4 一、下载安装mysql 1.mysql文件下载 官网下载：https://dev.mysql.com/downloads/file/?id=497019 2.文件下载后上传至服务器 3.将下载好..
CentOS通过DNSpod实现动态域名
weixin_34138139的博客
04-29 335
因为家里使用ADSL动态IP上网，有时在外面需要使用家里资源，原本使用的是TP-LINK自带的花生壳解析，用过之后发现很不稳定。因为自己注册了域名也已使用了DNSPOD解析。1.新建脚本文件vimddns.sh文件内容如下：#!/bin/sh ...
linux dns 动态更新时间,CentOS 7实现DNS+DHCP动态更新详解
weixin_34966468的博客
05-10 161
然后再安装bind-chroot 执行/usr/libexec/setup-named-chroot.sh /var/named/chroot on 停用named，。昨天运维帮组织线下的沙龙，照着做又遇到各种问题，相信就能搞定了，最后不不知道到底什么原理实现的，man 5 dhcpd.conf 有详细描述， you need to enable recursion. - If your recu...
CentOS 7 修改设置静态IP和DNS
01-20
以下是一个详细步骤，指导如何在CentOS 7中修改网络配置，将动态IP更改为静态IP，并配置DNS。 首先，确保你的虚拟机使用的是NAT网络模式。NAT模式允许虚拟机共享主机的网络连接，同时提供了一个虚拟网络环境。在...
Centos7配置IP地址和DNS1
08-08
总的来说，正确配置CentOS7的IP地址和DNS服务器涉及到理解网络接口的基本概念，如静态与动态IP、子网掩码、网关以及DNS服务器设置。通过修改`ifcfg-eth0`配置文件并重启网络服务，可以确保系统按照预期连接到网络，...
CentOS 7部署DHCP服务.docx
10-29
以下是CentOS 7部署DHCP服务的详细步骤和相关知识点。 一、规划IP地址 在部署DHCP服务之前，需要规划IP地址范围。这里我们规划了两个VLAN，VLAN1的IP地址范围为192.168.188.100-192.168.188.253/24，VLAN2的IP地址...
DHCP 动态域名解析 网络协议
灵魂自由的忙人
01-09 893
DHCP（Dynamic host configration protocol）   DHCP 的运作方式：  　  运作模式：  那么 DHCP 是怎么运作的呢？现在假设我们的机器在同一个网域当中，也就是说， DHCP Server 与他的 Clients 都在同一个网段之内，可以透过软件广播的方式来达到相互沟通的状态。那么 Client 藉由 DHCP Server 得到 I
DHCP Option 常见取值及含义
小饼仙子的专栏
08-01 9866
Options号 Options作用 1 设置子网掩码选项。 3 设置网关地址选项。 6 设置DNS服务器地址选项。 12 设置域名选项。 15 设置域名后缀选项。 33
DHCP Options Classless static route 121/249
wuwentao2000的专栏
03-07 2988
DHCP Options 操作路径: /ip dhcp-server option DHCP 报文中的一个选项，该选项在 DHCP 报文中为可变长的字段，option 选项中包含了部分租约信息、报文、类型等，option 选项中最多可以 包括 255 个 option。 根据 DHCP 协议，一个参数返回到 DHCP 客户端，只有在他请求这个参数时。指定各自的代码中 DHCP 请求参数列表...
DHCP 中的Options作用
热门推荐
慢走就是进步
02-22 2万+
Options号 Options作用1设置子网掩码选项。 3设置网关地址选项。 6设置DNS服务器地址选项。 12设置域名选项。 15设置域名后缀选项。 33设置静态路由选项。该选项中包含一组有分类静态路由（即目的地址的掩码固定为自然掩码，不能划分子网），客户端收到该选项后，将在路由表中添加这些静态路由。如果存在Option121，则忽略该选项。 44设置NetBios服务器选项。 46设置Net...
ROS设置DHCP option121
weixin_43234247的博客
11-22 510
ros option121
DHCP Option 对应含义整理
kenny的专栏
05-20 8419
DHCP option 1 设置子网掩码选项。 3 设置网关地址选项。 6 设置DNS服务器地址选项。 12 设置域名选项。 15 设置域名后缀选项。 33设置静态路由选项。该选项中包含一组有分类静态路由（即目的地址的掩码固定为自然掩码，不能划分子网）， 客户端收到该选项后，将在路由表中添加这些静态路由。如果存在Option121，则忽略该选项。 44 设置NetBios服务器选项。 46 设置NetBios节点类型选项。 50 设置请求IP选项。 51 设置IP地...
Linux CentOS 8（DNS的配置与管理）
正月十六工作室
11-21 1348
DNS域名系统（英文：Domain Name System)是一个域名系统，是万维网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS协议运行在UDP协议之上，使用端口号53。
bind搭建智能DNS
落叶先生
07-07 2220
小生不才，明知文拙脑蠢，却喜挥笔泼墨，畅叙幽情。才疏学浅，未能熟读圣贤之书，以至学识浅薄，明然众人也，有何不足处望不吝赐教。 DNS域名解析服务(DomainNameSystem)是用于解析域名与IP地址对应关系的服务，功能可以分为正向解析与反向解析： 　正向解析:根据主机名(域名)查找对应的IP地址。 　反向解析:根据IP地址查找对应的主机名(域名)。 nslookup命令用于...
centos7启动DHCP
10-05
在CentOS 7上启动DHCP服务的步骤如下： 1. 确保已连接到网络，并且可以通过终端登录到CentOS 7系统。 2. 打开终端，并使用root权限登录。 3. 安装dhcp软件包。在终端中运行以下命令：sudo yum install dhcp 4. 安装...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值