RHEL4下的DDNS动态更新

RHEL4下的DDNS动态更新[DHCP DNS]

 作者：萧少聪[Scott Siu]
 E-Mail：scottsiuzs@gmail.com

一、方案

	系统：Red Hat Enterprise Linux 4 AS 4.0
	实现：DHCP+DNS

二、笔记

    1、生成KEY

       # dnssec-keygen -a HMAC-MD5 -b 128 -n USER DHCP_UPDATER
       这时当前目录下会生成Kdhcp_updater.+xxx+xxxxx.key及.private两个文件
       # cat Kdhcp_updater.+xxx+xxxxx.key
       DHCP_UPDATER. IN KEY 0 2 157 qSSpjerAuaPE/X3JJyxSww==
       其中qSSpjerAuaPE/X3JJyxSww==下面要用到的

    2、DHCP

       可以先参考我前面写的PXE网络安装LINUX [DHCP+TFTP+NFS]
       在dhcpd.conf后加上
          # ----------- DDNS -----------------
          key DHCP_UPDATER {
              algorithm HMAC-MD5;
              secret "qSSpjerAuaPE/X3JJyxSww==";
          }

          zone scott.home. {
              primary 127.0.0.1;
              key DHCP_UPDATER;
          }
       ps:PXE安装中option domain-name及option domain-name-servers前面的“#”也          可以去掉了，因为下面我们来设DNS

    3、DNS

       # rpm -qa | gerp bind
       看有没有bind-xx及bind-chroot-xx理论上chroot可以提高安全性但设置时繁琐一点
       # rpm -qa | gerp caching-name
       看caching-nameserver是否也已经装了，这个不装的话就要自己写named.ca等几个文       件了
       # vi /etc/named.conf 在最后加上
          key DHCP_UPDATER {
              algorithm HMAC-MD5;
              secret "qSSpjerAuaPE/X3JJyxSww==";
          };

          zone "scott.home" IN {
              type master;
              file "scott.home.zone";
              allow-update { key DHCP_UPDATER; };
          };

       # cd /var/named/chroot/var/named
       # cp localdomain.zone scott.home.zone
       # chown named:named scott.home.zone
       # cd /var/named/chroot/var
       # chown named:named named/
       # cd /var/named
       # ln -s /var/named/chroot/var/named/scott.home.zone
       # vi scott.home.zone (修改成你自己的DNS设置，不要抄我)
          $TTL    86400
          @               IN SOA  scott.home. root.scott.home. (
                                        42              ; serial (d. adams)
                                        3H              ; refresh
                                        15M             ; retry
                                        1W              ; expiry
                                        1D )            ; minimum
          @               IN NS           scott.home.
          @               IN A            192.168.1.100

    4、防火墙iptables

       # iptables -F
       # iptables -P INPUT DROP
       # iptables -A INPUT -i lo -j ACCEPT
       # iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
       # iptables -A INPUT -s 192.168.1.0/24 -p tcp -m multiport --dports 53,953 -j ACCEPT
       # iptables -A INPUT -s 192.168.1.0/24 -p udp -m multiport --dports 53,953 -j ACCEPT
       # /etc/init.d/iptables save

    5、启动服务

       # /etc/init.d/dhcpd restart
       # chkconfig dhcpd on
       # /etc/init.d/named restart
       # chkconfig named on

    6、测试（主要讲讲LINUX）

       在客户机上加入一个文件/etc/dhclient.conf内容如下
          send fqdn.fqdn "test";       //test为本机的hostname
          send fqdn.encoded on;
          send fqdn.server-update off;

       运行dhclient或重新启动
       正常的话DNS服务器主机的/var/named/chroot/var/named下会多出一个以jnl结尾的
       文件如：scott.home.zone.jnl 这时ping test.scott.home看看能还PING通



  如有遗漏请与我联系