CentOS7中DDNS配置与应用

1. 点击windowns安装环回网卡文章完成网络配置

2.添加新的网卡，使用bridge连接方式

添加网卡的方法

添加后，可以看到新的网卡：

#ifconfig

网卡改成桥接模式

然后以这个网卡的名字创建配置文件，假设网卡的名字是ens38（具体看个人情况）ens38的配置文件根据ens33来修改即可。

#cp /etc/sysconfig/network-scripts/ifcfg-ens33 /etc/sysconfig/network-scripts/ifcfg-ens38
#vim /etc/sysconfig/network-scripts/ifcfg-ens38

修改成如下，配置好后暂不启动网卡

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens38
UUID=1cc353ed-bbed-4e29-96d2-2a6dbe770e8c
DEVICE=ens38
ONBOOT=yes
IPADDR=172.16.51.1
NETMASK=255.255.255.0

3.配置DHCP服务器（/etc/dhcpd.conf）

3.1首先安装DHCP服务

#yum install dhcp -y

3.2修改主配置文件

默认主配置文件/etc/dhcp/dhcpd.conf文件内容为空（只有几行注释），修改前先将系统文档的范本文件复制到/etc下，参考以下命令。

#cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

找到对应内容修改即可

# vim /etc/dhcp/dhcpd.conf

ddns-update-style interim; //dns互动更新模式
ignore client-updates;

# A slightly different configuration for an internal subnet.
subnet 172.16.51.0 netmask 255.255.255.0 {
  range 172.16.51.50 172.16.51.145;
  option domain-name-servers 172.16.51.1;
  option domain-name "example.com";
  option routers 172.16.51.1;
  option broadcast-address 172.16.51.255;
  default-lease-time 600;
  max-lease-time 7200;
}

检测网卡ens33是否启动

#ifconfig ens33 | grep inet

启动DHCP服务

#systemctl start dhcpd

测试网卡ens38

#ifdown ens38
#ifup ens38
#ifconfig ens38 | grep inet

若配置成功，则可以从地址池中获得成功获得IP地址。

4.配置DNS服务器

4.1安装DNS服务

#yum install -y bind

4.2主配置文件（/etc/named.conf）

options字段中，listen-on port 53和allow-query的字段值为any

#vim /etc/named.conf

tions {
        listen-on port 53 { any; };  //127.0.0.1改为any
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        recursing-file  "/var/named/data/named.recursing";
        secroots-file   "/var/named/data/named.secroots";
        allow-query     { any; }; //loacalhost改为any

logging字段中，修改成如下：

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };

        channel general_log {
                  file "data/general_log" versions 3 size 20m;
                   severity info;
                   print-time yes;
                   print-severity yes;
                   print-category yes;
        };

        channel query_log {
                  file "data/query_log"  versions 3 size 20m;
                   severity info;
                   print-time yes;
                   print-severity yes;
                   print-category yes;
        };
        category general { general_log; };
        category queries { query_log; };

};

4.3/etc/named.rfc1912.zones（在文件末尾添加正向区域和反向区域配置信息）

#vim /etc/named.rfc1912.zones

zone "example.com" {
        type master;
        file "data/example.com.zone";
        allow-update {none;};
};
zone "51.16.172.in-addr.arpa" {
        type master;
        file "data/172.16.51.arpa";
        allow-update { none; };
};

4.4正向区域文件（/var/named/data/example.com.zone）以及反向区域文件（/var/named/data/172.16.51.arpa）

拷贝/var/named/named.localhost作为正向区域文件和反向区域文件的模板，同时修改这两个文件的所属用户和属组为named.

#cp /var/named/named.localhost /var/named/data/example.com.zone
#cp /var/named/named.localhost /var/named/data/172.16.51.arpa
#chown named.named /var/named/data/example.com.zone
#chown named.named /var/named/data/172.16.51.arpa

4.4.1修改/var/named/data/example.com.zone

#vim /var/named/data/example.com.zone

$TTL 1D
example.com.    IN SOA  dns.example.com.  admin.example.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
example.com.    IN NS   dns.example.com.

dns             IN A    172.16.51.1
example.com.    IN MX   10 mail.example.com.
example.com.    IN MX   11 mail2.example.com.
example.com.    IN MX   12 mail3.example.com.
bbs             IN CNAME www
samba           IN CNAME www
ftp             IN A     172.16.51.1
mail            IN A     172.16.51.1
mail2           IN A     172.16.51.1
mail3           IN A     172.16.51.1
www             IN A     172.16.51.1

修改完后可检查配置文件

#named-checkzone example.com /var/named/data/example.com.zone

4.4.2修改/var/named/data/172.16.51.arpa

#vim /var/named/data/172.16.51.arpa

$TTL 1D
51.16.172.in-addr.arpa. IN SOA  dns.example.com. admin.example.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
51.16.172.in-addr.arpa. IN NS   dns.example.com.

1                       IN PTR  dns.example.com.
1                       IN PTR  ftp.example.com.
1                       IN PTR  mail.example.com.
1                       IN PTR  mail2.example.com.
1                       IN PTR  mail3.example.com
1                       IN PTR  www.example.com.

修改完后检查

#named-checkzone 51.16.172.in-addr.arpa /var/named/data/172.16.51.arpa

4.5根区域文件（/var/named/named.ca）

named.ca文件不用修改，/var/named/目录下就有这个文件

5.启动服务

#systemctl start named

注意：检查本机DNS客户端是否指向本机DNS服务器

#cat /etc/resolv.conf

如果不是指向本机DNS服务器，把NAT模式连接互联网的网卡禁用掉，我这里是ens37

#ifdown ens37

使用nslookup调试。例如

# nslookup www.example.com
# nslookup 172.16.51.1

采用nslookup进行交互式查询

# nslookup

6.配置DDNS

创建密钥

# dnssec-keygen -a HMAC-MD5 -b 128 -n USER linuxdns

出现如下类似提示

然后输入命令

# cat Klinuxdns.+157+33406.key

显示如下

其中，XUlO7GzwRFbfasuBlq7fyQ==为密钥。如果密钥中出现”/”，请按照上面方法重新生成密钥。

DHCP配置文件（/etc/dhcp/dhcpd.conf）添加如下内容：（在ignoreclient-updates;下面添加即可）

# vim /etc/dhcp/dhcpd.conf

key linuxddns {
          algorithm hmac-md5;
          secret XUlO7GzwRFbfasuBlq7fyQ==;
}

zone example.com. {
         primary 172.16.51.1;
         key linuxddns;
}

zone 51.99.172.in-addr.arpa. {
         primary 172.16.51.1;
         key linuxddns;
}

7.修改/etc/named.rfc1912.zones

# vim /etc/named.rfc1912.zones

8.测试

8.1用WindowsPC测试

在Windows上设置环回网卡的IP地址为自动获取IP地址。

按win+R键输入cmd回车，然后在命令行输入ipconfig

8.2用LinuxPC测试

如果使用linuxpc，需要新建如下文件：（/etc/dhclient.conf）

# vim /etc/dhclient.conf

send fqdn.fqdn "linux0707";
send fqdn.encoded on;
send fqdn.server-update off;

然后按照如下顺序重启服务和网络

# systemctl restart named
# systemctl restart dhcpd

使用nslookup命令测试

# nslookup linux0707

如果解析失败了，尝试清空dhcp的租约数据库文件（/var/lib/dhcpd/dhcpd.leases），只留下server-duid这一项，保存文件。之后重新运行以上步骤

8.3日志分析

查看/var/lib/dhcpd/dhcpd.leases中的日志信息

# cat /var/lib/dhcpd/dhcpd.leases

重启服务运行日志文件记录在/var/named/data/general_log

# cat /var/named/data/general_log