linux云自动化运维基础知识23(DDNS服务配置)

简介:

   DDNS(Dynamic Domain Name Server)是动态域名服务的缩写。

DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上,用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序,服务器程序负责提供DNS服务并实现动态域名解析

DDNS捕获用户每次变化的IP地址,然后将其与域名对应,这样其他上网用户就可以通过域名来进行交流。而最终客户所要记忆的全部,就是记住动态域名商给予的域名即可,而不用去管他们是如何实现的。 动态域名服务的对象是指IP是动态的,是变动的。普通的DNS都是基于静态IP的,有可能是一对多或多对多,IP都是固定的一个或多个。但DDNS的IP是变动的、随机的。


1.搭建初步环境

(1)设置主机名为ddns-server,设置ip为172.25.254.124,搭建yum仓库

wKioL1mQaATwFmVuAAC6yYm9cLg723.png

wKioL1mQaIzQ4j0bAAA6BCsq1NQ817.png



(2)设置防火墙可以通过DNS服务,并且设置DNS为服务端主机的ip,此处为 172.25.254.124

 

wKioL1mQaSXBN2gAAADLZmrq-X0854.png

wKiom1mQaSWC5gZlAABKSdt389U499.png



(3) 安装bind服务和dhcp服务 

wKiom1mQaKrhfUGrAABoqZ1ypSY419.png

wKiom1mQaMmSjUhBAACjbVzC-wo686.png

(4)设置named服务开机自启

wKiom1mQaUTCisdjAABhjeFVkZE011.png


2.配置DNS服务

配置dns服务的域文件和解析文件,并且将配置好的解析文件westos.con.zone备份到/mnt下

  

(1)vim /etc/named.conf

  wKiom1mQaW3yHKq5AABZ0PszMsU312.png

(2)vim  /etc/named.rfc1912.zones

  wKiom1mQaYCQaEvGAAAxZOfsP8E390.png

(3)vim /var/named/westos.com.zone       cp  -p  /var/named/westos.com.zone  /mnt/

  wKioL1mQaaTTTJowAAC2JakgyJU347.png

(4)systemctl restart named    

      dig   www.westos.com

wKiom1mQabzgnpkzAADtzwWDzCk371.png



3.配置dhcp服务

wKiom1mQagbhWg8AAAAmXrPZ-Sk590.png

wKioL1mQageC-QjIAAFGrcn6w10859.png


注意:此处14行应该取消注释,把none改成interim


4.生成对称加密文件

wKiom1mQaj7A1_r7AACefaB-0zA296.png


wKiom1mQamej8XuaAAAp_NMnSrE857.png

5.在DNS的主配置文件中添加密钥文件westos

wKioL1mQaruBjyl2AABBPMjPUns089.png

6.给/var/named/写权限,并且打开selinux中DNS写入域名的权限

wKiom1mQa1jQgC-lAABVxIEaw9I068.png

7.密钥更新,更新域名news.westos.com,测试能否解析

wKiom1mQayaiLUw3AAEdEzqR7F0278.png

8在dhcp服务的配置文件中添加密钥文件westos,并且重新启动服务。

wKiom1mQbBGCxakZAACAY7ujcUA874.png

9.删除/var/named/westos.com.zone.jnl  ,并且回复westos.com.zone文件(防止客户端无法解析)

wKioL1mQbGrAc689AACGXJgEQPI010.png

10.客户端主机测试

(1)设置客户端主机DNS为172.25.254.124,主机名为music.westos.com

(2)设置客户端主机动态获取网络,并且重启网络服务

(3)测试dig music.westos.com  看能否成功解析

 (4)调整服务端的dhcp服务的ip范围,客户端重新获取,再次测试,看能否成功解决。

wKiom1mQbIbS_gNoAA3legMDsP8723.png

wKioL1mQbI_jWBo-AA4G4AdY8CY090.png


本文转自 lulu2017 51CTO博客,原文链接:http://blog.51cto.com/13132425/1955980


相关文章
|
12月前
|
人工智能 Ubuntu 前端开发
Dify部署全栈指南:AI从Ubuntu配置到HTTPS自动化的10倍秘籍
本文档介绍如何部署Dify后端服务及前端界面,涵盖系统环境要求、依赖安装、代码拉取、环境变量配置、服务启动、数据库管理及常见问题解决方案,适用于开发与生产环境部署。
1919 1
|
11月前
|
Linux 网络安全 Docker
盘古栈云,创建带ssh服务的linux容器
创建带ssh服务的linux容器
510 146
|
11月前
|
数据采集 运维 监控
爬虫与自动化技术深度解析:从数据采集到智能运维的完整实战指南
本文系统解析爬虫与自动化核心技术,涵盖HTTP请求、数据解析、分布式架构及反爬策略,结合Scrapy、Selenium等框架实战,助力构建高效、稳定、合规的数据采集系统。
1421 62
爬虫与自动化技术深度解析:从数据采集到智能运维的完整实战指南
|
11月前
|
安全 Linux iOS开发
Nessus Professional 10.10 Auto Installer for RHEL 10, AlmaLinux 10, Rocky Linux 10 - Nessus 自动化安装程序
Nessus Professional 10.10 Auto Installer for RHEL 10, AlmaLinux 10, Rocky Linux 10 - Nessus 自动化安装程序
696 6
Nessus Professional 10.10 Auto Installer for RHEL 10, AlmaLinux 10, Rocky Linux 10 - Nessus 自动化安装程序
|
12月前
|
缓存 安全 Linux
六、Linux核心服务与包管理
在没有网络的情况下,使用系统安装光盘是获取RPM包的常用方法。场景二:配置本地文件镜像源 (使用系统安装光盘/ISO)(检查RPM包的GPG签名以保证安全) 或。YUM/DNF包管理工具 (yum/dnf)(此处可以放置您为本主题制作的思维导图)处理依赖问题的危险选项 (应极力避免)(覆盖文件、替换已安装包)。(list) 则是列出文件。(query file) 是。(假设系统安装光盘已挂载到。信息 (verbose)。(upgrade) 选项。(all) 已安装的包。(package) 选项
764 11
|
12月前
|
运维 Linux 网络安全
自动化真能省钱?聊聊运维自动化如何帮企业优化IT成本
自动化真能省钱?聊聊运维自动化如何帮企业优化IT成本
345 4
|
12月前
|
Java 测试技术 数据安全/隐私保护
通过yaml文件配置自动化测试程序
通过yaml文件可以将自动化测试环境,测试数据和测试行为分开,请看一下案例
446 4
|
Linux Shell
在Linux、CentOS7中设置shell脚本开机自启动服务
以上就是在CentOS 7中设置shell脚本开机自启动服务的全部步骤。希望这个指南能帮助你更好地管理你的Linux系统。
2426 25
|
运维 监控 安全
从实践到自动化:现代运维管理的转型与挑战
本文探讨了现代运维管理从传统人工模式向自动化转型的必要性与路径,分析了传统运维的痛点,如效率低、响应慢、依赖经验等问题,并介绍了自动化运维在提升效率、降低成本、增强系统稳定性与安全性方面的优势。结合技术工具与实践案例,文章展示了企业如何通过自动化实现运维升级,推动数字化转型,提升业务竞争力。