Linux系统下的动态DNS服务配置方法详解
来源：asp之家 发布时间：2010-01-04 19:20:00
在网络管理中，对于DNS服务的管理是一项基础性的工作。随着用户规模的扩大，频繁地手工修改DNS的区域数据库文件不是一件轻松的工作。关于动态DNS(DDNS)的研究逐渐引起了人们的关注，不同的平台都推出了自己的解决方案。本文将详细介绍Linux环境下DDNS的解决方案，即由Internet Software Consortium（ISC）开发的BIND-DNS和DHCP(Dynamic Host Configure Protocol，动态主机配置协议)协同工作，进而共同实现DDNS的方法。
在Linux下实现动态DNS不仅需要Bind 8以上的DNS软件，还要有DHCP Server v3.0以上版本，因为只有3.0以上的版本才完全实现了对DDNS的支持。因此，本文的实现环境采用Slackware Linux 9.0作为DDNS服务器，其上同时运行DNS和DHCP服务，其中DNS Server采用Bind 9.2.2，DHCP Server采用DHCP Server v3.0pl2。
下面详细介绍Linux环境下安全、动态DNS的实现方法。
创建密钥
要实现DNS的动态更新，首先要考虑的是怎样保证安全地实现DDNS。由ISC给出的方法是创建进行动态更新的密钥，在进行更新时通过该密钥加以验证。为了实现这一功能，需要以root身份运行以下命令：
root@slack9:/etc# dnssec-keygen -a HMAC-MD5 -b 128 -n USER myddns
Kmyddns.+157+37662
上述dnssec-keygen命令的功能就是生成更新密钥，其中参数-a HMAC-MD5是指密钥的生成算法采用HMAC-MD5；参数-b 128是指密钥的位数为128位；参数-n USER myddns是指密钥的用户为myddns。
该命令生成的一对密钥文件如下：
-rw------- 1 root root 48 Jan 14 18:26 Kmyddns.+157+37662.key
-rw------- 1 root root 81 Jan 14 18:26 Kmyddns.+157+37662.private
0
投稿猜你喜欢
- 世界上没有无缘无故的爱，也没有无缘无故的恨，网站被百度K了,不要怨天尤人，骂过小李子了，咱们要反省下自己，有没有触犯SE的规则，
- Google对于公司的内部运作一向口风很紧，但是也确有少数消息可能会被无意中透露出来。Google负责搜索品质监督的副总裁Udi Manbe
- 打开：require/postreply.php查找：$old_content = stripslashes($atca
最近看电脑太多了，少有活动，到处酸痛，看来要多做运动。正好看到这个电脑操，一起运动一下。1、伸伸懒腰，松松骨，每小时都要做 2、推- 收到群里的消息，说Google AdSens又有新样式了——矩阵排列。现在应该是随机显示的，出现在336*280 的广告单元中。
- 在传统的金秋10月，也都是各大厂商推陈出新的时刻，作为民族软件旗帜的金山软件，旗下应用软件及游戏业务都将有诸多产品问世，其中《飞天风云》、《
- 织梦官方之前宣布将在7月31日发布旗下内容管理系统5.5GBK版，晚23时Dedecms 5.5 GBK版放出。5.31的升级版将在明日提供
- WAP（wml）开发教程WAP（无线应用协议）是在数字移动电话、因特网或其他个人数字助理机（PDA）、计算机应用之间进行通讯的开放全球标准。
- 打开“开始”-〉“运行”在对话框中输入cmd然后回车。win
- 今天我们一起来学习Godaddy主机如何为masked domain添加一个标题及原标签。所谓域名转发即URL转发，是通过服务器的特殊技术设
- 大家好，我是A5安全小组 jack ,今天跟大家交流下 关于WEB服务器安全的相关问题。其实，在服务器和网站的安全设置方面，我虽然有一些经验
- Apache为网络管理员提供了丰富多彩的功能，包括目录索引、目录别名、内容协商、可配置的HTTP错误报告、CGI程序的SetUID执行、子进
- 对于养活了大部分站长的百度，近期进行了大范围的更新，观察了百度近一个月，发现最近，百度大大地调整了算法，让很多站长唉声叹气，许多的普通的个人
- 每个网民每天都会浏览许多网页，每个网页上都会有许多按钮。估计很多对这些小小的按钮从来没有特别注意过。当然，我也是这样。当然，很多专业对于这些
- 俗称“脚本小鬼”的家伙是属于那种很糟糕的黑客，因为基本上他们中的许多和大多数人都是如此的没有技巧。可以这样说，如果你安装了所有正确的补丁，拥
- Google Adsense广告样式就那么几种，大家看久了，也会产生麻木，厌倦，这样非常不利于广告的收入，看了下面的文章相信会给你带来新的收
- 核心提示：主要是告诉销售人员，不要把时间浪费在这些地方，因为不产生价值，有点甚至可能给自己带来麻烦。什么样的网站不需要SEO网站优化?SEO
- 当今世界，垃圾邮件继续横行，而且日益成为一个严重的问题，因为垃圾邮件制造者也变得越来越聪明了，所以防止垃圾邮件对任何运行邮件服务器的人来说都
- Apache2+Resin2.x集群配置测试环境:所需软件:apache2.x , Resin2.x所需计算机:2 台机器 A: IP 19
- 前一段时间我提出了一个seo收费标准问题，seo的收费主要建立再seo优化的难易程度上，一般我们判断搜索引擎优化的难度主要根据以下几点：1、
