第5章 节 DHCP 服务 Linux .ppt

1．bind-9.3.2-P1.tar.gz软件包的安装 将bind-9.3.2-P1.tar.gz复制到/usr/local/src目录下，并执行tar zxvf bind-9.3.2-P1.tar.gz来解压。 接着检查程序编译时所依赖的环境以及对程序编译安装进行配置，生成makefile文件：进入/usr/local/src/bind-9.3.2-P1目录下，执行如下命令 [root@server3 bind-9.3.2-P1]#./configure 编译： [root@server3 bind-9.3.2-P1]#make 安装： [root@server3 bind-9.3.2-P1]#make install 默认会将BIND的程序分别放入/usr/local/sbin和/usr/local/bin目录下。记住这两个目录，后面还要用到它们。 2．dhcp-3.0.4.tar.gz软件包的安装 将dhcp-3.0.4.tar.gz软件包复制到/usr/local/src/目录下，并解压。INSTALL README 接下来进入/usr/local/src/dhcp-3.0.4目录， 执行以下命令： [root@server3 dhcp-3.0.4]#./configure [root@server3 dhcp-3.0.4]#make [root@server3 dhcp-3.0.4]#make install 为了简化问题，计划不采用chroot功能，所以仍将/var/named作为存放区域数据库的目录。 实现DDNS服务的步骤可以分为3部分： 一是生成动态更新密钥； 二是配置DNS服务支持动态更新； 三是配置DHCP服务支持动态更新。 下面分别讲述3部分的实现过程。 5.5.2 生成动态更新密钥 为了实现DDNS必须生成一个动态更新密钥，此密钥作为DHCP与DNS相互操作的安全凭据。 以root身份在/etc目录下执行如下命令来生成动态更新密钥。 [root@server3 ~]#cd /etc #dnssec-keygen -a HMAC-MD5 -b 128 -n USER mydhcp_updater Kmydhcp_updater.+157+25920 说明：参数-a指定加密算法，本例选择的算法是HMAC-MD5； 参数-b指定密钥的位数，对于HMAC-MD5密钥来说其值应在1~512bit之间； 参数-n指定密钥所有者类型，本例选择的是USER类型；本例密钥的名称是mydhcp_updater。 上述命令在/etc目录下生成了一对密钥文件： [root@server3 etc]# ls -l Kmydhcp_updater.+157+25724.* -rw------- 1 root root 56 Sep 10 21:30 Kmydhcp_updater.+157+25724.key -rw------- 1 root root 81 Sep 10 21:30 Kmydhcp_updater.+157+25724.private 查看这两个密钥文件的内容： [root@server3 etc]# cat Kmydhcp_updater.+157+25724.key mydhcp_updater. IN KEY 0 2 157 v2CCBCHhAQDFJEKxHevX1w== [root@server3 etc]# cat Kmydhcp_updater.+157+25724.private Private-key-format: v1.2 Algorithm: 157 (HMAC_MD5) Key: v2CCBCHhAQDFJEKxHevX1w== 5.5.3 配置DNS服务支持动态更新 编辑DNS的主配置文件来支持动态更新 [root@server3 etc]#vi named.conf … key mydhcp_updater { //定义实现DDNS时采用的key algorithm HMAC-MD5.SIG-ALG.REG.INT; //指定采用的算法为HMAC-MD5 secret v2CCBCHhAQDFJEKxHevX1w==; //前面通过dnssec-keygen产生的密钥 }; 第5章 DHCP 服务 DHCP: Dynamic Host Configuration Protocol 动态主机配置协议 主要功能：自动为客户机动态分配IP地址、子网掩码、网关、DNS服务器等网络参数。 DHCP可大大降低网络管理员的劳动强度，节省网络管理成本。 也方便移动联网。 5.1