☰

如何在 Ubuntu 服务器上设置动态 DNS 获取服务？

tag-icon • tag-icon 11.10 networking dhcp
如何在 Ubuntu 服务器上设置动态 DNS 获取服务？

我已经在我的http://no-ip.org/帐户，这是迄今为止我这种类型的服务器最常用的服务。有人可以指导我完成使用 ddclient 和 no-ip 的配置过程吗，因为我是命令行新手？

答案1

为 No-IP 设置 ddclient

ddclient是一个动态更新客户端 (DUC)，可用于更新动态 DNS 条目。它会定期检查当前 IP 地址，并在检测到更改时更新 DNS 信息。以下是如何为 No-IP (noip.com/no-ip.com) 服务安装和配置它。

首先，安装该ddclient软件包。稍后我们将手动配置它，因此对于所有配置问题，只需按 Enter 即可。

sudo apt-get install ddclient

停止ddclient守护进程。sudo service ddclient stop由于存在错误，该命令在 Ubuntu 12.04 上不起作用，因此我们改用pkill。

sudo pkill ddclient

编辑配置文件。要关闭默认创建的备份文件（例如/etc/ddclient.conf~）gedit，这些文件可能包含您认为已删除的密码，请关闭设置 Edit -> Preferences -> Editor -> Create a backup copy of files before saving。

sudo gedit /etc/ddclient.conf /etc/default/ddclient

删除旧内容/etc/ddclient.conf并粘贴下面显示的模板。

阅读模板的注释并根据您的需要定制文件。

使用 noip.com 子帐户（即有密码的组）是个好主意（此功能是付费服务）。这样，密码只能更新指定主机，而不能完全访问整个 No-IP 帐户，其中可能包括 MX 记录（获取您密码的攻击者可以更改 MX 记录以拦截您的电子邮件）或其他服务（如 IMAP 帐户）。

您可能应该设置daemon_interval=3600（参见模板注释）。

使用以下命令测试您的配置：

sudo ddclient -daemon=0 -debug -verbose -noquiet -force

您应该会收到good（IP 地址已更新）或nochg（IP 地址已设置为该值）响应。此时收到以下警告是正常的（但在正常运行期间继续收到警告是不正常的）：

WARNING: updating <hostname>: nochg: No update required; unnecessary attempts to change to the current address are considered abusive

注意：No-IP 服务器上似乎正在进行一些缓存，因此如果您从服务器获得的响应不是您所期望的，那么等待一会儿可能会有所帮助。

完成配置后，启动ddclient守护进程：

sudo service ddclient start

每次启动计算机时，该守护进程也会自动启动。

每次检测到 IP 地址变化时，DNS 条目都会更新。

故障排除

再次运行包配置：

sudo dpkg-reconfigure ddclient

删除包和配置文件：

sudo apt-get purge ddclient

守护进程控制：

sudo service ddclient status
sudo service ddclient start
sudo service ddclient stop
# The stop command above does not work on Ubuntu 12.04 due to a bug, but
# it works on 14.04. Here are alternative ways to control the daemon:
ps -A f | grep -i ddclient
sudo pkill ddclient

删除缓存以诱使守护进程更新 DNS 条目以进行调试（在正常操作期间，仅当当前 IP 地址与缓存中存储的 IP 地址不同时才会更新 DNS 条目）：

sudo pkill ddclient
sudo rm /var/cache/ddclient/ddclient.cache
sudo service ddclient start
# See the result:
tail /var/log/syslog
# If you have set up mail=..., you should also receive an e-mail.
# The syslog and e-mail should show a "good" or "nochg" response.

通过将 DNS 条目 IP 地址设置为 1.2.3.4，然后启动守护进程，测试守护进程在 IP 地址更改时是否会实际更新 DNS 条目：

sudo pkill ddclient
sudo ddclient -daemon=0 -debug -verbose -noquiet -force -use ip -ip 1.2.3.4
sleep 30   # ddclient will not perform updates less than 30 seconds apart
sudo service ddclient start

调试运行（从不/根据需要/始终更新 DNS 条目）：

sudo ddclient -daemon=0 -debug -verbose -noquiet -noexec
sudo ddclient -daemon=0 -debug -verbose -noquiet
sudo ddclient -daemon=0 -debug -verbose -noquiet -force

尝试使用各种方法检测当前 IP 地址：

sudo ddclient -query

感兴趣的文件：

/etc/ddclient.conf
/etc/default/ddclient
/var/cache/ddclient/ddclient.cache

来自守护进程的消息将显示在这里（如果进行了设置，也将通过电子邮件发送）：

/var/log/syslog

文档：

/etc/ddclient.conf 的模板

################################################################################
# Configuration file for ddclient
################################################################################


################################################################################
# Misc. configurations

# To choose between ipup mode (for dial-on-demand) and daemon mode, please edit
# /etc/default/ddclient.

#mail=root           # E-mail messages to this address
#mail-failure=root   # E-mail messages about failed updates to this address


################################################################################
# How to obtain current IP address

# Methods:
#   use=ip, ip=ADDRESS                                   # Set the IP address to ADDRESS
#   use=if, if=INTERFACE, if-skip=PATTERN                # Obtain IP address by calling 'ifconfig INTERFACE'
#   use=web, web=PROVIDER|URL, web-skip=PATTERN          # Obtain IP address from IP discovery web page
#   use=cmd, cmd=PROGRAM, cmd-skip=PATTERN               # Obtain IP address by calling PROGRAM
#   use=fw|FWMODEL, fw=ADDRESS|URL, fw-skip=PATTERN      # Obtain IP address from firewall web page
#                   fw-login=LOGIN, fw-password=SECRET
#
# The *-skip options can be used to skip IP addresses found before PATTERN.
#
# NOTE: The ddclient IP detection routines do not respect the HTTPS prefix in
# URLs, and instead fall back to HTTP (this is fixed in version 3.8.1). The
# option ssl=yes does not apply to the IP detection either (this is at least
# how versions 3.8.0 to 3.8.2 behave).
#
# The default time between each IP address change check is daemon_interval=300
# (5 minutes), which may be a bit too frequent when using an external IP
# discovery service. To set the checking interval to e.g. one hour instead,
# please edit /etc/default/ddclient and set daemon_interval=3600.

# Obtain IP address from network interface
#use=if, if=eth0

# Obtain IP address from no-ip.com IP discovery web page (unencrypted connection)
use=web, web='http://ip1.dynupdate.no-ip.com:8245/'

# Obtain IP address from no-ip.com IP discovery web page (encrypted connection)
# Encryption does not offer any real protection since a man-in-the-middle
# attack could route the HTTPS connection through a host belonging to the
# attacker, thus causing an incorrect IP address to be reported.
#use=cmd, cmd='bash -c "set -o pipefail; timeout 120 wget -qO- \
#  --header=Host:ip1.dynupdate.no-ip.com https://dynupdate.no-ip.com/ | head -c 1000"'


################################################################################
# Dynamic DNS service setup

protocol=noip
#server=   # Defaults to dynupdate.no-ip.com for noip protocol
ssl=yes   # NOTE: Does not apply when obtaining IP address, just when updating the DNS entry!
login='[email protected]'   # Username. For No-IP sub-accounts (groups with passwords), use '<groupname>%3A<username>'.
password='1234'


################################################################################
# Hosts to update, with optional per-host options

# Examples:
#   protocol=hammernode1, \
#   login='my-hn-login', password='my-hn-password' \
#   myhost.hn.org,myhost2.hn.org
#
#   login='group2%[email protected]', password='1234'   myhost3.no-ip.biz,myhost4.no-ip.biz
#
#   myhost.no-ip.biz,myhost2.no-ip.biz

my.full.hostname

更新：加密连接到 IP 检测服务毫无意义。ddclient.conf 模板中现已对此进行了解释，现在默认使用未加密连接进行 IP 检测。

答案2

这是一个很好的演练... http://www.ubuntugeek.com/update-ip-addresses-at-dynamic-dns-services-using-ddclient.html

希望这可以帮助 ：）

答案3

No-ip 有自己的客户端，我第一次安装时就成功了。

有在他们自己的网站上下载客户端的说明，然后就可以快速make && make安装，您就大功告成了。准备好 no-ip 的登录凭据，因为在配置向导中他们会询问您。之后，请确保您运行noip2，您可以在他们的网站上检查您的主机帐户，看看它是否已更新。

相关内容