鳥哥私房菜 - 第十二章、申請合法的主機名稱

最近更新時間： 2003/08/26

本文資料主要針對 RedHat 9 的系統進行說明，要注意的是，RedHat 9 與 Red Hat Enterprise Linux (RHEL) 是完全不同的東西！RedHat 9 在 2003 年推出，在 2004 年就不再維護了！這部份網站更新到 2005 年，也沒有再維護過！因此，建議您前往本站查詢最新版本的 Linux distribution 文章來閱讀，比較不會浪費時間。那為何還需要編輯 RedHat 9 的資料呢？鳥哥只想要做個自己曾經撰寫過的文件內容保存而已囉！ ^_^！最新文章請前往鳥站首頁查閱囉！

呵呵！在您讀完了網路基礎，設定好了防火牆，解決了認識埠口的問題，並且架設了個人簡易的防火牆之後，總算是準備要開始來給他進入 Server 的架設了！伺服器架設的步驟裡面，很重要的一點是『您的主機名稱必須要在 Internet 上面可以被查詢』才好！由網路基礎我們知道網路上的設備(主機或其他網路媒體)僅認識 IP ，但人類對於 IP 記憶力又不佳，所以才會以主機名稱來取代 IP。不過，您的主機名稱要能夠被查詢到才有用啊！這個時候，一個『合法』的主機名稱就很重要了！那要合法的主機，就得要讓 DNS 系統能夠找的到您的主機啊！不過，如果我們的主機是使用撥接得到的不固定 IP 呢？又該如何申請 DNS 主機名稱？那就得要使用動態 DNS 的系統囉！在這個章節中，我們主要在介紹 Client 端的設定，而不是在設定 DNS 主機喔！ ^_^

為何需要主機名稱
　　：主機名稱的由來
　　：關於 DNS 的查詢流程
　　：重點在合法授權
　　：申請靜態還是動態 DNS 主機名稱
註冊一個合法的主機名稱：
　　：靜態 DNS 的申請
　　：動態 DNS -- http://www.adsldns.org
　　：動態 DNS -- http://www.no-ip.com
參考資料
課後練習

為何需要主機名稱：

將主機名稱與 IP 對應在一起

DNS 主機設定

主機名稱的由來

在每部電腦的 /etc/hosts 裡面設定好主機名稱與 IP 的對應表

只要一部電腦上線，全部的 Internet 上面的所有電腦都要重新改寫 /etc/hosts！不太好吧！

領域名稱系統 ( Domain Name System, DNS )

將電腦主機的名稱轉譯成 IP

DNS 主機架設

讓有意義的，人類較容易記憶的主機名稱(英文字母)，轉譯成為電腦所熟悉的 IP 位址！

aerosol.ev.ncku.edu.tw

關於 DNS 的查詢流程

樹狀目錄

僅管理下一層 DNS 主機的名稱轉譯

授權

圖一、DNS 的查詢示意圖
　

/etc/resolv.conf

先查看本身有沒有紀錄：因為 hinet 並沒有紀錄到學術網路上面的資訊，所以自然也就沒有辦法直接提供給 client 端關於 aerosol.ev.ncku.edu.tw 這部機器的 IP 了，好了，這個時候 168.95.1.1 就會向 DNS 的 root 『.』那部主機查詢，而『.』會告訴 Hinet 到 .tw 這部機器去查詢；
向最頂層查詢：由於 168.95.1.1 沒有紀錄我們主機的 IP ，這個時候他就會向『台灣地區最頂層的 DNS 』亦即 .tw 這部主機來查詢資料了！而.tw 這部機器管理的只有 .com.tw, .edu.tw ... 等等的那一行的幾部主機的 IP 而已(見圖一)，所以他也不曉得 aerosol 那部主機的 IP ，但是他卻可以告訴 168.95.1.1 說『嘿！您可以到 .edu.tw 那部機器去查詢！我這裡有 .edu.tw 的 IP 呦！』；
向第二層查詢：168.95.1.1 接著又到 .edu.tw 去查詢，而該部機器管理的又僅有 .ncku.edu.tw, .nsysu.edu.tw, .... 那幾部主機(見圖一)，所以這個時候 .edu.tw 又告訴 168.95.1.1 說：『您要去 .ncku.edu.tw 那裡查詢，我有他的 IP ！』；
向下層持續查詢：好了，一步一步下來， .ncku.edu.tw 可以查到 .ev.ncku.edu.tw 的 IP ，而最後我們 aerosol.ev.ncku.edu.tw 就可在 .ev.ncku.edu.tw 當中查詢到啦！
記錄暫存記憶體：查到了 IP 之後， 168.95.1.1 會先記錄一份對應 IP 的資訊在自己的暫存記憶體當中，以方便下一次同一個主機名稱的要求之查詢！然後再將結果回報給 client 端！

那麼我們需要架設 DNS 了嗎

授權

重點在合法授權：

我要架站，因為主機要有名字，所以一定需要架設 DNS ？

.ncku.edu.tw 已經授權給 ev.ncku.edu.tw 這部機器，當有人要查詢 .ev.ncku.edu.tw 時， .ncku.edu.tw 將把查詢的任務直接轉給 .ev.ncku.edu.tw 去管理了

上層 DNS 主機的授權

主機名稱轉譯成 IP

向任何一個合法的 DNS 主機申請一個『主機名稱, hostname 』給您的 Linux 主機

名稱	代表意義
com	公司、行號、企業
org	組織、機構
edu	教育單位
gov	政府單位
net	網路、通訊
mil	軍事單位

申請靜態還是動態 DNS 主機名稱

固定 IP 對應主機名稱

變更 IP

動態 DNS 主機服務

Client 端(就是您啦)每次開機或者是重新撥接，並取得一個新的 IP 之後，會向 DNS Server 端提出要求，希望 Server 端變更主機名稱與 IP 的對應 ( 這個步驟在每個主要的 ISP 都有提供適當的 program 來提供給 client 使用 )；
Server 端接受 Client 端的要求之後，會先去查詢 Client 提供的帳號密碼是否正確，正確之後就會立即修改 Server 本身對於您的主機名稱的設定值。

如果您的主機具有固定 IP 時，請選擇預設的固定 IP 對應主機名稱，並且只要在 DNS 主機上面設定過一次之後，就不需要進行其他的設定，您的主機名稱就已經可以被查詢到了；
如果您的主機 IP 是非固定的，那麼就得使用動態 DNS 系統所提供的領域名稱伺服器系統，才可以隨時更新您的主機名稱對應的 IP 喔！

目前的主機名稱申請很多是『需要錢的』

註冊一個合法的主機名稱

：

靜態 DNS 主機註冊：

台灣網路資訊中心：http://www.twnic.net/index3.php
國外的領域名稱系統：http://www.netsol.com/
國外的領域名稱系統：http://www.dotster.com/
荻恩斯科技：http://kevin.adsldns.org/

動態 DNS 主機註冊：

台灣地區免費動態DNS系統(中文)：http://www.adsldns.org
國外的免費 DNS 系統：http://www.no-ip.com

靜態 DNS 的申請

先查詢所想要註冊的網域是否存在；
進入 ISP 去申請註冊您所想要的主機名稱；
繳費，並等待主機名稱被啟用。

個人網域, .idv.tw

進入主畫面：

http://nweb.hinet.net/

逐步進行註冊：

填寫主機名稱對應的 IP：

等待 DNS 啟用：

http://www.godaddy.com/

動態 DNS -- http://www.adsldns.org

http://www.adsldns.org/member.php

到底要使用動態 DNS 還是靜態 DNS 系統

http://www.adsldns.org/service.php

僅 e-mail 給管理員：

E-mail 之外，還會更新 DNS 組態：

在 IP 分享器後端的 Linux 來更新 DNS 的 IP ：

而這個 script 將可同時適用 ADSL 與 Cable 的浮動式 IP 的狀態

job 2

#!/bin/bash
#
# History and lastlog
#======================================================================
# Date          Who     What
#======================================================================
# 2002/08/05    VBird   Use the older scripts to modify and adding some
#                       modules to fit everyone's needed.
# 2002/11/14    VBird   delet the integer type declare!
# 2003/08/26    VBird   加入 iptables.rule 的支援！
#                       重新改寫成 function 的模式！
#######################################################################
#====================== INPUT SESSION =================================
# 1. 請輸入您在 http://www.adsldns.org 申請到的帳號密碼與主機名稱
password="your.password"
email="your.email"
hostname="your.host.name"

# 2. method 部份請輸入您連接上 Internet 的方法, 有 adsl 與 cable 兩種
#    nicif 部份請輸入連接 ADSL modem 的網路卡裝置代號
#    outif 部份請輸入對外的界面卡
method="adsl"         # 這裡請輸入 "cable" or "adsl"
nicif="eth1"          # 如果您使用 cable ，那麼這裡請輸入對外的介面卡
outif="ppp0"          # 如果您使用 cable ，那麼這裡請輸入對外的介面卡

# 3. 這裡請輸入您要系統幫您寄信出去的 E-Mail
emailto="root@localhost"

# 4. 您放置此程式的目錄
basedir="/usr/local/pingcard"
basefile="$basedir/oldcardIP"

# 5. What jobs is your needed?
#       1. e-mail and re-dial up
#       2. e-mail, re-dial up, and update DNS
#       3. IP share ==> e-mail and update DNS
#       請選擇您需要的服務
jobs="2"

#######################################################################
# 底下為程式碼，除非您知道 Shell script ，否則底下不要修改！
#====================== DETECT FILES SESSION ==========================
# 1. Detect the lynx package.
PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/bin:/usr/local/sbin
export PATH
if [ "$jobs" == "2" ] || [ "$jobs" == "3" ]; then
        which lynx > /dev/null 2>&1
        if [ "$?" != "0" ]; then
                echo "The nessecery package ==> lynx do not install!"
                echo "Please install this package before running this."
                exit 1
        fi
fi

# 2. Detect the old IP file
welcome='Welcome to use this program to update your IP to
www.adsldns.org. This message is only show you at the first time.
If you have any problem about this program, and/or you have any
good ideas for develop this program, please contact with me.
http://linux.vbird.org'
if [ ! -f $basefile ]; then
        echo $welcome | mail -s "Welcome using ping_net_card.sh" \
        $emailto
        /bin/touch $basefile
fi

#######################################################################
#====================== Functions =====================
# 底下這個函數在取得新舊的 IP 啦！
oldip () {
        oldip=`cat $basefile`
}
getip () {
        ifconfig "$outif" > /dev/null 2>&1
        if [ "$?" == "0" ]; then
                newip=`ifconfig "$outif" | grep 'inet' | \
                      awk '{print $2}' | sed -e "s/addr\://"`
        else
                newip=""
        fi
}

# 底下這個函數在檢驗新舊 IP 是否相同！？
checkip () {
        if [ "$method" == "adsl" ]; then
                adsl-stop > /dev/null 2>&1
                sleep 3s
                adsl-start > /dev/null 2>&1
        fi
        if [ "$method" == "cable" ]; then
                ifdown $nicif > /dev/null 2>&1
                sleep 3s
                ifup $nicif   > /dev/null 2>&1
        fi
        sleep 3s
}

# 這個函數在將 IP 位址寄給您
mailtoyou () {
        echo $newip | \
        mail -s "The new IP in your $hostname" $emailto
        echo "$newip" > $basefile
}

# 這個函數在更新 DNS 系統
updateforyou () {
HOST="http://www.adsldns.org:8080/clientupdate.php?\
email=$email&passwd=$password&hostname=$hostname&debug=1&\
forceip=$newip"
lynx -dump $HOST > /dev/null 2>&1
}

# 這個函數在更新防火牆機制
iptablesrule () {
[ -f /usr/local/virus/iptables/iptables.rule ] && \
sh /usr/local/virus/iptables/iptables.rule
}

# 這個函數取得您的 DNS 主機名與 IP 是否相同！
getdnsip () {
dnsip=`host $hostname | awk '{print $4}'`
}

#
#====================== ONLY EMAIL SESSION jobs 1 =====================
if [ "$jobs" == "1" ]; then
      # 1. Get the older IP and newer IP
        oldip
        getip
        while [ "$newip" == "" ]
        do
                checkip
                getip
        done

      # 2. compare with older IP and newer IP. And e-mail to you
        if [ "$newip" != "$oldip" ]; then
                mailtoyou       # just mail to you
        fi
        exit 0
fi

#====================== EMAIL and UPDATE SESSION job 2 ================
if [ "$jobs" == "2" ]; then
      # 1. Get the older IP and newer IP
        oldip
        getip
        while [ "$newip" == "" ]
        do
                checkip
                getip
        done

      # 2. compare with older IP and newer IP. And e-mail to you
        if [ "$newip" != "$oldip" ]; then
                mailtoyou       # just mail to you
                updateforyou    # just update for you
                sleep 3s
                iptablesrule    # just reflush iptables rule
        fi

      # 3. check if the DNS name == newip
        getdnsip
        if [ "$newip" != "$dnsip" ]; then
                updateforyou    # just update for you
                sleep 3
                iptablesrule    # just reflush iptables rule
        fi
        exit 0
fi

#====================== SHARE IP MECHANIME job 3 ======================
if [ "$jobs" == "3" ]; then
      # 1. Get the older IP and newer IP
        oldip
        newip=`lynx -dump "http://www.adsldns.org/login.php?email=$email&passwd=$password"| grep 您好|cut -d":" -f2|sed 's/ .*$//g'`

http://linux.vbird.org/download/index.php#ping_net_card

1. 下載 script 並移動到適當的目錄：
[root@test root]# wget http://linux.vbird.org/download/vbird/ping_net_card.sh
[root@test root]# mkdir -p /usr/local/pingcard
[root@test root]# cp ping_net_card.sh /usr/local/pingcard
[root@test root]# chmod 744 /usr/local/pingcard/ping_net_card.sh
[root@test root]# vi /usr/local/pingcard/ping_net_card.sh
# 這個時候進入 vi 的畫面，請依照您的需求來修改 INPUT 的部分！
　
2. 修改 crontab
[root@test root]# vi /etc/crontab
# ....新增加一行：
*/3 * * * * root /usr/local/pingcard/ping_net_card.sh

動態 DNS -- http://www.no-ip.com

登入主網頁：

Sign-up-Free!

填寫主要的識別資料：

一個可以收到郵件的合法 Email

登入 no-ip ：

註冊使用新的 HOSTNAME 去：

Create Host

0. 下載檔案：
[root@test root]# wget http://www.no-ip.com/client/linux/noip-2.0.12.tar.gz
# 或者到鳥哥的網站下載
[root@test root]# wget http://linux.vbird.org/download/linux_server/noip-2.0.12.tar.gz
　
1. 解壓縮並且編譯及安裝
[root@test root]# cd /usr/local/src
[root@test src]# tar -zxvf /root/noip-2.0.12.tar.gz
[root@test src]# cd noip-2.0.12
# 注意一下，這個目錄裡面有個檔名為 README.FIRST 的檔案，請務必察看一下內容！
[root@test noip-2.0.12]# make && make install
# 這樣會將主程式安裝在 /usr/local/bin/noip2 而主參數檔放在
# /usr/local/etc/no-ip2.conf 當中！
　
Auto configuration for Linux client of no-ip.com.
　
Multiple network devices have been detected.
　
Please select the Internet interface from this list.
　
By typing the number associated with it.
0       eth0
1       ppp0
1   <==這裡請輸入您是使用那一個介面連接到 Internet 的？
Please enter the login/email string for no-ip.com kiki@yahoo.com.tw
Please enter the password for user 'kiki@yahoo.com.tw' ************
　
Only one host [kiki.no-ip.org] is registered to this account.
It will be used.
Do you wish to run something at successful update?[N] (y/N) n
　
New configuration file '/tmp/no-ip2.conf' created.
　
mv /tmp/no-ip2.conf /usr/local/etc/no-ip2.conf
　
[root@test noip-2.0.12]# /usr/local/bin/noip2
# 這樣就可以讓您的 noip2 自動的更新您的資料囉！ ^_^
　
3. noip2 的語法簡介
[root@test root]# noip2 [-CS]
參數說明：
-C ：重新設定參數，亦即設定剛剛我們上面輸入粗體字的咚咚！
　　如果您有兩個以上的 no-ip 主機名稱時，就一定需要使用 noip2 -C 來重新設定參數檔案！
-S ：將目前的 noip2 的狀況顯示出來！
如果不加任何參數，就是將 noip2 直接常駐在記憶體裡面囉！(變成 daemon 囉！)
範例：
[root@test root]# noip2 -S
Process 32632, started as /usr/local/src/noip-2.0.12/noip2
Using configuration from /usr/local/etc/no-ip2.conf
Last IP Address set 140.116.142.213
Account kiki@yahoo.com.tw
configured for:
        host kiki.no-ip.org
Address check every 1 minute, directly connected via /dev/ppp0.
# 瞧！上面顯示的就是您註冊時的一些相關訊息喔！
　
4. 設定開機時啟動 noip2
[root@test root]# vi /etc/rc.d/rc.local
# 加入底下這一行：
/usr/local/bin/noip2

參考資料

台灣網路資訊中心：http://www.twnic.net/index3.php
國外的領域名稱系統：http://www.netsol.com/
國外的領域名稱系統：http://www.dotster.com/
荻恩斯科技：http://kevin.adsldns.org
台灣地區免費動態DNS系統(中文)：http://www.adsldns.org
國外的免費 DNS 系統：http://www.no-ip.com

課後練習

請簡易說明 /etc/hosts 的用途；
請說明『合法授權』的主機名稱需要做什麼？
什麼是動態 DNS 系統？(僅說明 client 端)
如果您使用 adsl 撥接來上網設定伺服器，那麼該申請哪一類型的主機名稱？為什麼？

前往參考解答

修改歷史：
2002/08/05：第一次完成日期！
2003/08/26：修改篇名、增加一 no-ip 的設定方式！