bind的nsupdate使用总结

使用nsupdate来更新dns记录比较方便，与程序整合方便，不需要编写复杂的程序来修改zone配置文件。

nsupdate的操作都是通过nsupdate命令完成的，该命令既可以以交互方式输入命令操作（标准输入stdin），也可以从文件读入。

安全控制

使用nsupdate之前，需要先在named.conf中把相关domain的允许更新打开，方法是：

1 2 3 4

zone 'example.com' { allow-update {localhost;}; ...... };

或

1 2 3 4

zone 'example.com' { allow-update {key key_name;} ...... };

这两种写法的区别在于采用了不一样的安全检查方法：第一种只接受来自特定ip的更新请求；第二种只接受提供了有效key的更新请求。

如果要使用基于key的安全验证，则需要先生成和配置key。生成key的方法是：

1	dnssec-keygen -b 512 -a HMAC-MD5 -v 2 -n HOST example.com.

以上命令，会在当前目录下产生一对key，一个公钥，一个私钥。公钥用来配置到named.conf中，格式如下

1 2 3 4

key "example.com" { algorithm hmac-md5; secret "omr5O5so/tZB5XeGuBBf42rrRJRQZB8I9f+uIIxxei8qm7AVgNBprxtcU+FQMzBvU/Y+nyM2xbs/C8kF3eJQUA=="; };

这样设置后，如果没有正确的公钥，nsupdate的更新请求会被拒绝。

nsupdate命令的语句语法

nsupdate提供的语句比较简洁实用，主要有用的是：

server  {servername} [port]指定named服务器地址和端口。默认端口为53。语法如

1	server localhost

key {name} {secret} 指定用于安全验证的key，语法如

1	key example.com omr5O5so/tZB5XeGuBBf42rrRJRQZB8I9f+uIIxxei8qm7AVgNBprxtcU+FQMzBvU/Y+nyM2xbs/C8kF3eJQUA==

zone {zonename} 指定要更新的zone。这个语句并非必不可少，如果不提供，nsupdate会自动判断需要更新的zone。

update delete {domain-name} 删除域名。下面是删除正解和反解的示例

1 2	update delete www.example.com. update delete 1.0.168.192.in-addr.arpa.

update add {domain-name} {ttl} [class] {type} {data} 添加域名记录，下面是添加A、CNAME、PTR记录的示例

1 2 3 4 5

update add www.example.com 3600 A 192.168.0.1   update add news.example.com 3600 CNAME www.example.com.   update add 1.0.168.192.in-addr.arpa. 3600 ptr www.example.com.

send 将语句发送到服务器。需要注意，如果你写了多条语句，这些语句涉及到更新不同的域，最好分开send，否则会遇到update RR is outside zone (NOTZONE)错误。没有验证过使用zone语句来明确会不会解决问题。

quit 退出nsupdate

综合示例

1 2 3 4 5 6 7 8

server ns1.example.com key example.com omr5O5so/tZB5XeGuBBf42rrRJRQZB8I9f+uIIxxei8qm7AVgNBprxtcU+FQMzBvU/Y+nyM2xbs/C8kF3eJQUA== update delete www.example.com. update add www.example.com. 3600 A 192.168.0.1 send update add 1.0.168.192.in-addr.arpa 3600 ptr www.example.com. send quit

nsupdate的命令行参数

-k 指定key文件，如果用该参数指定了公钥，则不需要再使用key语句。

-v 要求nsupdate使用tcp连接（默认情况下，当语句小的时候使用udp，当语句长的时候使用tcp），注意防火墙设置。

filename 从该文件中读取更新语句。

如

1	nsupdate -k /var/named/key/Kexample.com.+157+46988.private update.txt