NSD + ISC-DHCPの環境でDynamicDNSの仕組みを作ってみる

寒くなってきまして、そろそろクリスマスのシーズンも近づく中、社内でも風邪をひいている方をチラホラ見かけるようになりました。
。。。という私も風邪をひいてしまいました。「体調には気を付けましょう！」と言いたかったのですが、説得力がないですね。

先日、能登半島へ旅行してまいりました。
能登半島は金沢から輪島で一泊 – 珠洲と行って、その後、富山県経由で五箇山 – 下呂温泉で一泊、郡上八幡 – 白川郷という具合です。
下呂温泉は昔、私が現在とは全く異なる業界で働いていた時に大変お世話になった方（呼び名も”げろさん”だったりする）の旦那さんの田舎で、よく話を聞いていたので一度行ってみたいなと思っていました。
下呂温泉ってカエル神社とかあるんですよね。至る所にカエル。
そして名物の下呂プリン。なんと素敵な街！！

旅行中、車の中で童謡とか唱歌（結構好きなんですねこういうのも）を大きな声で歌っておりましたところ

　　トンボのメガネは水色メガネ～♪

の歌が頭から離れず、早速、出社して社用ストラトキャスターでアレンジして歌ってみたところ、音痴、、、歌の不自由な私は、sys-solのY.M女史、営業のS.Y女史にも笑われるという結果に至ったのでした。

写真は、石川県の羽咋市にある日本で唯一車で走れる砂浜の千里浜（ちりはま）なぎさドライブウェイ（全長8Km）でドローンから撮ったものです。

いきさつ

そろそろ本題に。。私はこの1年ほどネットワーク可視化関連のお仕事をさせていただいておりまして、おかげさまでその辺のノウハウがかなり溜まってまいりました。

SNMPとKibanaのVEGAを使ってユーザがどの無線APに接続しているかの可視化をしてみよう！、、、、かな、、、と思ったのですが（脳内設計有り〼）、ブログの〆切が明日に迫った現在PM8:37。。。

なんも書いてない。これから実装するのか？こりゃ無理だ、、、と。

ですので、半年ほど前に作った仕組みをネタとさせていただきます。

トラフィックを可視化しようとすると、必ずと言っていいほど送信元IPごとの流量Top10なんかのグラフを作ったりするケースがあるわけですが、ここで疑問に思うのがDHCPで動的に割り振られているIPを見せてどうすんだ、、、と。セキュリティインシデントやトラブルなんかが起こった場合、どの端末なのかが追えないんですよね、IPだけだと。

DHCPの仕組みで、ある程度同じ端末には同じIPが割り当たるようにはなっていますが、これは端末とIPの紐づけを保証できないし、インシデント当時のログからせっせと頑張って端末を特定するのか、、という運用面でも大変面倒なわけです。

で、「そーだ、DynamicDNSにしちゃえばいいんだ」という単純な発想に行き着くわけです。

早速、当社の実運用しているDNSを実験台に（いいのか？）取り掛かってみたわけなんですが、当社のDNSはスーパーサーバーエンジニアと自他ともに認める（ホントか？）I.Y氏が「今更BINDは古い、、レスポンスが、、脆弱性が、、もっとシンプルに、、、」とコダワリぬいた実装（ホントか？）で、NSD（権威）+ UNBOUD（キャッシュ）なんですね。
調べてみると、BINDはDynamicDNSの仕組みを持っているらしいんですが、NSDはそういうの無いみたい。。。
そうかい、ここは腕の見せ所だと、当時何の根拠もなく強気で自信満々のワタクシは思ってしまったわけです。

アーキテクチャ

上図で記載された”DDNSD”というデーモンプログラムをを自作し、ISC-DHCPが動作するサーバに常駐させます。

DDNSDをデーモンとして動作させるため、systemdに組み込みます。

DDNSDは設定された実行インターバルに基づき定期的に動作します。

上図ですとISC-DHCPはFailover Peerを構成しており、IP払い出しステータスが同期されていますが、DDNSDは非同期で動作するため(※1)、ゾーンファイルアップデート時の排他制御の仕組み(※2)を持たせます。

※1 スタンドアロン構成やFailover Peerを構成しない冗長構成、例えば192.168.1.0/24のネットワークにおけるIPの払い出いを分担し、#a系が192.168.1.1～127、#b系が192.168.1.128～254といった構成も考慮した結果、非同期の方が良いと判断しました。
※2 アップデート実行の衝突を検知した場合、実行インターバルをクラスタを構成するノード数で割った時間分待機してから再実行します。

DDNSDは”dhcpd.lease”ファイルにおいてMACアドレスをキーとし、”binding state”が”active”である最終エントリのみをチェックし、Aレコード/PTRレコードの仮テーブルをそれぞれ作成します。

Aレコードは<ホスト名>.<MACアドレス>のフォーマットと、利用しやすさのため<ホスト名>のみのフォーマットの2種類を登録します（CNAMEは使用せず両方Aレコード）。

PTRレコードは一意性を持たせるため、<ホスト名>.<MACアドレス>のフォーマットのみとします。

権威DNS（NSD）サーバ上の現在のゾーンファイルの内容と作成した仮テーブルを比較し、差分があった場合のみ、内容のアップデートおよび、シリアルを書き換え”nsd-control reload”コマンドを投入することでゾーン転送します。

ゾーンファイルには固定エントリも当然存在することから、DDNSDによるゾーンファイルのアップデート箇所はアップデート元ホスト名（上図の場合dhcp01/dhcp02）ごとのBOF～EOFで区切られた部分に限られます。

DDNSD -> NSD方向の情報の取得および、アップデート実行のための接続は、事前に作成された専用のユーザ（ddnsd）による公開鍵認証を用いたSSH接続によって行われます。

実行ステータス、エラーをログに出力します。

loggerを用いてtagに”ddnsd”を付与していますので、(※faciltyは”local7″固定）必要に応じてrsyslog等でルールマッチングさせることができます。

実装

※両系すべて同一です。

DDNSD設定ファイル

/usr/local/sbin/ddnsd/ddnsd.conf

#_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
#_/_/_/_/_/_/_/_/_/_/
#_/_/_/_/_/                          << ddnsd.conf >>
#_/_/
#_/_/    Description method:
#_/_/
#_/_/        - Define the default value of the DDNSD.
#_/_/
#_/_/        - All values are mandatory.
#_/_/
#_/_/        - Only 'ZONE_PTRS' allows multiple values separated by spaces or
#_/_/          tabs.
#_/_/
#_/_/        - Use '#' to comment out.
#_/_/

INTERVAL_SEC               60
SSH_TIMEOUT_SEC            15
TMP_DIR                    /tmp
INFO_DIR                   /var/lib/ddnsd
DHCPD_REDUNDANT_CNT        2
DHCPD_LEASE_PATH           /var/lib/dhcpd/dhcpd.leases
NSD_SSH_USER               ddnsd
NSD_SRV                    172.17.8.21
NSD_ZONE_DIR               /etc/nsd/zones
NSD_CTL_PATH               /usr/sbin/nsd-control
NSD_LOCKFILE_DIR           /tmp
ZONE_A                     test.glodia.jp
ZONE_PTRS                  16.17.172.in-addr.arpa 2.168.192.in-addr.arpa
ZONE_TTL_SEC               60
ZONE_SERIAL_LINE_REGEXP    ^\s*[0-9]{10}\s*;\sSerial\snnnnnnnn$

#_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/

#_/_/_/_/_/_/_/_/_/_/

#_/_/_/_/_/ << ddnsd.conf >>

#_/_/

#_/_/ Description method:

#_/_/

#_/_/ - Define the default value of the DDNSD.

#_/_/

#_/_/ - All values are mandatory.

#_/_/

#_/_/ - Only 'ZONE_PTRS' allows multiple values separated by spaces or

#_/_/ tabs.

#_/_/

#_/_/ - Use '#' to comment out.

#_/_/

INTERVAL_SEC 60

SSH_TIMEOUT_SEC 15

TMP_DIR /tmp

INFO_DIR /var/lib/ddnsd

DHCPD_REDUNDANT_CNT 2

DHCPD_LEASE_PATH /var/lib/dhcpd/dhcpd.leases

NSD_SSH_USER ddnsd

NSD_SRV 172.17.8.21

NSD_ZONE_DIR /etc/nsd/zones

NSD_CTL_PATH /usr/sbin/nsd-control

NSD_LOCKFILE_DIR /tmp

ZONE_A test.glodia.jp

ZONE_PTRS 16.17.172.in-addr.arpa 2.168.192.in-addr.arpa

ZONE_TTL_SEC 60

ZONE_SERIAL_LINE_REGEXP ^\s*[0-9]{10}\s*;\sSerial\snnnnnnnn$

INTERVAL_SEC

処理を実行する周期を設定します。
SSH_TIMEOUT_SEC
SSHによる接続試行時のタイムアウト（秒）を設定します。
TMP_DIR
テンポラリファイルを配置するディレクトリを設定します。
INFO_DIR
情報ファイルを配置するディレクトリを設定します（”dhcpd.lease”ファイルを読み込み、仮テーブルファイル作成処理途中のファイルが保存されます。※デバッグ用）。
DHCPD_REDUNDANT_CNT
ISC-DHCPサーバのクラスタを構成するノード数を設定します。
DHCPD_LEASE_PATH
“dhcpd.lease”のフルパスを設定します。
NSD_SSH_USER
権威DNSサーバへログインするためのユーザを設定します。
NSD_SRV
権威DNSサーバのログイン先を設定します。
NSD_ZONE_DIR
権威DNSサーバ上のZONEファイル配置ディレクトリを設定します。
NSD_CTL_PATH
権威DNSサーバ上における”nsd-control”コマンドのフルパスを設定します。
NSD_LOCKFILE_DIR
排他制御用に権威DNSサーバ上に作成するロックファイルの配置ディレクトリを設定します。
ZONE_A
Aレコードのサフィックスを設定します（1つのみ可）。
ZONE_PTRS
PTRレコードのドメイン名を設定します（空白もしくはタブ区切りで複数可）。
ZONE_TTL_SEC
レコードのTTLを設定します。
ZONE_SERIAL_LINE_REGEXP
ゾーンファイルにおけるシリアルが記載された行に合致する正規表現を設定します。

DDNSDスクリプトファイル
/usr/local/sbin/ddnsd/ddnsd.sh

#!/bin/bash

set -ou pipefail

HOSTNAME=`hostname`
WORK_DIR=`cd $(dirname ${0}); pwd`
SCRIPT_NAME=`basename ${0} .sh`
CONF_PATH="${WORK_DIR}/${SCRIPT_NAME}.conf"
DHCPD_FILTER_REGEXP='^(lease .+ {|  client-hostname .+;|  binding state .+;|  hardware ethernet .+;|})$'
NSD_DDNS_START_LINE=";;; DDNS entry ${HOSTNAME} BOF"
NSD_DDNS_END_LINE=";;; DDNS entry ${HOSTNAME} EOF"
LOCKFILE="${SCRIPT_NAME}.lock"
LOG_FACILITY='local7'
MIN_INTERVAL_SEC=60
MIN_SSH_TIMEOUT_SEC=5
MIN_DHCPD_REDUNDANT_CNT=1
MIN_ZONE_TTL_SEC=60

HELP=$(cat << _EOS_
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
_/_/_/_/_/_/_/_/_/_/
_/_/_/_/_/                         << ${SCRIPT_NAME} >>
_/_/
_/_/    Update history:
_/_/
_/_/        - 2019.03.20 version 1.0
_/_/              First edition created by Hiroyasu Watanabe
_/_/
_/_/    Description:
_/_/
_/_/        - This script periodically checks the local dhcpd.lease file and
_/_/          update the zone entry on the remote NSD server if it detects an
_/_/          entry change.
_/_/
_/_/    Usage:
_/_/
_/_/        ${0}
_/_/
_/_/    Options:
_/_/
_/_/        No option is available.
_/_/
_EOS_
)

function usage_exit() {

    echo "${HELP}" >&2
    exit 1
}

function logger_exit() {

    logger -p ${LOG_FACILITY}.${1} -t ${SCRIPT_NAME} "[${1}] ${2}"
    logger_continue 'notice' "Stop ${SCRIPT_NAME}."

    ${3} && echo ${2} >&2

    exit ${4}
}

function logger_continue() {

    logger -p ${LOG_FACILITY}.${1} -t ${SCRIPT_NAME} "[${1}] ${2}"

    return 0
}

function get_conf_value() {

    local LINE
    local DATA
    local RESULT
    local ID

    RESULT=()
    while read -r LINE; do
        DATA=(${LINE})
        if ${3}; then
            if [[ ${#DATA[@]} -ge 2 ]]; then
                if [[ ${DATA[0]} = ${2} ]]; then
                    for ((ID=1; ID < ${#DATA[@]}; ID++));do
                        RESULT+=(${DATA[ID]})
                    done
                fi
            fi
        else
            if [[ ${#DATA[@]} -eq 2 ]]; then
                if [[ ${DATA[0]} = ${2} ]]; then
                    RESULT=(${DATA[1]})
                fi
            fi
        fi
    done <<< "${1}"

    [[ ${#RESULT[@]} -gt 0 ]] || \
        logger_exit 'err' "Can't read the value '${2}' in the configuration file." true 1

    echo ${RESULT[@]}

    return 0
}

function load_conf() {

    local CONF
    local RET_CODE

    CONF=`egrep -v '^\s*($|#)' ${CONF_PATH} 2>&1`
    RET_CODE=${?}
    [[ ${RET_CODE} -le 1 ]] || \
        logger_exit 'err' "Can't read the configuration file '${CONF_PATH}'." true ${RET_CODE}

    INTERVAL_SEC=`get_conf_value "${CONF}" 'INTERVAL_SEC' false` || exit
    SSH_TIMEOUT_SEC=`get_conf_value "${CONF}" 'SSH_TIMEOUT_SEC' false` || exit
    TMP_DIR=`get_conf_value "${CONF}" 'TMP_DIR' false` || exit
    INFO_DIR=`get_conf_value "${CONF}" 'INFO_DIR' false` || exit
    DHCPD_REDUNDANT_CNT=`get_conf_value "${CONF}" 'DHCPD_REDUNDANT_CNT' false` || exit
    DHCPD_LEASE_PATH=`get_conf_value "${CONF}" 'DHCPD_LEASE_PATH' false` || exit
    NSD_SSH_USER=`get_conf_value "${CONF}" 'NSD_SSH_USER' false` || exit
    NSD_SRV=`get_conf_value "${CONF}" 'NSD_SRV' false` || exit
    NSD_ZONE_DIR=`get_conf_value "${CONF}" 'NSD_ZONE_DIR' false` || exit
    NSD_CTL_PATH=`get_conf_value "${CONF}" 'NSD_CTL_PATH' false` || exit
    NSD_LOCKFILE_DIR=`get_conf_value "${CONF}" 'NSD_LOCKFILE_DIR' false` || exit
    ZONE_A=`get_conf_value "${CONF}" 'ZONE_A' false` || exit
    ZONE_PTRS=(`get_conf_value "${CONF}" 'ZONE_PTRS' true`) || exit
    ZONE_TTL_SEC=`get_conf_value "${CONF}" 'ZONE_TTL_SEC' false` || exit
    ZONE_SERIAL_LINE_REGEXP=`get_conf_value "${CONF}" 'ZONE_SERIAL_LINE_REGEXP' false` || exit

    expr ${INTERVAL_SEC} + 1 > /dev/null 2>&1
    [[ ${?} -eq 0 ]] || \
        logger_exit 'err' "Invalid value in the configuration file.( 'INTERVAL_SEC' )" true 1
    [[ ${INTERVAL_SEC} -ge ${MIN_INTERVAL_SEC} ]] || \
        logger_exit 'err' "Invalid value in the configuration file.( 'INTERVAL_SEC' )" true 1

    expr ${SSH_TIMEOUT_SEC} + 1 > /dev/null 2>&1
    [[ ${?} -eq 0 ]] || \
        logger_exit 'err' "Invalid value in the configuration file.( 'SSH_TIMEOUT_SEC' )" true 1
    [[ ${SSH_TIMEOUT_SEC} -ge ${MIN_SSH_TIMEOUT_SEC} ]] || \
        logger_exit 'err' "Invalid value in the configuration file.( 'SSH_TIMEOUT_SEC' )" true 1

    expr ${DHCPD_REDUNDANT_CNT} + 1 > /dev/null 2>&1
    [[ ${?} -eq 0 ]] || \
        logger_exit 'err' "Invalid value in the configuration file.( 'DHCPD_REDUNDANT_CNT' )" true 1
    [[ ${DHCPD_REDUNDANT_CNT} -ge ${MIN_DHCPD_REDUNDANT_CNT} ]] || \
        logger_exit 'err' "Invalid value in the configuration file.( 'DHCPD_REDUNDANT_CNT' )" true 1

    expr ${ZONE_TTL_SEC} + 1 > /dev/null 2>&1
    [[ ${?} -eq 0 ]] || \
        logger_exit 'err' "Invalid value in the configuration file.( 'ZONE_TTL_SEC' )" true 1
    [[ ${ZONE_TTL_SEC} -ge ${MIN_ZONE_TTL_SEC} ]] || \
        logger_exit 'err' "Invalid value in the configuration file.( 'ZONE_TTL_SEC' )" true 1

    NSD_LOCKFILE_PATH="${NSD_LOCKFILE_DIR}/${LOCKFILE}"
    SSH_OPTION="-o 'StrictHostKeyChecking=no' -o 'ConnectTimeout=${SSH_TIMEOUT_SEC}'"
    LOCKED_SLEEP_TIME=$(( ${INTERVAL_SEC} / ${DHCPD_REDUNDANT_CNT} ))

    logger_continue 'info' "Configuration check is done."

    return 0
}

function start_daemon() {

    logger_continue 'notice' "Start ${SCRIPT_NAME}."

    load_conf

    trap "logger_continue 'notice' 'SIGHUP recieved. Reload the configuration.'; load_conf" SIGHUP
    trap "logger_exit 'notice' 'SIGINT recieved.' true 0" SIGINT
    trap "logger_exit 'notice' 'SIGQUIT recieved.' true 0" SIGQUIT
    trap "logger_exit 'notice' 'SIGTERM recieved.' true 0" SIGTERM

    mkdir -p ${INFO_DIR}

    while :; do
        CHANGE=false
        CMD="egrep '${DHCPD_FILTER_REGEXP}' ${DHCPD_LEASE_PATH}"
        RESULT=`eval "${CMD}" 2>&1`
        RET_CODE=${?}
        if [[ ${RET_CODE} -gt 1 ]]; then
            logger_continue 'warn' "Can't read the dhcpd lease file '${DHCPD_LEASE_PATH}'."
            sleep ${INTERVAL_SEC}
            continue
        fi

        if ! `systemctl status dhcpd | egrep -q '^\s{3}Active:\sactive\s\(running\)\s.+'`; then
            logger_continue 'warn' "The dhcpd not runnning."
            sleep ${INTERVAL_SEC}
            continue
        fi
        DHCPD_RAW_DATA=${RESULT}

        DHCPD_TABLE=''
        IP=''
        STATE=''
        MAC=''
        CLIENT_HOSTNAME=''
        if [[ -n ${DHCPD_RAW_DATA} ]]; then
            while read -r LINE; do
                DATA=(${LINE})
                case ${DATA[0]} in
                    'lease' )
                        IP=${DATA[1]}
                    ;;

                    'binding' )
                        STATE=`sed -e 's/;$//' <<< ${DATA[2]}`
                    ;;

                    'hardware' )
                        MAC=`sed -e 's/;$//' <<< ${DATA[2]}`
                    ;;

                    'client-hostname' )
                        CLIENT_HOSTNAME=`sed -e 's/;$//' <<< ${DATA[1]}`
                    ;;

                    '}' )
                        if [[ -n ${IP} ]]; then
                            [[ -z ${CLIENT_HOSTNAME} ]] && \
                                CLIENT_HOSTNAME='""'
                            [[ -n ${DHCPD_TABLE} ]] && \
                                DHCPD_TABLE+='\n'
                            DHCPD_TABLE+="${IP} ${STATE} ${MAC} ${CLIENT_HOSTNAME}"
                            IP=''
                            STATE=''
                            MAC=''
                            CLIENT_HOSTNAME=''
                        fi
                    ;;
                esac
            done <<< "${DHCPD_RAW_DATA}"
            DHCPD_TABLE=`echo -e "${DHCPD_TABLE}"`
        fi

        UNIQS=`echo "${DHCPD_TABLE}" | awk '{print $1}' | sort -n -t'.' -k1,1 -k2,2 -k3,3 -k4,4 | uniq`
        DHCPD_LAST_TABLE=''
        for TARGET in ${UNIQS}; do
            LINE=`echo "${DHCPD_TABLE}" | grep "^${TARGET}\s" | tail -n 1`
            [[ -n ${DHCPD_LAST_TABLE} ]] && \
                DHCPD_LAST_TABLE+='\n'
            DHCPD_LAST_TABLE+=${LINE}
        done
        DHCPD_LAST_TABLE=`echo -e "${DHCPD_LAST_TABLE}"`
        DHCPD_ACTIVE_TABLE=`egrep '^.+\sactive\s.+' <<< "${DHCPD_LAST_TABLE}"`

        echo -e "${DHCPD_TABLE}" > ${INFO_DIR}/${SCRIPT_NAME}_lease_all
        echo -e "${DHCPD_LAST_TABLE}" > ${INFO_DIR}/${SCRIPT_NAME}_lease_last
        echo -e "${DHCPD_ACTIVE_TABLE}" > ${INFO_DIR}/${SCRIPT_NAME}_lease_active

        MAX_HOSTNAME_LEN=0
        if [[ -n ${DHCPD_ACTIVE_TABLE} ]]; then
            while read LINE; do
                DATA=(${LINE})
                [[ $(( ${#DATA[3]} - 2 )) -gt ${MAX_HOSTNAME_LEN} ]] && \
                    MAX_HOSTNAME_LEN=$(( ${#DATA[3]} - 2 ))
            done <<< "${DHCPD_ACTIVE_TABLE}"
        fi

        ZONE_A_DATA=''
        unset -v HASH_ZONE_PTR_DATA
        declare -A HASH_ZONE_PTR_DATA
        for KEY in ${ZONE_PTRS[@]}; do
            HASH_ZONE_PTR_DATA[${KEY}]=''
        done

        if [[ -n ${DHCPD_ACTIVE_TABLE}  ]]; then
            while read LINE; do
                DATA=(${LINE})
                IP=${DATA[0]}
                CLIENT_HOSTNAME=`sed -e 's/"//g' <<< ${DATA[3]}`
                [[ -z ${CLIENT_HOSTNAME} ]] && \
                    continue
                CLIENT_HOSTNAME_WITH_MAC="${CLIENT_HOSTNAME}.`sed -e 's/://g' <<< ${DATA[2]}`"

                [[ -n ${ZONE_A_DATA} ]] && \
                    ZONE_A_DATA+='\n'
                ZONE_A_DATA+="`eval 'printf %-$((${MAX_HOSTNAME_LEN} + 13))s ${CLIENT_HOSTNAME}'`    ${ZONE_TTL_SEC}    IN    A    ${IP}\n"
                ZONE_A_DATA+="`eval 'printf %-$((${MAX_HOSTNAME_LEN} + 13))s ${CLIENT_HOSTNAME_WITH_MAC}'`    ${ZONE_TTL_SEC}    IN    A    ${IP}"

                OCTETS=(`awk -F '.' '{cnt=split($0, octets); for (i=1; i<=cnt; i++) print octets[i]}' <<< ${IP}`)
                ZONE_PTR="${OCTETS[2]}.${OCTETS[1]}.${OCTETS[0]}.in-addr.arpa"
                echo " ${!HASH_ZONE_PTR_DATA[@]} " | grep -q " ${ZONE_PTR} "
                if [[ ${?} -eq 0 ]]; then
                    [[ -n ${HASH_ZONE_PTR_DATA[${ZONE_PTR}]} ]] && \
                        HASH_ZONE_PTR_DATA[${ZONE_PTR}]+='\n'
                    HASH_ZONE_PTR_DATA[${ZONE_PTR}]+="`eval 'printf %-3d ${OCTETS[3]}'`    ${ZONE_TTL_SEC}    IN    PTR    ${CLIENT_HOSTNAME_WITH_MAC}.${ZONE_A}."
                else
                    logger_continue 'warn' "PTR zone '${ZONE_PTR}' is undefined for the entry '${IP} (${CLIENT_HOSTNAME_WITH_MAC})'."
                fi
            done <<< "${DHCPD_ACTIVE_TABLE}"
        fi
        ZONE_A_DATA=`echo -e "${NSD_DDNS_START_LINE}\n${ZONE_A_DATA}\n${NSD_DDNS_END_LINE}"`
        for KEY in ${!HASH_ZONE_PTR_DATA[@]}; do
            HASH_ZONE_PTR_DATA[${KEY}]=`echo -e "${NSD_DDNS_START_LINE}\n${HASH_ZONE_PTR_DATA[${KEY}]}\n${NSD_DDNS_END_LINE}"`
        done

        CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} '[[ ! -s ${NSD_LOCKFILE_PATH} ]]'"
        RESULT=`eval "${CMD}" 2>&1`
        RET_CODE=${?}
        case ${RET_CODE} in
            0 )
                CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} 'echo ${HOSTNAME} > ${NSD_LOCKFILE_PATH}'"
                RESULT=`eval "${CMD}" 2>&1`
                RET_CODE=${?}
                if [[ ${RET_CODE} -ne 0 ]]; then
                    logger_continue 'warn' "Can't create the lock file in the path '${NSD_LOCKFILE_PATH}' on the server '${NSD_SRV}'."
                    sleep ${INTERVAL_SEC}
                    continue
                fi
            ;;

            1 )
                CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} 'cat ${NSD_LOCKFILE_PATH}'"
                RESULT=`eval "${CMD}" 2>&1`
                RET_CODE=${?}
                if [[ ${RET_CODE} -ne 0 ]]; then
                    logger_continue 'warn' "Can't read the lock file in the path '${NSD_LOCKFILE_PATH}' on the server '${NSD_SRV}'."
                    sleep ${INTERVAL_SEC}
                    continue
                fi
                LOCKED_HOSTNAME=${RESULT}

                if [[ ${LOCKED_HOSTNAME} != ${HOSTNAME} ]]; then
                    logger_continue 'notice' "Another DHCP server '${LOCKED_HOSTNAME}' is currently updating the zone. Wait ${LOCKED_SLEEP_TIME} seconds."
                    sleep ${LOCKED_SLEEP_TIME}
                    continue
                fi
            ;;

            * )
                logger_continue 'warn' "Can't connect the server '${NSD_SRV}'."
                sleep ${INTERVAL_SEC}
                continue
            ;;
        esac

        ZONE_FILE="${ZONE_A}.zone"
        NSD_ZONE_PATH="${NSD_ZONE_DIR}/${ZONE_FILE}"
        CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} 'cat ${NSD_ZONE_PATH}'"
        RESULT=`eval "${CMD}" 2>&1`
        RET_CODE=${?}
        if [[ ${RET_CODE} -eq 0 ]]; then
            NSD_ZONE_ALL_DATA=${RESULT}
            NSD_ZONE_DDNS_DATA=`sed -ne "/^${NSD_DDNS_START_LINE}$/,/^${NSD_DDNS_END_LINE}$/p" <<< "${NSD_ZONE_ALL_DATA}"`
            if [[ ${ZONE_A_DATA} != ${NSD_ZONE_DDNS_DATA} ]]; then
                DEL_ENTRY=`join -t '' -v 2 <(sed -e '1d' -e '$d' -e 's/\s\+/    /g' <<< "${ZONE_A_DATA}" | sort) <(sed -e '1d' -e '$d' -e 's/\s\+/    /g' <<< "${NSD_ZONE_DDNS_DATA}" | sort)`
                ADD_ENTRY=`join -t '' -v 1 <(sed -e '1d' -e '$d' -e 's/\s\+/    /g' <<< "${ZONE_A_DATA}" | sort) <(sed -e '1d' -e '$d' -e 's/\s\+/    /g' <<< "${NSD_ZONE_DDNS_DATA}" | sort)`

                if [[ -n ${DEL_ENTRY} ]]; then
                    while read LINE; do
                        logger_continue 'info' "Delete the entry '${LINE}' from '${ZONE_A}'."
                    done <<< "${DEL_ENTRY}"
                fi

                if [[ -n ${ADD_ENTRY} ]]; then
                    while read LINE; do
                        logger_continue 'info' "Add the entry '${LINE}' to '${ZONE_A}'."
                    done <<< "${ADD_ENTRY}"
                fi

                ZONE_SERIAL_LINE=`eval "egrep '${ZONE_SERIAL_LINE_REGEXP}' <<< '${NSD_ZONE_ALL_DATA}'"`
                ZONE_SERIAL_NEW=$(printf %010d $(expr $(awk '{print $1}' <<< ${ZONE_SERIAL_LINE}) + 1))
                ZONE_SERIAL_LINE_NEW=`sed -ne "s/[0-9]\+/${ZONE_SERIAL_NEW}/p" <<< "${ZONE_SERIAL_LINE}"`

                ZONE_ALL_DATA=$(echo -e "$(echo "${NSD_ZONE_ALL_DATA}" | sed -e "/^${NSD_DDNS_START_LINE}$/,/^${NSD_DDNS_END_LINE}$/d" | sed -e '/^$/N;{/^\n$/D}' | sed -e '${/^$/d}')\n\n${ZONE_A_DATA}")
                ZONE_ALL_DATA=`sed -e "s/${ZONE_SERIAL_LINE}/${ZONE_SERIAL_LINE_NEW}/" <<< "${ZONE_ALL_DATA}"`

                TMP_ZONE_PATH="${TMP_DIR}/${ZONE_FILE}"
                echo "${ZONE_ALL_DATA}" > ${TMP_ZONE_PATH}

                CMD="sudo -u ${NSD_SSH_USER} scp ${SSH_OPTION} ${TMP_ZONE_PATH} ${NSD_SRV}:${NSD_ZONE_PATH}"
                RESULT=`eval "${CMD}" 2>&1`
                RET_CODE=${?}
                if [[ ${RET_CODE} -eq 0 ]]; then
                    CHANGE=true
                else
                    logger_continue 'warn' "Fail to write the entry to the zone file '${NSD_ZONE_PATH}' on the server '${NSD_SRV}'."
                fi
                rm -f ${TMP_ZONE_PATH}
            fi
        else
            logger_continue 'warn' "Can't read the zone file '${NSD_ZONE_PATH}' on the server '${NSD_SRV}'."
        fi

        for ZONE_PTR in ${!HASH_ZONE_PTR_DATA[@]}; do
            ZONE_FILE="${ZONE_PTR}.zone"
            NSD_ZONE_PATH="${NSD_ZONE_DIR}/${ZONE_FILE}"
            CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} 'cat ${NSD_ZONE_PATH}'"
            RESULT=`eval "${CMD}" 2>&1`
            RET_CODE=${?}
            if [[ ${RET_CODE} -eq 0 ]]; then
                NSD_ZONE_ALL_DATA=${RESULT}
                NSD_ZONE_DDNS_DATA=`sed -ne "/^${NSD_DDNS_START_LINE}$/,/^${NSD_DDNS_END_LINE}$/p" <<< "${NSD_ZONE_ALL_DATA}"`
                if [[ ${HASH_ZONE_PTR_DATA[${ZONE_PTR}]} != ${NSD_ZONE_DDNS_DATA} ]]; then
                    DEL_ENTRY=`join -t '' -v 2 <(sed -e '1d' -e '$d' <<< "${HASH_ZONE_PTR_DATA[${ZONE_PTR}]}" | sort) <(sed -e '1d' -e '$d' <<< "${NSD_ZONE_DDNS_DATA}" | sort)`
                    ADD_ENTRY=`join -t '' -v 1 <(sed -e '1d' -e '$d' <<< "${HASH_ZONE_PTR_DATA[${ZONE_PTR}]}" | sort) <(sed -e '1d' -e '$d' <<< "${NSD_ZONE_DDNS_DATA}" | sort)`

                    if [[ -n ${DEL_ENTRY} ]]; then
                        while read LINE; do
                            logger_continue 'info' "Delete the entry '${LINE}' from '${ZONE_PTR}'."
                        done <<< "${DEL_ENTRY}"
                    fi

                    if [[ -n ${ADD_ENTRY} ]]; then
                        while read LINE; do
                            logger_continue 'info' "Add the entry '${LINE}' to '${ZONE_PTR}'."
                        done <<< "${ADD_ENTRY}"
                    fi

                    ZONE_SERIAL_LINE=`eval "egrep '${ZONE_SERIAL_LINE_REGEXP}' <<< '${NSD_ZONE_ALL_DATA}'"`
                    ZONE_SERIAL_NEW=$(printf %010d $(expr $(awk '{print $1}' <<< ${ZONE_SERIAL_LINE}) + 1))
                    ZONE_SERIAL_LINE_NEW=`sed -ne "s/[0-9]\+/${ZONE_SERIAL_NEW}/p" <<< "${ZONE_SERIAL_LINE}"`

                    ZONE_ALL_DATA=$(echo -e "$(echo "${NSD_ZONE_ALL_DATA}" | sed -e "/^${NSD_DDNS_START_LINE}$/,/^${NSD_DDNS_END_LINE}$/d" | sed -e '/^$/N;{/^\n$/D}' | sed -e '${/^$/d}')\n\n${HASH_ZONE_PTR_DATA[${ZONE_PTR}]}")
                    ZONE_ALL_DATA=`sed -e "s/${ZONE_SERIAL_LINE}/${ZONE_SERIAL_LINE_NEW}/" <<< "${ZONE_ALL_DATA}"`

                    TMP_ZONE_PATH="${TMP_DIR}/${ZONE_FILE}"
                    echo "${ZONE_ALL_DATA}" > ${TMP_ZONE_PATH}

                    CMD="sudo -u ${NSD_SSH_USER} scp ${SSH_OPTION} ${TMP_ZONE_PATH} ${NSD_SRV}:${NSD_ZONE_PATH}"
                    RESULT=`eval "${CMD}" 2>&1`
                    if [[ ${RET_CODE} -eq 0 ]]; then
                        CHANGE=true
                    else
                        logger_continue 'warn' "Fail to write the entry to the zone file '${NSD_ZONE_PATH}' on the server '${NSD_SRV}'."
                    fi
                    rm -f ${TMP_ZONE_PATH}
                fi
            else
                logger_continue 'warn' "Can't read the zone file '${NSD_ZONE_PATH}' on the server '${NSD_SRV}'."
            fi
        done

        if ${CHANGE}; then
            NSD_CTL_CMD="${NSD_CTL_PATH} reload"
            CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} '${NSD_CTL_CMD}'"
            RESULT=`eval "${CMD}" 2>&1`
            RET_CODE=${?}
            if [[ ${RET_CODE} -eq 0 ]]; then
                logger_continue 'info' "Success to run the command '${NSD_CTL_CMD}' on the server '${NSD_SRV}' and update the zone."
            else
                logger_continue 'warn' "Fail to run the command '${NSD_CTL_CMD}' on the server '${NSD_SRV}'."
            fi
        fi

        CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} 'rm -f ${NSD_LOCKFILE_PATH}'"
        RESULT=`eval "${CMD}" 2>&1`
        RET_CODE=${?}
        if [[ ${RET_CODE} -ne 0 ]]; then
            logger_continue 'warn' "Can't remove the lock file in the path '${NSD_LOCKFILE_PATH}' on the server '${NSD_SRV}'."
        fi

        sleep ${INTERVAL_SEC}
    done

    return
}

[[ ${#} -eq 0 ]] || \
    usage_exit

start_daemon

exit

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

223

224

225

226

227

228

229

230

231

232

233

234

235

236

237

238

239

240

241

242

243

244

245

246

247

248

249

250

251

252

253

254

255

256

257

258

259

260

261

262

263

264

265

266

267

268

269

270

271

272

273

274

275

276

277

278

279

280

281

282

283

284

285

286

287

288

289

290

291

292

293

294

295

296

297

298

299

300

301

302

303

304

305

306

307

308

309

310

311

312

313

314

315

316

317

318

319

320

321

322

323

324

325

326

327

328

329

330

331

332

333

334

335

336

337

338

339

340

341

342

343

344

345

346

347

348

349

350

351

352

353

354

355

356

357

358

359

360

361

362

363

364

365

366

367

368

369

370

371

372

373

374

375

376

377

378

379

380

381

382

383

384

385

386

387

388

389

390

391

392

393

394

395

396

397

398

399

400

401

402

403

404

405

406

407

408

409

410

411

412

413

414

415

416

417

418

419

420

421

422

423

424

425

426

427

428

429

430

431

432

433

434

435

436

437

438

439

440

441

442

443

444

445

446

447

448

449

450

451

452

453

454

455

456

457

458

459

460

461

462

463

464

465

466

467

#!/bin/bash

set -ou pipefail

HOSTNAME=`hostname`

WORK_DIR=`cd $(dirname ${0}); pwd`

SCRIPT_NAME=`basename ${0} .sh`

CONF_PATH="${WORK_DIR}/${SCRIPT_NAME}.conf"

DHCPD_FILTER_REGEXP='^(lease .+ {| client-hostname .+;| binding state .+;| hardware ethernet .+;|})$'

NSD_DDNS_START_LINE=";;; DDNS entry ${HOSTNAME} BOF"

NSD_DDNS_END_LINE=";;; DDNS entry ${HOSTNAME} EOF"

LOCKFILE="${SCRIPT_NAME}.lock"

LOG_FACILITY='local7'

MIN_INTERVAL_SEC=60

MIN_SSH_TIMEOUT_SEC=5

MIN_DHCPD_REDUNDANT_CNT=1

MIN_ZONE_TTL_SEC=60

HELP=$(cat << _EOS_

_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/

_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/

_/_/_/_/_/_/_/_/_/_/

_/_/_/_/_/ << ${SCRIPT_NAME} >>

_/_/

_/_/ Update history:

_/_/

_/_/ - 2019.03.20 version 1.0

_/_/ First edition created by Hiroyasu Watanabe

_/_/

_/_/ Description:

_/_/

_/_/ - This script periodically checks the local dhcpd.lease file and

_/_/ update the zone entry on the remote NSD server if it detects an

_/_/ entry change.

_/_/

_/_/ Usage:

_/_/

_/_/ ${0}

_/_/

_/_/ Options:

_/_/

_/_/ No option is available.

_/_/

_EOS_

)

function usage_exit() {

echo "${HELP}" >&2

exit 1

}

function logger_exit() {

logger -p ${LOG_FACILITY}.${1} -t ${SCRIPT_NAME} "[${1}] ${2}"

logger_continue 'notice' "Stop ${SCRIPT_NAME}."

${3} && echo ${2} >&2

exit ${4}

}

function logger_continue() {

logger -p ${LOG_FACILITY}.${1} -t ${SCRIPT_NAME} "[${1}] ${2}"

return 0

}

function get_conf_value() {

local LINE

local DATA

local RESULT

local ID

RESULT=()

while read -r LINE; do

DATA=(${LINE})

if ${3}; then

if [[ ${#DATA[@]} -ge 2 ]]; then

if [[ ${DATA[0]} = ${2} ]]; then

for ((ID=1; ID < ${#DATA[@]}; ID++));do

RESULT+=(${DATA[ID]})

done

else

if [[ ${#DATA[@]} -eq 2 ]]; then

if [[ ${DATA[0]} = ${2} ]]; then

RESULT=(${DATA[1]})

done <<< "${1}"

[[ ${#RESULT[@]} -gt 0 ]] || \

logger_exit 'err' "Can't read the value '${2}' in the configuration file." true 1

echo ${RESULT[@]}

return 0

}

function load_conf() {

local CONF

local RET_CODE

CONF=`egrep -v '^\s*($|#)' ${CONF_PATH} 2>&1`

RET_CODE=${?}

[[ ${RET_CODE} -le 1 ]] || \

logger_exit 'err' "Can't read the configuration file '${CONF_PATH}'." true ${RET_CODE}

INTERVAL_SEC=`get_conf_value "${CONF}" 'INTERVAL_SEC' false` || exit

SSH_TIMEOUT_SEC=`get_conf_value "${CONF}" 'SSH_TIMEOUT_SEC' false` || exit

TMP_DIR=`get_conf_value "${CONF}" 'TMP_DIR' false` || exit

INFO_DIR=`get_conf_value "${CONF}" 'INFO_DIR' false` || exit

DHCPD_REDUNDANT_CNT=`get_conf_value "${CONF}" 'DHCPD_REDUNDANT_CNT' false` || exit

DHCPD_LEASE_PATH=`get_conf_value "${CONF}" 'DHCPD_LEASE_PATH' false` || exit

NSD_SSH_USER=`get_conf_value "${CONF}" 'NSD_SSH_USER' false` || exit

NSD_SRV=`get_conf_value "${CONF}" 'NSD_SRV' false` || exit

NSD_ZONE_DIR=`get_conf_value "${CONF}" 'NSD_ZONE_DIR' false` || exit

NSD_CTL_PATH=`get_conf_value "${CONF}" 'NSD_CTL_PATH' false` || exit

NSD_LOCKFILE_DIR=`get_conf_value "${CONF}" 'NSD_LOCKFILE_DIR' false` || exit

ZONE_A=`get_conf_value "${CONF}" 'ZONE_A' false` || exit

ZONE_PTRS=(`get_conf_value "${CONF}" 'ZONE_PTRS' true`) || exit

ZONE_TTL_SEC=`get_conf_value "${CONF}" 'ZONE_TTL_SEC' false` || exit

ZONE_SERIAL_LINE_REGEXP=`get_conf_value "${CONF}" 'ZONE_SERIAL_LINE_REGEXP' false` || exit

expr ${INTERVAL_SEC} + 1 > /dev/null 2>&1

[[ ${?} -eq 0 ]] || \

logger_exit 'err' "Invalid value in the configuration file.( 'INTERVAL_SEC' )" true 1

[[ ${INTERVAL_SEC} -ge ${MIN_INTERVAL_SEC} ]] || \

logger_exit 'err' "Invalid value in the configuration file.( 'INTERVAL_SEC' )" true 1

expr ${SSH_TIMEOUT_SEC} + 1 > /dev/null 2>&1

[[ ${?} -eq 0 ]] || \

logger_exit 'err' "Invalid value in the configuration file.( 'SSH_TIMEOUT_SEC' )" true 1

[[ ${SSH_TIMEOUT_SEC} -ge ${MIN_SSH_TIMEOUT_SEC} ]] || \

logger_exit 'err' "Invalid value in the configuration file.( 'SSH_TIMEOUT_SEC' )" true 1

expr ${DHCPD_REDUNDANT_CNT} + 1 > /dev/null 2>&1

[[ ${?} -eq 0 ]] || \

logger_exit 'err' "Invalid value in the configuration file.( 'DHCPD_REDUNDANT_CNT' )" true 1

[[ ${DHCPD_REDUNDANT_CNT} -ge ${MIN_DHCPD_REDUNDANT_CNT} ]] || \

logger_exit 'err' "Invalid value in the configuration file.( 'DHCPD_REDUNDANT_CNT' )" true 1

expr ${ZONE_TTL_SEC} + 1 > /dev/null 2>&1

[[ ${?} -eq 0 ]] || \

logger_exit 'err' "Invalid value in the configuration file.( 'ZONE_TTL_SEC' )" true 1

[[ ${ZONE_TTL_SEC} -ge ${MIN_ZONE_TTL_SEC} ]] || \

logger_exit 'err' "Invalid value in the configuration file.( 'ZONE_TTL_SEC' )" true 1

NSD_LOCKFILE_PATH="${NSD_LOCKFILE_DIR}/${LOCKFILE}"

SSH_OPTION="-o 'StrictHostKeyChecking=no' -o 'ConnectTimeout=${SSH_TIMEOUT_SEC}'"

LOCKED_SLEEP_TIME=$(( ${INTERVAL_SEC} / ${DHCPD_REDUNDANT_CNT} ))

logger_continue 'info' "Configuration check is done."

return 0

}

function start_daemon() {

logger_continue 'notice' "Start ${SCRIPT_NAME}."

load_conf

trap "logger_continue 'notice' 'SIGHUP recieved. Reload the configuration.'; load_conf" SIGHUP

trap "logger_exit 'notice' 'SIGINT recieved.' true 0" SIGINT

trap "logger_exit 'notice' 'SIGQUIT recieved.' true 0" SIGQUIT

trap "logger_exit 'notice' 'SIGTERM recieved.' true 0" SIGTERM

mkdir -p ${INFO_DIR}

while :; do

CHANGE=false

CMD="egrep '${DHCPD_FILTER_REGEXP}' ${DHCPD_LEASE_PATH}"

RESULT=`eval "${CMD}" 2>&1`

RET_CODE=${?}

if [[ ${RET_CODE} -gt 1 ]]; then

logger_continue 'warn' "Can't read the dhcpd lease file '${DHCPD_LEASE_PATH}'."

sleep ${INTERVAL_SEC}

continue

if ! `systemctl status dhcpd | egrep -q '^\s{3}Active:\sactive\s$running$\s.+'`; then

logger_continue 'warn' "The dhcpd not runnning."

sleep ${INTERVAL_SEC}

continue

DHCPD_RAW_DATA=${RESULT}

DHCPD_TABLE=''

IP=''

STATE=''

MAC=''

CLIENT_HOSTNAME=''

if [[ -n ${DHCPD_RAW_DATA} ]]; then

while read -r LINE; do

DATA=(${LINE})

case ${DATA[0]} in

'lease' )

IP=${DATA[1]}

;;

'binding' )

STATE=`sed -e 's/;$//' <<< ${DATA[2]}`

;;

'hardware' )

MAC=`sed -e 's/;$//' <<< ${DATA[2]}`

;;

'client-hostname' )

CLIENT_HOSTNAME=`sed -e 's/;$//' <<< ${DATA[1]}`

;;

'}' )

if [[ -n ${IP} ]]; then

[[ -z ${CLIENT_HOSTNAME} ]] && \

CLIENT_HOSTNAME='""'

[[ -n ${DHCPD_TABLE} ]] && \

DHCPD_TABLE+='\n'

DHCPD_TABLE+="${IP} ${STATE} ${MAC} ${CLIENT_HOSTNAME}"

IP=''

STATE=''

MAC=''

CLIENT_HOSTNAME=''

;;

esac

done <<< "${DHCPD_RAW_DATA}"

DHCPD_TABLE=`echo -e "${DHCPD_TABLE}"`

UNIQS=`echo "${DHCPD_TABLE}" | awk '{print $1}' | sort -n -t'.' -k1,1 -k2,2 -k3,3 -k4,4 | uniq`

DHCPD_LAST_TABLE=''

for TARGET in ${UNIQS}; do

LINE=`echo "${DHCPD_TABLE}" | grep "^${TARGET}\s" | tail -n 1`

[[ -n ${DHCPD_LAST_TABLE} ]] && \

DHCPD_LAST_TABLE+='\n'

DHCPD_LAST_TABLE+=${LINE}

done

DHCPD_LAST_TABLE=`echo -e "${DHCPD_LAST_TABLE}"`

DHCPD_ACTIVE_TABLE=`egrep '^.+\sactive\s.+' <<< "${DHCPD_LAST_TABLE}"`

echo -e "${DHCPD_TABLE}" > ${INFO_DIR}/${SCRIPT_NAME}_lease_all

echo -e "${DHCPD_LAST_TABLE}" > ${INFO_DIR}/${SCRIPT_NAME}_lease_last

echo -e "${DHCPD_ACTIVE_TABLE}" > ${INFO_DIR}/${SCRIPT_NAME}_lease_active

MAX_HOSTNAME_LEN=0

if [[ -n ${DHCPD_ACTIVE_TABLE} ]]; then

while read LINE; do

DATA=(${LINE})

[[ $(( ${#DATA[3]} - 2 )) -gt ${MAX_HOSTNAME_LEN} ]] && \

MAX_HOSTNAME_LEN=$(( ${#DATA[3]} - 2 ))

done <<< "${DHCPD_ACTIVE_TABLE}"

ZONE_A_DATA=''

unset -v HASH_ZONE_PTR_DATA

declare -A HASH_ZONE_PTR_DATA

for KEY in ${ZONE_PTRS[@]}; do

HASH_ZONE_PTR_DATA[${KEY}]=''

done

if [[ -n ${DHCPD_ACTIVE_TABLE} ]]; then

while read LINE; do

DATA=(${LINE})

IP=${DATA[0]}

CLIENT_HOSTNAME=`sed -e 's/"//g' <<< ${DATA[3]}`

[[ -z ${CLIENT_HOSTNAME} ]] && \

continue

CLIENT_HOSTNAME_WITH_MAC="${CLIENT_HOSTNAME}.`sed -e 's/://g' <<< ${DATA[2]}`"

[[ -n ${ZONE_A_DATA} ]] && \

ZONE_A_DATA+='\n'

ZONE_A_DATA+="`eval 'printf %-$((${MAX_HOSTNAME_LEN} + 13))s ${CLIENT_HOSTNAME}'` ${ZONE_TTL_SEC} IN A ${IP}\n"

ZONE_A_DATA+="`eval 'printf %-$((${MAX_HOSTNAME_LEN} + 13))s ${CLIENT_HOSTNAME_WITH_MAC}'` ${ZONE_TTL_SEC} IN A ${IP}"

OCTETS=(`awk -F '.' '{cnt=split($0, octets); for (i=1; i<=cnt; i++) print octets[i]}' <<< ${IP}`)

ZONE_PTR="${OCTETS[2]}.${OCTETS[1]}.${OCTETS[0]}.in-addr.arpa"

echo " ${!HASH_ZONE_PTR_DATA[@]} " | grep -q " ${ZONE_PTR} "

if [[ ${?} -eq 0 ]]; then

[[ -n ${HASH_ZONE_PTR_DATA[${ZONE_PTR}]} ]] && \

HASH_ZONE_PTR_DATA[${ZONE_PTR}]+='\n'

HASH_ZONE_PTR_DATA[${ZONE_PTR}]+="`eval 'printf %-3d ${OCTETS[3]}'` ${ZONE_TTL_SEC} IN PTR ${CLIENT_HOSTNAME_WITH_MAC}.${ZONE_A}."

else

logger_continue 'warn' "PTR zone '${ZONE_PTR}' is undefined for the entry '${IP} (${CLIENT_HOSTNAME_WITH_MAC})'."

done <<< "${DHCPD_ACTIVE_TABLE}"

ZONE_A_DATA=`echo -e "${NSD_DDNS_START_LINE}\n${ZONE_A_DATA}\n${NSD_DDNS_END_LINE}"`

for KEY in ${!HASH_ZONE_PTR_DATA[@]}; do

HASH_ZONE_PTR_DATA[${KEY}]=`echo -e "${NSD_DDNS_START_LINE}\n${HASH_ZONE_PTR_DATA[${KEY}]}\n${NSD_DDNS_END_LINE}"`

done

CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} '[[ ! -s ${NSD_LOCKFILE_PATH} ]]'"

RESULT=`eval "${CMD}" 2>&1`

RET_CODE=${?}

case ${RET_CODE} in

0 )

CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} 'echo ${HOSTNAME} > ${NSD_LOCKFILE_PATH}'"

RESULT=`eval "${CMD}" 2>&1`

RET_CODE=${?}

if [[ ${RET_CODE} -ne 0 ]]; then

logger_continue 'warn' "Can't create the lock file in the path '${NSD_LOCKFILE_PATH}' on the server '${NSD_SRV}'."

sleep ${INTERVAL_SEC}

continue

;;

1 )

CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} 'cat ${NSD_LOCKFILE_PATH}'"

RESULT=`eval "${CMD}" 2>&1`

RET_CODE=${?}

if [[ ${RET_CODE} -ne 0 ]]; then

logger_continue 'warn' "Can't read the lock file in the path '${NSD_LOCKFILE_PATH}' on the server '${NSD_SRV}'."

sleep ${INTERVAL_SEC}

continue

LOCKED_HOSTNAME=${RESULT}

if [[ ${LOCKED_HOSTNAME} != ${HOSTNAME} ]]; then

logger_continue 'notice' "Another DHCP server '${LOCKED_HOSTNAME}' is currently updating the zone. Wait ${LOCKED_SLEEP_TIME} seconds."

sleep ${LOCKED_SLEEP_TIME}

continue

;;

* )

logger_continue 'warn' "Can't connect the server '${NSD_SRV}'."

sleep ${INTERVAL_SEC}

continue

;;

esac

ZONE_FILE="${ZONE_A}.zone"

NSD_ZONE_PATH="${NSD_ZONE_DIR}/${ZONE_FILE}"

CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} 'cat ${NSD_ZONE_PATH}'"

RESULT=`eval "${CMD}" 2>&1`

RET_CODE=${?}

if [[ ${RET_CODE} -eq 0 ]]; then

NSD_ZONE_ALL_DATA=${RESULT}

NSD_ZONE_DDNS_DATA=`sed -ne "/^${NSD_DDNS_START_LINE}$/,/^${NSD_DDNS_END_LINE}$/p" <<< "${NSD_ZONE_ALL_DATA}"`

if [[ ${ZONE_A_DATA} != ${NSD_ZONE_DDNS_DATA} ]]; then

DEL_ENTRY=`join -t '' -v 2 <(sed -e '1d' -e '$d' -e 's/\s\+/ /g' <<< "${ZONE_A_DATA}" | sort) <(sed -e '1d' -e '$d' -e 's/\s\+/ /g' <<< "${NSD_ZONE_DDNS_DATA}" | sort)`

ADD_ENTRY=`join -t '' -v 1 <(sed -e '1d' -e '$d' -e 's/\s\+/ /g' <<< "${ZONE_A_DATA}" | sort) <(sed -e '1d' -e '$d' -e 's/\s\+/ /g' <<< "${NSD_ZONE_DDNS_DATA}" | sort)`

if [[ -n ${DEL_ENTRY} ]]; then

while read LINE; do

logger_continue 'info' "Delete the entry '${LINE}' from '${ZONE_A}'."

done <<< "${DEL_ENTRY}"

if [[ -n ${ADD_ENTRY} ]]; then

while read LINE; do

logger_continue 'info' "Add the entry '${LINE}' to '${ZONE_A}'."

done <<< "${ADD_ENTRY}"

ZONE_SERIAL_LINE=`eval "egrep '${ZONE_SERIAL_LINE_REGEXP}' <<< '${NSD_ZONE_ALL_DATA}'"`

ZONE_SERIAL_NEW=$(printf %010d $(expr $(awk '{print $1}' <<< ${ZONE_SERIAL_LINE}) + 1))

ZONE_SERIAL_LINE_NEW=`sed -ne "s/[0-9]\+/${ZONE_SERIAL_NEW}/p" <<< "${ZONE_SERIAL_LINE}"`

ZONE_ALL_DATA=$(echo -e "$(echo "${NSD_ZONE_ALL_DATA}" | sed -e "/^${NSD_DDNS_START_LINE}$/,/^${NSD_DDNS_END_LINE}$/d" | sed -e '/^$/N;{/^\n$/D}' | sed -e '${/^$/d}')\n\n${ZONE_A_DATA}")

ZONE_ALL_DATA=`sed -e "s/${ZONE_SERIAL_LINE}/${ZONE_SERIAL_LINE_NEW}/" <<< "${ZONE_ALL_DATA}"`

TMP_ZONE_PATH="${TMP_DIR}/${ZONE_FILE}"

echo "${ZONE_ALL_DATA}" > ${TMP_ZONE_PATH}

CMD="sudo -u ${NSD_SSH_USER} scp ${SSH_OPTION} ${TMP_ZONE_PATH} ${NSD_SRV}:${NSD_ZONE_PATH}"

RESULT=`eval "${CMD}" 2>&1`

RET_CODE=${?}

if [[ ${RET_CODE} -eq 0 ]]; then

CHANGE=true

else

logger_continue 'warn' "Fail to write the entry to the zone file '${NSD_ZONE_PATH}' on the server '${NSD_SRV}'."

rm -f ${TMP_ZONE_PATH}

else

logger_continue 'warn' "Can't read the zone file '${NSD_ZONE_PATH}' on the server '${NSD_SRV}'."

for ZONE_PTR in ${!HASH_ZONE_PTR_DATA[@]}; do

ZONE_FILE="${ZONE_PTR}.zone"

NSD_ZONE_PATH="${NSD_ZONE_DIR}/${ZONE_FILE}"

CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} 'cat ${NSD_ZONE_PATH}'"

RESULT=`eval "${CMD}" 2>&1`

RET_CODE=${?}

if [[ ${RET_CODE} -eq 0 ]]; then

NSD_ZONE_ALL_DATA=${RESULT}

NSD_ZONE_DDNS_DATA=`sed -ne "/^${NSD_DDNS_START_LINE}$/,/^${NSD_DDNS_END_LINE}$/p" <<< "${NSD_ZONE_ALL_DATA}"`

if [[ ${HASH_ZONE_PTR_DATA[${ZONE_PTR}]} != ${NSD_ZONE_DDNS_DATA} ]]; then

DEL_ENTRY=`join -t '' -v 2 <(sed -e '1d' -e '$d' <<< "${HASH_ZONE_PTR_DATA[${ZONE_PTR}]}" | sort) <(sed -e '1d' -e '$d' <<< "${NSD_ZONE_DDNS_DATA}" | sort)`

ADD_ENTRY=`join -t '' -v 1 <(sed -e '1d' -e '$d' <<< "${HASH_ZONE_PTR_DATA[${ZONE_PTR}]}" | sort) <(sed -e '1d' -e '$d' <<< "${NSD_ZONE_DDNS_DATA}" | sort)`

if [[ -n ${DEL_ENTRY} ]]; then

while read LINE; do

logger_continue 'info' "Delete the entry '${LINE}' from '${ZONE_PTR}'."

done <<< "${DEL_ENTRY}"

if [[ -n ${ADD_ENTRY} ]]; then

while read LINE; do

logger_continue 'info' "Add the entry '${LINE}' to '${ZONE_PTR}'."

done <<< "${ADD_ENTRY}"

ZONE_SERIAL_LINE=`eval "egrep '${ZONE_SERIAL_LINE_REGEXP}' <<< '${NSD_ZONE_ALL_DATA}'"`

ZONE_SERIAL_NEW=$(printf %010d $(expr $(awk '{print $1}' <<< ${ZONE_SERIAL_LINE}) + 1))

ZONE_SERIAL_LINE_NEW=`sed -ne "s/[0-9]\+/${ZONE_SERIAL_NEW}/p" <<< "${ZONE_SERIAL_LINE}"`

ZONE_ALL_DATA=$(echo -e "$(echo "${NSD_ZONE_ALL_DATA}" | sed -e "/^${NSD_DDNS_START_LINE}$/,/^${NSD_DDNS_END_LINE}$/d" | sed -e '/^$/N;{/^\n$/D}' | sed -e '${/^$/d}')\n\n${HASH_ZONE_PTR_DATA[${ZONE_PTR}]}")

ZONE_ALL_DATA=`sed -e "s/${ZONE_SERIAL_LINE}/${ZONE_SERIAL_LINE_NEW}/" <<< "${ZONE_ALL_DATA}"`

TMP_ZONE_PATH="${TMP_DIR}/${ZONE_FILE}"

echo "${ZONE_ALL_DATA}" > ${TMP_ZONE_PATH}

CMD="sudo -u ${NSD_SSH_USER} scp ${SSH_OPTION} ${TMP_ZONE_PATH} ${NSD_SRV}:${NSD_ZONE_PATH}"

RESULT=`eval "${CMD}" 2>&1`

if [[ ${RET_CODE} -eq 0 ]]; then

CHANGE=true

else

logger_continue 'warn' "Fail to write the entry to the zone file '${NSD_ZONE_PATH}' on the server '${NSD_SRV}'."

rm -f ${TMP_ZONE_PATH}

else

logger_continue 'warn' "Can't read the zone file '${NSD_ZONE_PATH}' on the server '${NSD_SRV}'."

done

if ${CHANGE}; then

NSD_CTL_CMD="${NSD_CTL_PATH} reload"

CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} '${NSD_CTL_CMD}'"

RESULT=`eval "${CMD}" 2>&1`

RET_CODE=${?}

if [[ ${RET_CODE} -eq 0 ]]; then

logger_continue 'info' "Success to run the command '${NSD_CTL_CMD}' on the server '${NSD_SRV}' and update the zone."

else

logger_continue 'warn' "Fail to run the command '${NSD_CTL_CMD}' on the server '${NSD_SRV}'."

CMD="sudo -u ${NSD_SSH_USER} ssh ${SSH_OPTION} ${NSD_SRV} 'rm -f ${NSD_LOCKFILE_PATH}'"

RESULT=`eval "${CMD}" 2>&1`

RET_CODE=${?}

if [[ ${RET_CODE} -ne 0 ]]; then

logger_continue 'warn' "Can't remove the lock file in the path '${NSD_LOCKFILE_PATH}' on the server '${NSD_SRV}'."

sleep ${INTERVAL_SEC}

done

return

}

[[ ${#} -eq 0 ]] || \

usage_exit

start_daemon

exit

systemdファイル

/usr/lib/systemd/system/ddnsd.service
※要”systemctl daemon-reload”

[Unit]
Description=Dynamic DNS update service for ISC-DHCP and NSD pairs
After=syslog.target network-online.target dhcpd.target

[Service]
Type=simple
ExecStart=/usr/local/sbin/ddnsd/ddnsd.sh
ExecReload=/bin/kill -HUP ${MAINPID}

[Install]
WantedBy=multi-user.target

[Unit]

Description=Dynamic DNS update service for ISC-DHCP and NSD pairs

After=syslog.target network-online.target dhcpd.target

[Service]

Type=simple

ExecStart=/usr/local/sbin/ddnsd/ddnsd.sh

ExecReload=/bin/kill -HUP ${MAINPID}

[Install]

WantedBy=multi-user.target

使い方

起動：
systemctl start ddnsd
停止：
systemctl stop ddnsd
リロード（設定ファイル再読込）：
systemctl reload ddnsd

結果

ゾーンファイル（Aレコード “test.glodia.jp.zone”）

$TTL 3600
@      IN      SOA     ns01.test.glodia.jp. root.test.glodia.jp. (
                       0000012681      ; Serial nnnnnnnn
                       3600            ; Refresh 1h
                       900             ; Retry 15min
                       604800          ; Expire 1w
                       60              ; Negative cache TTL 1m
)
       IN      NS      ns01.test.glodia.jp.

～～～～固定エントリ～～～～
　　　　　　：
　　　　　　：
　　　　　　：

;;; DDNS entry dhcp01 BOF
ORE-NO-PC                  60    IN    A    172.17.16.21
ORE-NO-PC.107b444a0f93     60    IN    A    172.17.16.21
OMAE-NO-PC                 60    IN    A    192.168.2.22
OMAE-NO-PC.10a0b0ef8be5    60    IN    A    192.168.2.22
;;; DDNS entry dhcp01 EOF

;;; DDNS entry dhcp02 BOF
ORE-NO-PC                  60    IN    A    172.17.16.21
ORE-NO-PC.107b444a0f93     60    IN    A    172.17.16.21
OMAE-NO-PC                 60    IN    A    192.168.2.22
OMAE-NO-PC.10a0b0ef8be5    60    IN    A    192.168.2.22
;;; DDNS entry dhcp02 EOF

$TTL 3600

@ IN SOA ns01.test.glodia.jp. root.test.glodia.jp. (

0000012681 ; Serial nnnnnnnn

3600 ; Refresh 1h

900 ; Retry 15min

604800 ; Expire 1w

60 ; Negative cache TTL 1m

)

IN NS ns01.test.glodia.jp.

～～～～固定エントリ～～～～

　　　　　　：

;;; DDNS entry dhcp01 BOF

ORE-NO-PC 60 IN A 172.17.16.21

ORE-NO-PC.107b444a0f93 60 IN A 172.17.16.21

OMAE-NO-PC 60 IN A 192.168.2.22

OMAE-NO-PC.10a0b0ef8be5 60 IN A 192.168.2.22

;;; DDNS entry dhcp01 EOF

;;; DDNS entry dhcp02 BOF

ORE-NO-PC 60 IN A 172.17.16.21

ORE-NO-PC.107b444a0f93 60 IN A 172.17.16.21

OMAE-NO-PC 60 IN A 192.168.2.22

OMAE-NO-PC.10a0b0ef8be5 60 IN A 192.168.2.22

;;; DDNS entry dhcp02 EOF

ゾーンファイル（PTRレコード “16.17.172.in-addr.arpa.zone”）

$TTL 3600
@      IN      SOA     ns01.test.glodia.jp. root.test.glodia.jp. (
                       0000010757      ; Serial nnnnnnnn
                       3600            ; Refresh 1h
                       900             ; Retry 15min
                       604800          ; Expire 1w
                       60              ; Negative cache TTL 1m
)
       IN      NS      ns01.test.glodia.jp.
       IN      A       255.255.255.0
       
～～～～固定エントリ～～～～
　　　　　　：
　　　　　　：
　　　　　　：


;;; DDNS entry dhcp01 BOF
21     60    IN    PTR    ORE-NO-PC.107b444a0f93.test.glodia.jp.
;;; DDNS entry dhcp01 EOF

;;; DDNS entry dhcp02 BOF
21     60    IN    PTR    ORE-NO-PC.107b444a0f93.test.glodia.jp.
;;; DDNS entry dhcp02 EOF

$TTL 3600

@ IN SOA ns01.test.glodia.jp. root.test.glodia.jp. (

0000010757 ; Serial nnnnnnnn

3600 ; Refresh 1h

900 ; Retry 15min

604800 ; Expire 1w

60 ; Negative cache TTL 1m

)

IN NS ns01.test.glodia.jp.

IN A 255.255.255.0

～～～～固定エントリ～～～～

　　　　　　：

;;; DDNS entry dhcp01 BOF

21 60 IN PTR ORE-NO-PC.107b444a0f93.test.glodia.jp.

;;; DDNS entry dhcp01 EOF

;;; DDNS entry dhcp02 BOF

21 60 IN PTR ORE-NO-PC.107b444a0f93.test.glodia.jp.

;;; DDNS entry dhcp02 EOF

ゾーンファイル（PTRレコード “2.168.192.in-addr.arpa.zone”）

$TTL 3600
@      IN      SOA     ns01.test.glodia.jp. root.test.glodia.jp. (
                       0000001934      ; Serial nnnnnnnn
                       3600            ; Refresh 1h
                       900             ; Retry 15min
                       604800          ; Expire 1w
                       60              ; Negative cache TTL 1m
)
       IN      NS      ns01.test.glodia.jp.
       IN      A       255.255.255.0

～～～～固定エントリ～～～～
　　　　　　：
　　　　　　：
　　　　　　：

;;; DDNS entry dhcp02 BOF
22     60    IN    PTR    OMAE-NO-PC.10a0b0ef8be5.test.glodia.jp.
;;; DDNS entry dhcp02 EOF

;;; DDNS entry dhcp01 BOF
22     60    IN    PTR    OMAE-NO-PC.10a0b0ef8be5.test.glodia.jp.
;;; DDNS entry dhcp01 EOF

$TTL 3600

@ IN SOA ns01.test.glodia.jp. root.test.glodia.jp. (

0000001934 ; Serial nnnnnnnn

3600 ; Refresh 1h

900 ; Retry 15min

604800 ; Expire 1w

60 ; Negative cache TTL 1m

)

IN NS ns01.test.glodia.jp.

IN A 255.255.255.0

～～～～固定エントリ～～～～

　　　　　　：

;;; DDNS entry dhcp02 BOF

22 60 IN PTR OMAE-NO-PC.10a0b0ef8be5.test.glodia.jp.

;;; DDNS entry dhcp02 EOF

;;; DDNS entry dhcp01 BOF

22 60 IN PTR OMAE-NO-PC.10a0b0ef8be5.test.glodia.jp.

;;; DDNS entry dhcp01 EOF

ログ出力

Nov  8 14:16:33 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC036    60    IN    A    172.17.16.244' to 'test.glodia.jp'.
Nov  8 14:16:33 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC036.4c34883faf66    60    IN    A    172.17.16.244' to 'test.glodia.jp'.
Nov  8 14:16:34 dhcp01 ddnsd: [info] Add the entry '244    60    IN    PTR    ORE-NO-PC036.4c34883faf66.test.glodia.jp.' to '16.17.172.in-addr.arpa'.
Nov  8 14:16:34 dhcp01 ddnsd: [info] Success to run the command '/usr/sbin/nsd-control reload' on the server '172.17.8.21' and update the zone.
Nov  8 14:21:11 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC053    60    IN    A    172.17.16.197' to 'test.glodia.jp'.
Nov  8 14:21:11 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC053.5c879c12fd22    60    IN    A    172.17.16.197' to 'test.glodia.jp'.
Nov  8 14:21:11 dhcp01 ddnsd: [info] Add the entry '197    60    IN    PTR    ORE-NO-PC053.5c879c12fd22.test.glodia.jp.' to '16.17.172.in-addr.arpa'.
Nov  8 14:21:12 dhcp01 ddnsd: [info] Success to run the command '/usr/sbin/nsd-control reload' on the server '172.17.8.21' and update the zone.
Nov  8 14:24:41 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC052    60    IN    A    172.17.16.97' to 'test.glodia.jp'.
Nov  8 14:24:41 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC052.5c879c12feb2    60    IN    A    172.17.16.97' to 'test.glodia.jp'.
Nov  8 14:24:42 dhcp01 ddnsd: [info] Add the entry '97     60    IN    PTR    ORE-NO-PC052.5c879c12feb2.test.glodia.jp.' to '16.17.172.in-addr.arpa'.
Nov  8 14:24:42 dhcp01 ddnsd: [info] Success to run the command '/usr/sbin/nsd-control reload' on the server '172.17.8.21' and update the zone.
Nov  8 18:14:05 dhcp01 ddnsd: [notice] Another DHCP server 'dhcp02' is currently updating the zone. Wait 30 seconds.
Nov  8 20:19:18 dhcp01 ddnsd: [info] Delete the entry 'ANATA-NO-PC102    60    IN    A    192.168.2.156' from 'test.glodia.jp'.
Nov  8 20:19:18 dhcp01 ddnsd: [info] Delete the entry 'ANATA-NO-PC102.b083fe6e70f5    60    IN    A    192.168.2.156' from 'test.glodia.jp'.
Nov  8 20:19:18 dhcp01 ddnsd: [info] Delete the entry '156    60    IN    PTR    ANATA-NO-PC102.b083fe6e70f5.test.glodia.jp.' from '2.168.192.in-addr.arpa'.
Nov  8 20:19:19 dhcp01 ddnsd: [info] Success to run the command '/usr/sbin/nsd-control reload' on the server '172.17.8.21' and update the zone.

Nov 8 14:16:33 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC036 60 IN A 172.17.16.244' to 'test.glodia.jp'.

Nov 8 14:16:33 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC036.4c34883faf66 60 IN A 172.17.16.244' to 'test.glodia.jp'.

Nov 8 14:16:34 dhcp01 ddnsd: [info] Add the entry '244 60 IN PTR ORE-NO-PC036.4c34883faf66.test.glodia.jp.' to '16.17.172.in-addr.arpa'.

Nov 8 14:16:34 dhcp01 ddnsd: [info] Success to run the command '/usr/sbin/nsd-control reload' on the server '172.17.8.21' and update the zone.

Nov 8 14:21:11 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC053 60 IN A 172.17.16.197' to 'test.glodia.jp'.

Nov 8 14:21:11 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC053.5c879c12fd22 60 IN A 172.17.16.197' to 'test.glodia.jp'.

Nov 8 14:21:11 dhcp01 ddnsd: [info] Add the entry '197 60 IN PTR ORE-NO-PC053.5c879c12fd22.test.glodia.jp.' to '16.17.172.in-addr.arpa'.

Nov 8 14:21:12 dhcp01 ddnsd: [info] Success to run the command '/usr/sbin/nsd-control reload' on the server '172.17.8.21' and update the zone.

Nov 8 14:24:41 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC052 60 IN A 172.17.16.97' to 'test.glodia.jp'.

Nov 8 14:24:41 dhcp01 ddnsd: [info] Add the entry 'ORE-NO-PC052.5c879c12feb2 60 IN A 172.17.16.97' to 'test.glodia.jp'.

Nov 8 14:24:42 dhcp01 ddnsd: [info] Add the entry '97 60 IN PTR ORE-NO-PC052.5c879c12feb2.test.glodia.jp.' to '16.17.172.in-addr.arpa'.

Nov 8 14:24:42 dhcp01 ddnsd: [info] Success to run the command '/usr/sbin/nsd-control reload' on the server '172.17.8.21' and update the zone.

Nov 8 18:14:05 dhcp01 ddnsd: [notice] Another DHCP server 'dhcp02' is currently updating the zone. Wait 30 seconds.

Nov 8 20:19:18 dhcp01 ddnsd: [info] Delete the entry 'ANATA-NO-PC102 60 IN A 192.168.2.156' from 'test.glodia.jp'.

Nov 8 20:19:18 dhcp01 ddnsd: [info] Delete the entry 'ANATA-NO-PC102.b083fe6e70f5 60 IN A 192.168.2.156' from 'test.glodia.jp'.

Nov 8 20:19:18 dhcp01 ddnsd: [info] Delete the entry '156 60 IN PTR ANATA-NO-PC102.b083fe6e70f5.test.glodia.jp.' from '2.168.192.in-addr.arpa'.

Nov 8 20:19:19 dhcp01 ddnsd: [info] Success to run the command '/usr/sbin/nsd-control reload' on the server '172.17.8.21' and update the zone.

PINGしてみる

C:\WINDOWS\system32>ping ore-no-pc

ore-no-pc.test.glodia.jp [172.17.16.21]に ping を送信しています 32 バイトのデータ:
172.17.16.21 からの応答: バイト数 =32 時間 =24ms TTL=63
172.17.16.21 からの応答: バイト数 =32 時間 =7ms TTL=63
172.17.16.21 からの応答: バイト数 =32 時間 =7ms TTL=63
172.17.16.21 からの応答: バイト数 =32 時間 =7ms TTL=63

172.17.16.21 の ping 統計:
    パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
    最小 = 7ms、最大 = 24ms、平均 = 11ms

C:\WINDOWS\system32>

C:\WINDOWS\system32>ping ore-no-pc

ore-no-pc.test.glodia.jp [172.17.16.21]に ping を送信しています 32 バイトのデータ:

172.17.16.21 からの応答: バイト数 =32 時間 =24ms TTL=63

172.17.16.21 からの応答: バイト数 =32 時間 =7ms TTL=63

172.17.16.21 の ping 統計:

パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、

ラウンドトリップの概算時間 (ミリ秒):

最小 = 7ms、最大 = 24ms、平均 = 11ms

C:\WINDOWS\system32>

おわりに

なんだかんだで結構な量を書いてしまいました。。ワタクシの性格上どうしようもないんですね、これ。

今回の実装は当社のような小規模でシンプルな環境でしたら問題なく動作すると思います（現在も問題なく動作してます）。
大規模な環境ではやったことないのでどうなるかはわかりませんが、TTLやインターバルを負荷を回避するようにウマイことチューニングすれば案外イケるのかも、、（適当）

また、自分なりに面白いこと（思いついたこと）をやってみようと思いますので、興味持たれた方は是非また読んでくださいね！

渡邉浩康

長野県長野市出身

好きなもの：

古いもの、古い場所、地図、音楽（60’s～70’s プログレとか）、ストラトキャスター、つげ義春とかの漫画、野球（星の球団）、赤５筒、納豆、冷奴（木綿豆腐）、秋刀魚、蕎麦、茹で卵、心太、お酒

あせらず、楽しく、のんびりいきましょう。

Blog

NSD + ISC-DHCPの環境でDynamicDNSの仕組みを作ってみる

いきさつ

アーキテクチャ

実装

使い方

結果

おわりに

共有: