2014-01-23 11:59 keltezéssel, Thiering Péter írta:
Jó is összekulcsozni a fél világot SSH-n csak emiatt. Elég egy kicsi
script https alatt basic authtal, és simán kivitelezhető bármelyik
DNS-sel.
Gondoltam erre is, ekkor elég egy meghívás a scriptre, amit akár a
router is tudna ütemezetten futtatni. Én inkább ragaszkodnék a
ddclient-es klienshez, mert nem biztos, hogy minden routeren lesz mód
futtatni wget-es lekérést, de ha nincs ilyen, akkor marad a https +
php script, ami felfrissíti a zóna fájlt. Természetesen alacsony TTL
idő kell így a zónához...
Én mondjuk nem pont így csináltam.
a HTTP user volt a gépnév, ami kiolvasható a $REMOTE_USER változóból, az
IP-je meg a $REMOTE_ADDR-ből. Ezt én nem közvetlenül a zónafájlba írom,
mert nem tartom szerencsésnek, ha a http user ilyesmiket írkál. Inkább
leteszem egy fájlba egy olyan mappába, amin figyel egy incron trigger.
Ha a fájl lezárul, az meghív egy scriptet, ami változás esetén módosítja
a zónafájlt, és csinál egy rndc reload-ot.
A TTL az 60s.
És igen, ehhez egy wget vagy lynx -source/-dump kell, hogy menjen. De -
mivel jelszavakat is küldözgetsz, nagyon ajánlott az egészet https alatt
csinálni.
_________________________________________________
linux lista - [email protected]
http://mlf.linux.rulez.org/mailman/listinfo/linux
