Oma dynamic DNS CloudFlare'i abil

Eessõna

Isiklikeks vajadusteks tõstsin koju VSphere'i, millel jooksutab virtuaalset marsruuterit ja Ubuntu serverit meediaseservername'ina ning teisigi huvitavaid asju, ja see server peab olema Internetist ligipääsetav. Probleemiks on see, et minu teenusepakkuja nõuab staatilise IP eest tasu, mida on alati võimalik kasulikult kasutada muul otstarbel. Seetõttu kasutasin ddclient + cloudflare kombinatsiooni.

Kõik oli hästi, kuni ddclient lõpetas töötamise. Pärast veidi kaevumist mõistsin, et on aeg hakata kasutama paremaid lahendusi, kuna probleemi leidmiseks kulus liiga palju aega. Lõpuks kujunes kõik väikseks teenuseks, mis lihtsalt töötab, ja rohkem ei olegi vaja.
Kellele huvi pakub – olete teretulnud allolevale lõigule.

Kasutatud tööriistad ja kuidas «see» töötab

Nii et esimesena õppisin cloudflare'i lehelt kõike, mida on vaja teada API. Ja juba olin valmistumas kõik Pythonis rakendama (pärast Pythoniga tutvumist kasutan ma seda järjest rohkem lihtsate ülesannete jaoks või kui on vaja kiiresti prototüüp valmistada), kui äkitselt leidsin praktiliselt valmis lahenduse.
Kokkuvõttes põhines see wrapperil python-cloudflare.

Võtsin ühe näite DNS-i värskendamiseks, lisasin konfigureerimisfaili kasutamise ja võimaluse värskendada mitmeid A-kirjeid piirkonnas ning loomulikult piiramatult piirkondi.

Loogika on järgmine:

1. Skript võtab konfigureerimisfailist piirkondade nimekirja ja läbib need iteratsioonis.
2. Igas piirkonnas läbib skript iteratsioonis iga DNS A- või AAAA-kirje ja võrdleb Publiku IP-d kirjevega.
3. Kui IP erineb, muudab selle; kui ei, jätab iteratsiooni vahele ja liigub järgmise juurde.
4. Uinub määratud ajaks, nagu konfis on määratud.

Installeerimine ja seadistamine

Võib-olla oleks saanud teha ka .deb-paketi, aga ma ei ole selles osav, ja pole see ka nii keeruline.
Protsessi olen üsna detailselt kirjeldanud README.md-s repository lehel..

Aga igaks juhuks kirjeldan üldiselt ka vene keeles:

1. Veenduge, et teil oleks paigaldatud python3 ja python3-pip, kui ei ole - installige (Windowsis paigaldatakse python3-pip koos Pythoniga).
2. Kloonige või laadige alla repository.
3. Installige vajalikud sõltuvused.

   python3 -m pip install -r requirements.txt

4. Käivitage installatsiooniskript.
   Linuxi jaoks:

   chmod +x install.sh
   sudo ./install.sh

   Windowsi jaoks: windows_install.bat

5. Redigeerige konfigureerimisfaili.
   Linuxi jaoks:

   sudoedit /etc/zen-cf-ddns.conf

   Windowsi jaoks:

   Ava zen-cf-ddns.conf fail oma kausta, kuhu installisite skripti.

   See on tavaline JSON fail, seadete poolest mitte midagi keerulist – olen kirjeldanud kaht erinevat tsooni näitena.

Mida peidavad paigaldajad?

install.sh Linuxile:

1. Kasutaja luuakse deemonite käitamiseks, ilma kodukatalooge loomata ja logimise võimaluseta.

   sudo useradd -r -s /bin/false zen-cf-ddns

2. Logifaili luuakse kirjutamiseks /var/log/
3. Määrame logifaili omanikuks hiljuti loodud kasutaja
4. Failid kopeeritakse oma kohtadesse (konfiguratsioon /etc, täidetav fail /usr/bin, teenuse fail /lib/systemd/system)
5. Teenust aktiveeritakse

windows_install.bat Windowsile:

1. Kopeerib täidetava faili ja konfiguratsioonifaili kasutaja määratud kausta
2. Loob ülesande ajakava, et skripti käivitada süsteemi käivitamisel
   schtasks /create /tn "CloudFlare Update IP" /tr "%newLocation%" /sc onstart

Pärast konfiguratsiooni muutmist tuleb skript uuesti käivitada, Linuxis on see kõik lihtne ja tuttav:

sudo service zen-cf-ddns start
sudo service zen-cf-ddns stop
sudo service zen-cf-ddns restart
sudo service zen-cf-ddns status

Windowsis tuleb tappa pythonw protsess ja skript uuesti käivitada (mulle ei meeldi C#-s Windowsi teenuse kirjutamine):

taskkill /im pythonw.exe

Nüüd on installimine ja seadistamine lõpule viidud, kasutage tervislikult.

Neile, kes soovivad vaadata vähem ilusat Python koodi, siin see on. GitHubi hoidla.

MIT litsents, seega tehke selle heaga, mida soovite.

P.S.: Ma tean, et see on natuke tobe, kuid oma ülesande täidab see suurepäraselt.

UPD: 11.10.2019 17:37
Leidsin veel ühe probleemi ja kui keegi suudab mind aidata selle lahendamisel — oleksin väga tänulik.
Probleem on selles, et kui installida sõltuvused ilma sudo'ta python -m pip install -r …, siis teenuse kasutaja all ei ole mooduleid nähtavad, ja ma ei tahaks sundida kasutajaid installima mooduleid sudo all, see ei oleks ka õige.
Kuidas õigesti teha, et see oleks ilus?
UPD: 11.10.2019 19:16 Probleem on lahendatud venv'i kasutamisega.
Tekkinud on mitu muudatust. Uus väljalase tuleb mõne päeva jooksul.

Allikas: habr.com