主页 / server / 问题 / 37451
Accepted
jinanwow
Asked: 2009-07-08 18:51:38 +0800 CST

DHCP：在日志文件中记录主机声明

  • 772

我目前在 Ubuntu 8.04 上运行 ISC-DHCP 服务器 v3。我想做的是记录谁在什么时候得到了什么IP地址。

目前在 DHCP 日志文件中，您可以看到以下内容： 

DHCPDISCOVER from d0:50:56:ac:74:71 via eth0
DHCPOFFER on 208.x.x.75 to d0:50:56:ac:74:71 via eth0
DHCPREQUEST for 208.x.x.75 (172.18.1.2) from d0:50:56:ac:74:71 via eth0
DHCPACK on 208.x.x.75 to d0:50:56:ac:74:71 via eth0

我想达到我看到这个或类似的东西的地步：

DHCPDISCOVER from d0:50:56:ac:74:71 via eth0
DHCPOFFER on 208.x.x.75 to d0:50:56:ac:74:71 via eth0
DHCPREQUEST for 208.x.x.75 (172.18.1.2) from d0:50:56:ac:74:71 via eth0
DHCPACK on 208.x.x.75 to d0:50:56:ac:74:71 (TestPC001) via eth0

出于历史目的，我需要记录获得 IP 地址的主机（日志文件有时间戳，但我为这篇文章删除了它们）。

在我的 dhcpd.conf 文件中，我有以下主机声明：

host TestPC001 {
     hardware ethernet d0:50:56:ac:74:71;
     fixed-address 208.x.x.75;
}

如果有人知道如何使用 DHCP3 来做到这一点会很棒，我愿意接受有关可以做到这一点的 3rd 方应用程序的建议。需要注意的一点是，dhcpd.conf 文件是使用执行 RADIUS 的第 3 方应用程序动态生成的，因此主机声明可以并且将会更改，因此如果网络上的某人有问题，我不能只查看文件并得到他们的名字。

ubuntu logging dhcp hosts isc-dhcp

5 个回答

  1. Best Answer

    我已经想通了。

    将以下内容添加到 dhcpd.conf 文件

    if known { 
    log (info, concat ("HOSTNAME: ", host-decl-name, " on ",binary-to-ascii (10, 8, ".", leased-address)," at ", binary-to-ascii (16, 8, ":", substring (hardware, 1, 6)))); 
}

    将导致（我已经删除了整洁的时间戳）：

    HOSTNAME: TestPC001 on 208.x.x.75 at d0:50:56:ac:74:71
DHCPDISCOVER from d0:50:56:ac:74:71 via eth0
DHCPOFFER on 208.x.x.75 to d0:50:56:ac:74:71 via eth0
DHCPREQUEST for 208.x.x.75 (172.18.1.2) from d0:50:56:ac:74:71 via eth0
DHCPACK on 208.x.x.75 to d0:50:56:ac:74:71 via eth0
    • 4

  2. ISC DHCP 将分配的租约存储在一个文件中（通常是 /var/run/dhcp/dhcpd.leases 或类似文件）。

    租赁文件的内容记录在案：

    http://linux.die.net/man/5/dhcpd.leases

    并且有一个 Perl 模块可用于解析租约文件的内容：

    http://search.cpan.org/~cvicente/Text-DHCPLeases-v0.3/lib/Text/DHCPLeases.pm

    您寻找的所有信息都在租约文件中，因此您可以轻松编写程序来解析数据并将其存储在某个地方以供历史记录。如果您不希望实时执行此操作，您可能只需运行它的频率不少于您的租约时间的一半（因为预计客户会在中途更新租约）。

    我希望解析会如此轻量，以至于您可以经常运行它而不必担心。您还可以通过在文件上运行 md5sum 来获得幻想，将其输出存储在某处，然后每分钟检查一次更改并将租约文件复制到程序可以在更改时对其进行分析的目录。

    • 2

  3. 只要客户端在 DHCP 请求中包含其主机名，ISC DHCPD 就会记录客户端名称。

    您没有提及您的客户正在运行哪个操作系统。Linux 客户端通常不会在 DHCP 请求中包含其主机名，因此您需要添加

    send host-name "hostname";

    到你的/etc/dhcp3/dhclient.conf. （您的发行版可能配置不同。）

    Windows 客户端在 DHCP 请求中包含其计算机名称。

    • 1

  4. 在 debian/etch 中，我粘贴了 dhcp3 并与 dnssec 绑定。因此 dhcp 将客户端主机名发送到绑定，从而更新 dns-zones。

    她我从 Windows XP 中得到类似的东西

    # tail -13 /var/lib/dhcp3/dhcpd.leases
lease 10.28.0.155 {
  starts 3 2009/07/08 05:14:45;
  ends 3 2009/07/08 06:14:45;
  cltt 3 2009/07/08 05:14:45;
  binding state active;
  next binding state free;
  hardware ethernet 00:08:54:37:48:a6;
  uid "\001\000\010T7H\246";
  set ddns-rev-name = "155.0.28.10.in-addr.arpa.";
  set ddns-txt = "31b6fa94a1ef1702e6eed6bef3a9fd6f31";
  set ddns-fwd-name = "PC18.mydomain.lan";
  client-hostname "PC18";
}

    并在 /var/log/daemon.log

    Jul  8 07:14:45 ServerName dhcpd: DHCPOFFER on 10.28.0.155 to 00:08:54:37:48:a6 (PC18) via eth1
Jul  8 07:14:45 ServerName named[12354]: client 127.0.0.1#53673: updating zone 'mydomain.lan/IN': adding an RR at 'PC18.mydomain.lan' A
Jul  8 07:14:45 ServerName named[12354]: client 127.0.0.1#53673: updating zone 'mydomain.lan/IN': adding an RR at 'PC18.mydomain.lan' TXT
Jul  8 07:14:45 ServerName dhcpd: Added new forward map from PC18.mydomain.lan to 10.28.0.155
Jul  8 07:14:45 ServerName named[12354]: client 127.0.0.1#53673: updating zone '0.28.10.in-addr.arpa/IN': deleting rrset at '155.0.28.10.in-addr.arpa' PTR
Jul  8 07:14:45 ServerName named[12354]: client 127.0.0.1#53673: updating zone '0.28.10.in-addr.arpa/IN': adding an RR at '155.0.28.10.in-addr.arpa' PTR
Jul  8 07:14:45 ServerName dhcpd: added reverse map from 155.0.28.10.in-addr.arpa. to PC18.mydomain.lan
Jul  8 07:14:45 ServerName dhcpd: Wrote 76 leases to leases file.
Jul  8 07:14:45 ServerName dhcpd: DHCPREQUEST for 10.28.0.155 (10.28.0.1) from 00:08:54:37:48:a6 (PC18) via eth1
Jul  8 07:14:45 ServerName dhcpd: DHCPACK on 10.28.0.155 to 00:08:54:37:48:a6 (PC18) via eth1
Jul  8 07:16:07 ServerName dhcpd: DHCPINFORM from 10.28.0.155 via eth1
Jul  8 07:16:07 ServerName dhcpd: DHCPACK to 10.28.0.155 (00:08:54:37:48:a6) via eth1

    所以我建议你设置 DNSSEC: google for DNSSEC Howto

    • 1

  5. 只需查看文件 /var/lib/dh​​cpd/dhcpd.leases。我认为您在日志文件中查看的内容存在于那里。

    • 0

相关问题