如何实现在网管机上远程更改dhcp服务器配置（不用ssh）

剑心通明

正在做dhcp server，需要实现的目的是对很多vlan的机器服务，而且有部分机器是根据mac地址获得固定ip的，已经差不多完成了。
后期维护工作大概就是，有些人可能换网卡，但是这个工作俺又不想做，想交给别人去维护，又不想让他们ssh登陆以后乱搞，服务器搞瘫了，那就惨了。
所以想着是否可以在服务器上运行个程序，客户机上有个客户端的程序，可以登陆上以后看到目前的那些固定ip和mac，可以修改，增加，删除等等，对程序没有什么研究，哪位帮忙看看这个如何实现？

iceblood

很简单呀，开一个SMTP服务，每过1分钟检查一次邮件的内容。
当检查到
XX-XX-XX-XX-XX  xxx.xxx.xxx.xxx
就定为你要做的动作，做完就删除。

以前我用SMTP服务器远程管理iptables，嘿嘿~

剑心通明

原帖由 iceblood 于 2006-3-28 12:30 发表
很简单呀，开一个SMTP服务，每过1分钟检查一次邮件的内容。
当检查到
XX-XX-XX-XX-XX  xxx.xxx.xxx.xxx
就定为你要做的动作，做完就删除。

以前我用SMTP服务器远程管理iptables，嘿嘿~

这招高啊，可否给个具体的方法，偶对程序这块不熟，现成的让俺用用吧，呵呵

iceblood

假设你用的是sendmail，而sendmail收到邮件后会把邮件保存在
/var/spool/mail/
目录里，假设我再特定如下规则：
一、邮件必须发给dhcp这个用户。
二、主题必须为"Dhcp_manage"
三、MAC地址和IP地址之前必须有“MAC-IP: ”这个标识(冒号以后有一个空格)。
四、邮件为非BASE64的。
那么就可以用如下脚本来做了。

1. 
   
2. #!/bin/sh
   
3. MAILPATH=/var/spool/mail/dhcp
   
4. 
   
5. if [ -f $MAILPATH ]; then
   
6.         SUBJECT=`cat /var/spool/mail/dhcp |grep 'Subject: ' |awk '{print $2}'`
   
7.         MACIP=`cat /var/spool/mail/dhcp |grep 'MAC-IP: ' |awk '{print $2" "$3}'`
   
8.         if [ "$SUBJECT" = "Dhcp_manage" ] && [ "$MACIP" != "" ]; then
   
9.                 echo $MACIP
   
10.                 rm -f $MAILPATH
    
11.                 exit 0
    
12.         fi
    
13.         $MAILPATH
    
14.         exit 1
    
15. fi
    
16. exit 0
    

复制代码

假设dhcp邮件的内容为：

1. 
   
2. Return-Path: <xxxx@xxxx.cn>
   
3. Delivered-To: dhcp@servername
   
4. Received: (MailExpress 60731 invoked by uid 89); 28 Mar 2006 13:55:56 +0800 (CST)
   
5. Message-ID: <022801c6522c$476ecc00$3b06040a@leimomo>
   
6. From: xxxx@xxxx.cn
   
7. To: dhcp@servername
   
8. Subject: Dhcp_manage
   
9. 
   
10. MAC-IP: 00:13:20:9D:C3:0A 192.168.0.2
    
11. 
    

复制代码

那么这个脚本打印出来的内容就是：
00:13:20:9D:C3:0A 192.168.0.2

至于打印出来的东西最终要什么样子，而要保存到什么地方，就需要你自己去修改了。这里只是一个基本的思路。
把这个脚本放到crontab里，1分钟检查一次。

[ 本帖最后由 iceblood 于 2006-3-28 15:15 编辑 ]

剑心通明

怎么才能发信给dhcp server的dhcp这个用户哪？我启动sendmail？
就是不让他们登陆server，他们从自己的机器（windows系统）上怎么把信发过来哪？

iceblood

晕~
其实也不一顶非要smtp也可以是ftp
开个FTP出来，让他们把文本文件传到指定地方。
然后让脚本检查那个文件也是可以的。

剑心通明

原帖由 iceblood 于 2006-3-28 15:28 发表
晕~
其实也不一顶非要smtp也可以是ftp
开个FTP出来，让他们把文本文件传到指定地方。
然后让脚本检查那个文件也是可以的。

多谢，可以考虑这个办法了

lsstarboy

原帖由 iceblood 于 2006-3-28 15:28 发表
晕~
其实也不一顶非要smtp也可以是ftp
开个FTP出来，让他们把文本文件传到指定地方。
然后让脚本检查那个文件也是可以的。

好办法，支持!

不过版主大人可以考虑在ssh上做好限制，不让别人在服务器上到处逛就行了。以前记得在哪儿看到过这方面的内容，用baidu应该能搜到。

HonestQiao

只要能发数具到服务器就可以有办法

剑心通明

原帖由 lsstarboy 于 2006-3-28 21:13 发表


好办法，支持!

不过版主大人可以考虑在ssh上做好限制，不让别人在服务器上到处逛就行了。以前记得在哪儿看到过这方面的内容，用baidu应该能搜到。

我倒是想过还有个办法，用sudo，登陆上去以后只能执行一个sh，会有选项是增加还是删除还是修改等等，不过不会写