SANGFOR深信服一体化网关MIG用于小型分支网络建设。

DHCP服务器提供的IP地址保留功能可以将特定IP地址与指定网卡的MAC地址绑定，从而使该IP地址为该网卡专用。在网络中，有些特殊计算机需要每次都获得相同的IP地址，这需要利用DHCP服务器的“保留”功能，将特定的IP地址与客户端计算机进行绑定，使该DHCP客户端每次向DHCP服务器请求时，都会获得同一个IP地址。

输入网址，进入登录界面，然后输入账户名和密码

DHCP协议范围内的IP与MAC绑定：点击系统设置下的DHCP（动态主机配置协议）设置，在DHCP保留IP设置一栏点新增，输入名称、IP、MAC地址，点击确定之后需要再次点击DHCP设置下的确定按钮，才会保存数据。

不在DHCP IP地址范围的需要点击对象设置下的认证用户设置，

搜索IP地址是否已存在，若已存在则直接点击扫描MAC地址，扫面不到可以直接输入MAC地址（注意格式规范）。若不存在则点击新增用户。如果MAC地址被使用会出现绑定失败的情形。

一、配置config.json

用配置文件，动态配置二级域名，ip，accessKey等。

{
  "ip": "223.76.234.68",
  "accessKeyId": "", //阿里云控制台生成
  "accessSecret": "",
  "domain": "xxx.com.cn", //一级域名
  "subDomain": "test",    //二级域名前缀，多个用英文逗号隔开
  "time": "6"  //定时更新，秒
}

二、代码

python3依赖：

pip install requests
pip install aliyun-python-sdk-alidns
pip install aliyun-python-sdk-core
pip install aliyun-python-sdk-domain

代码：

import json
import time

import requests
from aliyunsdkalidns.request.v20150109.AddDomainRecordRequest import AddDomainRecordRequest
from aliyunsdkalidns.request.v20150109.DescribeSubDomainRecordsRequest import DescribeSubDomainRecordsRequest
from aliyunsdkalidns.request.v20150109.UpdateDomainRecordRequest import UpdateDomainRecordRequest
from aliyunsdkcore.client import AcsClient

#获取外网ip
def get_internet_ip():
    with requests.get('http://www.3322.org/dyndns/getip') as response:
        html = response.content
        ip = str(html, encoding='utf-8').replace("\n", "")
    return ip

#记录上次外网ip
def wirte_to_config(data):
    with open("./config.json", "w") as jsonFile:
        json.dump(data, jsonFile, ensure_ascii=False)

#读取第一步配置
def get_config():
    with open('./config.json', 'r', encoding='utf8')as fp:
        return json.load(fp)
        
#获取二级域名信息
def Describe_SubDomain_Records(client, record_type, subdomain):
    request = DescribeSubDomainRecordsRequest()
    request.set_accept_format('json')
    request.set_Type(record_type)
    request.set_SubDomain(subdomain)
    response = client.do_action_with_exception(request)
    response = str(response, encoding='utf-8')
    relsult = json.loads(response)
    return relsult

def add_record(client, priority, ttl, record_type, value, rr, domainname):
    request = AddDomainRecordRequest()
    request.set_accept_format('json')
    request.set_Priority(priority)
    request.set_TTL(ttl)
    request.set_Value(value)
    request.set_Type(record_type)
    request.set_RR(rr)
    request.set_DomainName(domainname)
    response = client.do_action_with_exception(request)
    response = str(response, encoding='utf-8')
    relsult = json.loads(response)
    return relsult

def update_record(client, ttl, record_type, value, rr, record_id):
    request = UpdateDomainRecordRequest()
    request.set_accept_format('json')
    request.set_TTL(ttl)
    request.set_Value(value)
    request.set_Type(record_type)
    request.set_RR(rr)
    request.set_RecordId(record_id)
    response = client.do_action_with_exception(request)
    response = str(response, encoding='utf-8')
    return response

def deal_aliyun_domain(client, domain, subs, ip):
    for sub in subs:
        subDomain =  sub  + '.' + domain
        des_relsult = Describe_SubDomain_Records(client, "A", subDomain)
        if des_relsult["TotalCount"] == 0:
            add_record(client, "5", "600", "A", ip, sub, domain)
            print("域名解析新增成功！")
        # 判断子域名解析记录查询结果，TotalCount为1表示存在这个子域名的解析记录，需要更新解析记录，更新记录需要用到RecordId，这个在查询函数中有返回des_relsult["DomainRecords"]["Record"][0]["RecordId"]
        elif des_relsult["TotalCount"] == 1:
            record_id = des_relsult["DomainRecords"]["Record"][0]["RecordId"]
            update_record(client, "600", "A", ip, sub, record_id)
            print("域名解析更新成功！")
        else:
            print("存在两个子域名解析记录值，请核查删除后再操作！")

def run(c):
    ip = get_internet_ip()
    old_ip = c['ip']
    if ip == old_ip:
        print("noupdate" + "\nnew_ip:" + ip + "\nold_ip:" + old_ip)
    else:
        c['ip'] = ip
        wirte_to_config(c)
        client = AcsClient(c['accessKeyId'], c['accessSecret'], 'cn-hangzhou')
        domain = c['domain']
        subs = c['subDomain'].split(',')
        deal_aliyun_domain(client, domain, subs, ip)

if __name__ == "__main__":
    while True:
        c = get_config()
        time.sleep(int(c['time']))
        run(c)

三、打包执行

window服务器
安装Pyinstaller，在项目目录中执行

Pyinstaller -D -w main.py 

并将配置文件放到dist/main目录中，单击mian.exe即可（可能会被杀毒 软件杀掉），

参考引用：https://developer.aliyun.com/article/702552?spm=a2c6h.13813017.content3.1.34115cb6F8LFYY

操作平台:Centos 7

建议:执行本文操作前，请对linux系统先拍照存档，以免造成操作过程中出现错误，导致重装linux系统的尴尬！

上菜！上菜！

1.指定IP地址与域名之间的对应关系

[root@localhost ~]# vim /etc/hosts

该处ip后跟的域名可随意写，但是不要与网络上现有的域名重名！

注意: 该处输入的ip地址是我本机电脑ip地址

2.使用ping命令检查域名解析

ping www.wb.com

ping www.wwbb.com

 注:出现“64 bytes from......”说明可以查到，等它刷新两行即可关闭，需要手动关闭ping命令"ctrl+c"

 3. 创建存放不同网站的根目录，并写入网站首页内容

[root@localhost ~]# mkdir -p /home/yuming/wb

[root@localhost ~]# mkdir -p /home/yuming/wwbb

[root@localhost ~]# echo "该网站域名是www.wb.com" > /home/yuming/wb/index.html

[root@localhost ~]# echo "该网站域名是www.wwbb.com" > /home/yuming/wwbb/index.html

4.修改主配置文件 

[root@localhost ~]# vim /etc/httpd/conf/httpd.conf

把下面代码写进配置文件中(注:修改为自己的ip地址)

<VirtualHost 192.168.37.129>
    DocumentRoot /home/yuming/wb
    ServerName www.aaa.com
        <Directory "/home/yuming/wb">
                 AllowOverride None
                 Require all granted
         </Directory>
</VirtualHost>
<VirtualHost 192.168.37.129>
    DocumentRoot /home/yuming/wwbb
    ServerName www.bbb.com
        <Directory "/home/yuming/wwbb">
                 AllowOverride None
                 Require all granted
         </Directory>
</VirtualHost>

 5.重启httpd服务

[root@localhost ~]# systemctl restart httpd

6.修改自定义网站目录的Selinux文件安全上下文

[root@localhost ~]# semanage fcontext -a -t httpd_sys_content_t /home/yuming

[root@localhost ~]# semanage fcontext -a -t httpd_sys_content_t /home/yuming/wb

[root@localhost ~]# semanage fcontext -a -t httpd_sys_content_t /home/yuming/wb/*

[root@localhost ~]# semanage fcontext -a -t httpd_sys_content_t /home/yuming/wwbb

[root@localhost ~]# semanage fcontext -a -t httpd_sys_content_t /home/yuming/wwbb/*

 7. 刷新Selinux安全上下文，使其立即生效

[root@localhost ~]# restorecon -Rv /home/yuming

  8.使用域名测试网站

注意:此处查询不能在windows系统中查询，需要在linux系统中的FireFox中查询

出现该界面，则操作成功！

到此，一个ip绑定多个域名操作全部完成！