Обновление записей в DNS (Windows) c Linux-хостов в домене

Такая ситуация, Linux-хост введен в домен AD, но при смене ip-адреса на хосте, A запись не обновляется автоматически.

Скрипт dns_update.sh который обновляет A, AAA, PTR записи:

#!/bin/bash

# Prepare with some variables

#

# Change to your DNS admin file location

dns_admin_file="/path/to/pass"

dns_admin=`cat $dns_admin_file | awk 'NR==1 {print; exit}'`

dns_admin_pw=`cat $dns_admin_file | awk 'NR==2 {print; exit}'`

# ipv4 may need some adjustment in case of multiple eth interfaces

# In default case we assume that you have only one eth interface

ipv4=`/bin/ip -o -4 addr list | grep -v 127.0.0.1 | awk '{print $4}' | cut -d/ -f1`

rev_ipv4=`echo $ipv4 | awk -F. '{print $4"."$3"." $2"."$1}'`.in-addr.arpa.

fqdn=`hostname --fqdn`

# Get old ipv4 for future deletion

old_ipv4=`dig $fqdn |grep 'ANSWER SECTION' -A1 | grep 'IN' | awk '{print $5}'`

rev_old_ipv4=`echo $old_ipv4 | awk -F. '{print $4"."$3"." $2"."$1}'`.in-addr.arpa.

domain=`echo $fqdn | sed 's/^[^.]*.//g'`

dom_up_case=`echo $domain | tr [:lower:] [:upper:]`

kdc=`cat /etc/krb5.conf | grep 'admin_server =' | awk '{print $3}' | tr [:upper:] [:lower:]`

# Change the ttl to your liking

ttl=3600

# Change file location to your liking

keytab_file="/etc/krb5.keytab"

# Check if DNS update is needed

if [[ "$ipv4" != "$old_ipv4" ]]; then

# Create/update keytab file

ktutil <<EOF

addent -password -p $dns_admin@$dom_up_case -k 1 -e rc4-hmac

$dns_admin_pw

write_kt $keytab_file

quit

EOF

# Get ticket for DNS admin

kinit -k $dns_admin

# Create file for forward zone update

/bin/echo "gsstsig

server $kdc

zone $domain

update delete $fqdn a

update add $fqdn $ttl a $ipv4

send

" > /tmp/ad_dns_fw

# Create file for reverse zone update

/bin/echo "gsstsig

server $kdc

update delete $rev_old_ipv4 PTR

update add $rev_ipv4 $ttl PTR $fqdn.

send

" > /tmp/ad_dns_rev

# Run reverse zone update first

/usr/bin/nsupdate /tmp/ad_dns_rev

# And then run forward zone update

/usr/bin/nsupdate /tmp/ad_dns_fw

fi

Файл /path/to/pass, (см. dns_admin_file="/path/to/pass"), содержащий логин и пароль учетки в AD, которая может удалять/добавлять, читать/записывать в нужной зоне, или (это небезопасно) учетка входящая в группу DNSAdmins в Active Directory.
Содержимое /path/to/pass:

dns_adm1

3215178

Права на чтение только для владельца:
chmod 400 /path/to/pass

Можно добавить скрипт длы выполнения в cron, но лучше обернуть его в systemd юнит.
Создадим файл /etc/systemd/system/ad_dns_update.service, и добавим в него следующее содержание:

[Unit]

Description=AD DNS entries updater

Wants=network-online.target

After=network.target network-online.target

[Service]

ExecStart=/path/to/dns_update.sh

[Install]

WantedBy=multi-user.target

После этого:
systemctl daemon-reload && systemctl enable ad_dns_update.service