更新服务器上IP地址的所有实例

Question

我们目前有一个动态提供的IP地址，正在切换到静态IP地址。因此，我需要更改我们3台LAMP服务器上的IP地址。这些服务器还为DNS运行bind9，为电子邮件运行postfix/dovecot。（MySQL实际上是作为Percona DB集群运行的，这可能无关紧要。）

我认为我有一个很好的策略，但我想与以前可能成功做到这一点的其他人核实一下我的逻辑。

其概念是一次停止每台机器上的所有web、数据库和邮件服务，将流量推送到剩下的两台服务器中的一台，并运行以下脚本以用新的IP地址替换旧的IP地址，然后重新启动服务器并尝试将流量推回到它，如果一切顺利，则继续运行群集中的下一台服务器。

我使用grep-r在系统中查找旧ip地址的实例，并需要确保我没有遗漏任何需要考虑的重要内容。

find /etc/bind -type f -print0 | xargs -0 sed -i 's/old.ip.address/new.ip.address/g'
find /etc/postfix -type f -print0 | xargs -0 sed -i 's/old.ip.address/new.ip.address/g'
find /etc/apache2 -type f -print0 | xargs -0 sed -i 's/old.ip.address/new.ip.address/g'
find /etc/postfix -type f -print0 | xargs -0 sed -i 's/old-ip-address/new-ip-address/g'
find /etc/bind -type f -print0 | xargs -0 sed -i 's/rev.address.ip.old/rev.address.ip.new/g'

作为澄清，grep-r在/etc/bind/azones表、/etc/postfix配置文件和/etc/apache2配置文件中找到了IP地址引用。在后缀配置文件中也找到了用连字符分隔的IP地址。反向IP地址也在/etc/bind/named.conf.local文件中找到，也需要替换。

有人能看到我是否遗漏了什么吗？我是在生产环境中做这件事的。。。当然，这不是最理想的情况。

Answer 1

抱歉。看来我在找到解决方案后就让它过时了。为了子孙后代的利益，以下是目前似乎有效的方法：

$ORIGIN example.com.
$TTL 12H
; @ symbol represents example.com.
@   12H IN  SOA ns1.example.com.    [e-mail]. (
2015062954 ;serial
30M ;refresh
2M ;retry
2W ;expire
1D ;minimum TTL
)
NS  ns1.example.com.
NS  ns2.example.com.
MX  10  mail.example.com.
IN  A   99.101.XXX.XXX
IN  TXT "v=spf1 a mx ip4:99.101.XXX.XXX ~all"
IN  SPF "v=spf1 a mx ip4:99.101.XXX.XXX -all"
ns1 IN  A   99.101.XXX.XXX
ns2 IN  A   99.101.XXX.XXX
mail    IN  A   99.101.XXX.XXX
IN  TXT "v=spf1 a mx ip4:99.101.XXX.XXX ~all"
IN  SPF "v=spf1 a mx ip4:99.101.XXX.XXX -all"
www IN  A   99.101.XXX.XXX
dev IN  A   99.101.XXX.XXX
demo    IN  A   99.101.XXX.XXX
webconf IN  A   99.101.XXX.XXX
stats   IN  A   99.101.XXX.XXX

Answer 2

虽然使用find管道连接到xargs的想法听起来很合理，但我会用我15年的经验告诉你这是个坏主意。我建议：

1. 识别那些运行在重要方框上的服务（find命令在这里非常有效）
2. 识别那些对定义地址的每个服务都很重要的文件
3. 备份这些文件（cp-to-orig运行良好）
4. 创建包含新地址的新文件

这样你就可以快速过渡：

cp somefile.new somefile

和快速退出：

cp somefile.orig somefile

此外，我希望区域文件包含实际的DNS条目，因此更改它们是可以的，但您可能需要重新加载命名，以便这些更改生效。postfix也是如此，你也需要postfix重新加载这些。

编辑（我还没有花时间实际加载这个区域，但它看起来相当正确）：

$ORIGIN example.com. 
$TTL 12H @  IN  SOA ns1.example.com.    [e-mail]. ( 
                2015062660 ; 
                30M ;refresh 
                2M ;retry 
                2W ;expire 
                1D ;minimum TTL 
                )   
        IN  NS  ns1.example.com. 
        IN  NS  ns2.example.com. 
        IN  A   99.101.XXX.X 
example.com.    IN  MX  10  mail.example.com. 
mail        IN  A   99.101.XXX.X 
        IN  TXT     "v=spf1 a mx ip4:99.101.XXX.X ~all
ns1     IN  A   99.101.XXX.X 
ns2     IN  A   99.101.XXX.X 
www     IN  CNAME   example.com. 
dev         IN  CNAME   example.com. 
demo        IN  CNAME   example.com. 
webconf     IN  CNAME   example.com. 
stats       IN  CNAME   example.com. 

编辑：胶粘记录