Zastavit DHCP před změnou resolv.conf

Pro uživatele DHCP může nastat situace, kdy budete muset upravit, /etc/resolv.confabyste mohli používat jiné jmenné servery. Poté po určité době (nebo po restartu systému) zjistíte, že vaše změny /etc/resolv.confbyly vráceny.

Tento tutoriál ukazuje tři způsoby, jak zabránit DHCP ve změně nastavení /etc/resolv.confv Debianu nebo Ubuntu.

Metoda 1: Změňte nastavení rozhraní na statické

• Na cloud vps tuto metodu nedoporučuji.
• Pokud použijete tuto metodu, možná zjistíte, že zpracování restartu (dokud se nebudete moci přihlásit přes ssh) bude trvat déle.

Nejprve potřebujeme získat IP/netmask/bránu serveru. Spusťte následující příkaz.

ifconfig | grep "inet addr" | head -n 1 | awk '{print $2, $4}'

To poskytuje IP serveru a masku sítě. Při pohledu na ukázkový výstup...

addr:1.2.3.4 Mask:255.255.254.0

... IP adresa serveru je 1.2.3.4 a maska ​​je 255.255.254.0 .

Chcete-li získat adresu brány, spusťte následující příkaz.

 netstat -rn | grep '^0.0.0.0' | awk '{print $2}'

V tomto příkladu použiji adresu brány 1.2.3.1 .

Nyní, když máme IP/netmask/gateway , upravte /etc/network/interfaces.

 vim /etc/network/interfaces

Proveďte následující úpravy:

# Comment out this line
# iface eth0 inet dhcp

# Add these contents
iface eth0 inet static
address 1.2.3.4
mask 255.255.254.0
gateway 1.2.3.1

Pamatujte, že tyto hodnoty musíte nahradit příslušnou IP/síťovou maskou/bránou serveru.

Uložte a ukončete, poté restartujte.

Metoda 2: Ochrana jmenných serverů proti zápisu

Změňte své jmenné servery úpravou /etc/resolv.conf. Jakmile provedete úpravy, chraňte tento soubor proti zápisu.

chattr +i /etc/resolv.conf

+iWrite volba (atribut) chrání /etc/resolv.confsoubor na Linuxu, takže nikdo nemůže změnit to - dokonce ani uživatel root.

Pokud potřebujete odstranit atribut ochrany proti zápisu, použijte následující příkaz.

chattr -i /etc/resolv.conf

Metoda 3: Použití háčků DHCP

Toto je metoda, kterou doporučuji používat nejvíce.

Editovat /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate.

vim /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Proveďte následující úpravy:

#!/bin/sh
make_resolv_conf(){
    :
}

Uložit a odejít.

Aktualizujte oprávnění k nodnsupdatesouboru.

chmod +x /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Restartujte server. Nyní můžete aktualizovat jmenné servery úpravou /etc/resolv.confbez obav z vrácení.