Stop DHCP fra at ændre resolv.conf

For DHCP-brugere kan der være tidspunkter, hvor du skal redigere for /etc/resolv.confat bruge andre navneservere. Derefter, efter et stykke tid (eller efter en systemgenstart), opdager du, at dine ændringer /etc/resolv.confer blevet tilbageført.

Denne vejledning viser tre metoder til at forhindre DHCP i at ændre /etc/resolv.confpå Debian eller Ubuntu.

Metode 1: Skift grænsefladeindstillinger til statisk

• På en cloud vps foreslår jeg ikke at bruge denne metode.
• Hvis du bruger denne metode, kan du opleve, at genstartsbehandlingen (indtil du kan logge på via ssh) tager længere tid.

Først skal vi hente serverens IP/netmaske/gateway . Kør følgende kommando.

ifconfig | grep "inet addr" | head -n 1 | awk '{print $2, $4}'

Dette giver serverens IP og netmaske. Ser man på eksemplet output...

addr:1.2.3.4 Mask:255.255.254.0

... serverens IP-adresse er 1.2.3.4 og masken er 255.255.254.0 .

For at få gateway-adressen skal du køre følgende kommando.

 netstat -rn | grep '^0.0.0.0' | awk '{print $2}'

I dette eksempel vil jeg bruge gateway-adressen 1.2.3.1 .

Nu hvor vi har IP/netmaske/gateway , rediger /etc/network/interfaces.

 vim /etc/network/interfaces

Foretag følgende redigeringer:

# Comment out this line
# iface eth0 inet dhcp

# Add these contents
iface eth0 inet static
address 1.2.3.4
mask 255.255.254.0
gateway 1.2.3.1

Husk, at du skal erstatte disse værdier med den passende IP/netmaske/gateway for serveren.

Gem og afslut, og genstart derefter.

Metode 2: Skriv beskytte dine navneservere

Skift dine navneservere ved at redigere /etc/resolv.conf. Når du har foretaget dine redigeringer, skal du skrive beskyt den fil.

chattr +i /etc/resolv.conf

Den +imulighed (attribut) skrive beskytter /etc/resolv.conffilen på Linux, så ingen kan ændre det - ikke engang rodbrugeren.

Hvis du skal fjerne skrivebeskyttelsesattributten, skal du bruge følgende kommando.

chattr -i /etc/resolv.conf

Metode 3: Brug DHCP-kroge

Det er den metode, jeg anbefaler at bruge mest.

Rediger /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate.

vim /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Foretag følgende redigeringer:

#!/bin/sh
make_resolv_conf(){
    :
}

Gem og luk.

Opdater tilladelserne på nodnsupdatefilen.

chmod +x /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Genstart din server. Du kan nu opdatere navneservere ved at redigere /etc/resolv.confuden at bekymre dig om tilbagerulning.