Pysäytä DHCP muuttamasta resolv.conf

DHCP-käyttäjille voi joskus olla tarpeen muokata /etc/resolv.confmuita nimipalvelimia. Sitten jonkin ajan kuluttua (tai järjestelmän uudelleenkäynnistyksen jälkeen) huomaat, että tekemäsi muutokset /etc/resolv.confon palautettu.

Tämä opetusohjelma näyttää kolme tapaa estää DHCP:tä muuttamasta /etc/resolv.confDebianissa tai Ubuntussa.

Tapa 1: Muuta käyttöliittymäasetukset staattisiksi

• Pilvi-VP:ssä en suosittele tämän menetelmän käyttöä.
• Jos käytät tätä menetelmää, saatat huomata, että uudelleenkäynnistysprosessi (kunnes voit kirjautua sisään ssh:n kautta) kestää kauemmin.

Ensin meidän on hankittava palvelimen IP / verkkopeite / yhdyskäytävä . Suorita seuraava komento.

ifconfig | grep "inet addr" | head -n 1 | awk '{print $2, $4}'

Tämä tarjoaa palvelimen IP-osoitteen ja verkkopeitteen. Katsomalla esimerkkitulostusta...

addr:1.2.3.4 Mask:255.255.254.0

...palvelimen IP-osoite on 1.2.3.4 ja maski on 255.255.254.0 .

Saadaksesi yhdyskäytävän osoitteen, suorita seuraava komento.

 netstat -rn | grep '^0.0.0.0' | awk '{print $2}'

Tässä esimerkissä käytän yhdyskäytävän osoitetta 1.2.3.1 .

Nyt kun meillä on IP/netmask/gateway , muokkaa /etc/network/interfaces.

 vim /etc/network/interfaces

Tee seuraavat muokkaukset:

# Comment out this line
# iface eth0 inet dhcp

# Add these contents
iface eth0 inet static
address 1.2.3.4
mask 255.255.254.0
gateway 1.2.3.1

Muista, että sinun on korvattava nämä arvot sopivalla palvelimen IP/verkkopeite/yhdyskäytävällä .

Tallenna ja poistu ja käynnistä sitten uudelleen.

Tapa 2: Suojaa nimipalvelimesi kirjoitussuojaus

Muuta nimipalvelimia muokkaamalla /etc/resolv.conf. Kun olet tehnyt muokkaukset, suojaa tiedosto kirjoitussuojauksella.

chattr +i /etc/resolv.conf

+iVaihtoehto (ominaisuus) kirjoittaa suojaa /etc/resolv.conftiedoston Linux, niin ettei kukaan voi muokata sitä - ei edes pääkäyttäjänä.

Jos sinun on poistettava kirjoitussuojausattribuutti, käytä seuraavaa komentoa.

chattr -i /etc/resolv.conf

Tapa 3: Käytä DHCP-koukkuja

Tätä menetelmää suosittelen eniten.

Muokkaa /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate.

vim /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Tee seuraavat muokkaukset:

#!/bin/sh
make_resolv_conf(){
    :
}

Tallenna ja poistu.

Päivitä nodnsupdatetiedoston käyttöoikeudet .

chmod +x /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Käynnistä palvelimesi uudelleen. Voit nyt päivittää nimipalvelimia muokkaamalla /etc/resolv.confhuolehtimatta palautuksesta.