Apsaugokite resolv.conf nuo DHCP „FreeBSD 10“.

Jei naudojate savo sprendimą arba norite naudoti jį iš trečiosios šalies teikėjo, galite pastebėti, kad jūsų /etc/resolv.conffailą perrašo DHCP. Yra keletas būdų, kaip išspręsti šią problemą. Kadangi tikriausiai norėsite paleisti iš naujo, kad įsitikintumėte, jog pakeitimai išliks, ir kadangi pirmiausia ketinate beždžioniauti su tinklo nustatymais, primygtinai siūlau tai padaryti bandomuoju atveju ir (arba) ne piko metu. valandų.

Taigi, čia yra trys metodai, nuo blogiausio iki geriausio. Atkreipkite dėmesį, kad visi šiame vadove aprašyti metodai buvo skirti FreeBSD 10. Linux vartotojai gali peržiūrėti šį vadovą .

1 būdas: naudokite statinės sąsajos nustatymus

Mano riboto bandymo metu tai lemia šiek tiek greitesnį įkrovos laiką, nes jums nereikia laukti, kol DHCP priskirs tinklo nustatymus. Tačiau keliuose Vultr dokumentuose mačiau paminėjimą, kad statinės sąsajos nustatymų naudojimas yra nepriimtinas ir kad turėtumėte laikytis DHCP. Manau, kad jie tam turi rimtą priežastį, todėl pats ir toliau naudoju DHCP. Nepaisant to, jei nuspręstumėte eiti šiuo maršrutu, atlikite toliau nurodytus veiksmus.

• Nustatykite savo serverio IP, tinklo kaukę ir šliuzo IP.
• Pakeiskite, /etc/rc.confkad naudotumėte šias reikšmes vietoj DHCP.
• Paleiskite iš naujo, kad išbandytumėte nustatymus.

Nustatykite IP / tinklo kaukę / šliuzą

Darant prielaidą, kad jūsų sąsaja yra vtnet0, atlikite šiuos veiksmus:

ifconfig vtnet0 | grep inet

Tai turėtų gauti jūsų serverio IP adresą ir tinklo kaukę:

inet 10.10.10.10 netmask 0xffffff00 broadcast 10.10.10.255

FreeBSD mėgsta naudoti hex tinklo kaukei. Aukščiau pateikta informacija paverčiama, 255.255.255.0jei jums įdomu. Čia galite rasti patogų stalą čia , bet nebijok: galite tiesiog nukopijuoti šešioliktainį adresą į savo konfigūracijos failus (arba konvertuoti jį dešimtosios jei norite).

Vartus galite rasti keliais būdais. Štai vienas:

route get default | grep gateway grąžins kažką panašaus į:

gateway: 10.10.10.1

Pakeiskite /etc/rc.confsu naujomis reikšmėmis

Ginkluoti IP, tinklo kauke ir šliuzu, dabar laikas įtraukti juos į sistemos konfigūraciją. Aš primygtinai rekomenduojame atsargines kopijas šį failą prieš priimant bet kokius pakeitimus, nes ji bus daug lengviau anuliuoti turėtų jums bałagan. Tada atidarykite /etc/rc.confpasirinktą redaktorių ir atlikite šiuos pakeitimus:

# Comment out this line:
# ifconfig_vtnet0="dhcp"

# Add these lines:
defaultrouter="10.10.10.1"
ifconfig_vtnet0="inet 10.10.10.10 netmask 0xffffff00"

Akivaizdu, kad mano akivaizdžius padirbinius turėtumėte pakeisti savo tikruoju IP, tinklo kauke ir šliuzu .

Perkraukite ir patikrinkite

Iš naujo paleiskite serverį naudodami shutdown -r nowir įsitikinkite, kad jis tinkamai atsigauna. Atlikite bet kokius testus, kurie, jūsų manymu, yra reikalingi, kad įsitikintumėte, jog viskas veikia tinkamai. Jei tinklas nepasiekiamas, prisijunkite naudodami konsolę ir grąžinkite pakeitimus. Jei viskas gerai, šiuo metu galite įdėti viską, ko norite resolv.conf, nebijodami, kad tai bus sunaikinta.

Jei dėl kokios nors priežasties negalite paleisti iš naujo, tai turėtų veikti, bet aš tikrai atlikčiau tinkamą perkrovimą, jei būčiau jūs:

service netif restart && service routing restart

2 būdas: padarykite resolv.confnekintamą

Tai nedidelis įsilaužimas, tačiau tai yra greičiausias sprendimas. Nerekomenduoju, nes negaliu garantuoti, kad tai nesukels kokių nors keistumų ateityje, kai atnaujinsite operacinės sistemos versiją į naują, o dhclient greičiausiai gaus daug skundų. Tai reiškia, kad chflags schg /etc/resolv.confviskas, ko reikia , yra paprasta . Failas dabar yra visiškai apsaugotas nuo rašymo, net ir iš root. Galite patikrinti taip:

vultr [~]# chflags schg /etc/resolv.conf
vultr [~]# ls -ol /etc/resolv.conf
-rw-r--r--  1 root  wheel  schg 50 Nov 29 06:28 /etc/resolv.conf
vultr [~]# echo "so very untouchable" >> /etc/resolv.conf
/etc/resolv.conf: Operation not permitted.

Anuliuoti su: chflags noschg /etc/resolv.conf

3 būdas: mandagiai liepkite „FreeBSD“ palikti jūsų nustatymus ramybėje

Tai pats švariausias ir tinkamiausias būdas tai padaryti. Galite pasirinkti du būdus:

Konfigūruoti dhclient

Paimkime pavyzdį iš viršaus ir pasakykite, kad viskas, ką norite padaryti, tai įdėti savo pasirinktinį vardų serverį resolv.confir nenorite jo prarasti kiekvieną kartą, kai DHCP atlieka savo darbą. Mano atveju noriu naudoti įdiegtą talpyklos tvarkyklę, kuri klausosi „localhost“, todėl redaguoju /etc/dhclient.conf(kuris tikriausiai bus tuščias, išskyrus komentarus) ir pridedu:

interface "vtnet0" {
    supersede domain-name-servers 127.0.0.1;
}

Tai leis „dhclient“ atlikti visa kita, ko jums reikia, tačiau kai DHCP serveris atsiųs jai naudojamų vardų serverių sąrašą, jūsų serveris pakeis (visiškai pakeis) siūlomus. Jei norite papildyti (o ne pakeisti) siūlomus, galite „pridėti“ arba „pridėti“, o ne „pakeisti“.

Beje, jei jums reikia daugiau nei vieno pasirinktinio serverio, nurodykite juos taip:

supersede domain-name-servers 127.0.0.1, 127.0.0.2;

Atlikę pakeitimus paleiskite dhclientiš naujo , kad jie įsigaliotų iš karto:

service dhclient restart vtnet0

Išnagrinėkite savo /etc/resolv.confir turėtumėte rasti, kad dabar jame yra jūsų pasirinktinis (-i) vardų serveris (-iai).

Šiuo metu vardų serveriai yra vienintelis dalykas, kurį Vultr DHCP serveris kada nors įdėjo į mano resolv.conf, ir vienintelis dalykas, kurį man rūpėjo pritaikyti. Tačiau, jei kada nors reikės nepaisyti kitų nustatymų, išsamaus sąrašo ieškokite puikiame vadove:

man 5 dhclient.conf

Apačioje yra puikių pavyzdžių, kurie turėtų padėti suprasti, ką galite padaryti. Iš viršaus galiu įsivaizduoti, kad galbūt norėsite pridėti kažką panašaus į tai, supersede domain-name "example.com";jei paprastai turite tokią eilutę savo resolv.conf. Vėlgi, pasitarkite su dokumentais.

Konfigūruoti resolvconf

Tai paprasčiausias sprendimas, jei tiesiog norite, resolv.confkad liktų vienas. Pagal vadovą:

resolvconf manages resolv.conf(5) files from multiple sources, such as DHCP and VPN clients

Jo konfigūracija yra /etc/resolvconf.conf, kuri greičiausiai neegzistuoja jūsų sistemoje, todėl nedvejodami sukurkite ją. Jei norite, kad jis būtų resolv.confnepakitęs, pridėkite tai:

# prevent all updates to resolv.conf:
resolv_conf="/dev/null"

Jei naudojate unboundkaip vietinį talpyklos sprendiklį, tai yra eilutė, kurią jis prideda (kartu su keliomis sau). Tai iš esmės yra apgaulė resolvconfmanyti, kad jūsų /etc/resolv.confbuvimo vieta yra /dev/null. Kažkas šiek tiek nereikšmingo, bet vienodai veiksmingo būtų:

# disable resolvconf from running any subscribers:
resolvconf="NO"

Jei norite padaryti kažką daugiau sudėtingas ne tik ją išjungti, žmogus puslapiai resolvconfir resolvconf.confturi daug info.