Ustavi DHCP od spreminjanja resolv.conf

Za uporabnike DHCP se lahko zgodi, da boste morali urediti /etc/resolv.confza uporabo drugih imenskih strežnikov. Nato po določenem času (ali po ponovnem zagonu sistema) ugotovite, da /etc/resolv.confso bile vaše spremembe razveljavljene.

Ta vadnica prikazuje tri metode, s katerimi preprečite, da bi DHCP spremenili v /etc/resolv.confDebianu ali Ubuntuju.

1. način: spremenite nastavitve vmesnika v statične

• Na oblaku vps ne priporočam uporabe te metode.
• Če uporabljate to metodo, boste morda ugotovili, da obdelava ponovnega zagona (dokler se ne morete prijaviti prek ssh) traja dlje.

Najprej moramo dobiti IP/omrežno masko/prehod strežnika. Zaženite naslednji ukaz.

ifconfig | grep "inet addr" | head -n 1 | awk '{print $2, $4}'

To zagotavlja IP strežnika in omrežno masko. Če pogledamo izhodni primer ...

addr:1.2.3.4 Mask:255.255.254.0

... naslov IP strežnika je 1.2.3.4 in maska 255.255.254.0 .

Če želite dobiti naslov prehoda, zaženite naslednji ukaz.

 netstat -rn | grep '^0.0.0.0' | awk '{print $2}'

V tem primeru bom uporabil naslov prehoda 1.2.3.1 .

Zdaj, ko imamo IP/netmask/gateway , uredite /etc/network/interfaces.

 vim /etc/network/interfaces

Naredite naslednje popravke:

# Comment out this line
# iface eth0 inet dhcp

# Add these contents
iface eth0 inet static
address 1.2.3.4
mask 255.255.254.0
gateway 1.2.3.1

Ne pozabite, da morate te vrednosti zamenjati z ustreznim IP/omrežno masko/prehodom strežnika.

Shranite in zapustite, nato znova zaženite.

2. način: Zaščitite svoje strežnike imen s pisanjem

Spremenite svoje imenske strežnike z urejanjem /etc/resolv.conf. Ko opravite spremembe, zaščitite to datoteko pred pisanjem.

chattr +i /etc/resolv.conf

+iMožnost (atribut) pisanje ščiti /etc/resolv.confdatotek na Linuxu, tako da nihče ne more spremeniti - niti root.

Če morate odstraniti atribut zaščite pred pisanjem, uporabite naslednji ukaz.

chattr -i /etc/resolv.conf

3. način: uporabite kljuke DHCP

To je metoda, ki jo najbolj priporočam.

Uredi /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate.

vim /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Naredite naslednje popravke:

#!/bin/sh
make_resolv_conf(){
    :
}

Shrani in zapusti.

Posodobite dovoljenja za nodnsupdatedatoteko.

chmod +x /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Znova zaženite strežnik. Zdaj lahko posodobite imenske strežnike z urejanjem, /etc/resolv.confne da bi vas skrbelo za povrnitev.