Зупинити DHCP від ​​зміни resolv.conf

Для користувачів DHCP можуть виникнути випадки, коли потрібно змінити, /etc/resolv.confщоб використовувати інші сервери імен. Потім, через деякий час (або після перезавантаження системи), ви виявите, що ваші зміни /etc/resolv.confбули скасовані.

У цьому підручнику показано три способи зупинити DHCP від ​​зміни в /etc/resolv.confDebian або Ubuntu.

Спосіб 1. Змініть налаштування інтерфейсу на статичні

• На хмарному vps я не пропоную використовувати цей метод.
• Якщо ви використовуєте цей метод, ви можете виявити, що обробка перезавантаження (доки ви не зможете ввійти через ssh) займає більше часу.

Спочатку нам потрібно отримати IP/маску мережі/шлюз сервера. Виконайте таку команду.

ifconfig | grep "inet addr" | head -n 1 | awk '{print $2, $4}'

Це забезпечує IP-адресу сервера та маску мережі. Дивлячись на вихідний приклад...

addr:1.2.3.4 Mask:255.255.254.0

... IP-адреса сервера — 1.2.3.4, а маска — 255.255.254.0 .

Щоб отримати адресу шлюзу, виконайте таку команду.

 netstat -rn | grep '^0.0.0.0' | awk '{print $2}'

У цьому прикладі я буду використовувати адресу шлюзу 1.2.3.1 .

Тепер, коли у нас є IP/netmask/gateway , відредагуйте /etc/network/interfaces.

 vim /etc/network/interfaces

Внесіть такі правки:

# Comment out this line
# iface eth0 inet dhcp

# Add these contents
iface eth0 inet static
address 1.2.3.4
mask 255.255.254.0
gateway 1.2.3.1

Пам’ятайте, що ви повинні замінити ці значення на відповідну IP/маску мережі/шлюз сервера.

Збережіть і вийдіть, а потім перезавантажтеся.

Спосіб 2. Захистіть свої сервери імен записом

Змініть свої сервери імен шляхом редагування /etc/resolv.conf. Після внесення змін захистіть цей файл від запису.

chattr +i /etc/resolv.conf

+iВаріант (атрибут) запис захищає /etc/resolv.confфайл на Linux , так що ніхто не може змінити його - навіть не привілейований користувач.

Якщо вам потрібно видалити атрибут захисту від запису, скористайтеся такою командою.

chattr -i /etc/resolv.conf

Спосіб 3: Використовуйте хуки DHCP

Саме цей метод я рекомендую використовувати найчастіше.

Редагувати /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate.

vim /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Внесіть такі правки:

#!/bin/sh
make_resolv_conf(){
    :
}

Збережіть і вийдіть.

Оновіть права доступу до nodnsupdateфайлу.

chmod +x /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Перезавантажте сервер. Тепер ви можете оновлювати сервери імен шляхом редагування, /etc/resolv.confне турбуючись про відкат.