Verhindern Sie, dass DHCP die resolv.conf ändert

• Methode 1: Ändern Sie die Schnittstelleneinstellungen in statisch
• Methode 2: Schreibschutz für Ihre Nameserver
• Methode 3: Verwenden Sie DHCP-Hooks

Für DHCP-Benutzer kann es vorkommen, dass Sie Änderungen vornehmen müssen /etc/resolv.conf, um andere Nameserver zu verwenden. Nach einer gewissen Zeit (oder nach einem Neustart des Systems) stellen Sie fest, dass Ihre Änderungen /etc/resolv.confzurückgesetzt wurden.

Dieses Tutorial zeigt drei Methoden, um zu verhindern, dass DHCP unter /etc/resolv.confDebian oder Ubuntu geändert wird.

Methode 1: Ändern Sie die Schnittstelleneinstellungen in statisch

• Auf einem Cloud-VPS empfehle ich nicht, diese Methode zu verwenden.
• Wenn Sie diese Methode verwenden, kann es sein, dass die Neustartverarbeitung (bis Sie sich über ssh anmelden können) länger dauert.

Zuerst müssen wir die IP / Netzmaske / das Gateway des Servers erhalten. Führen Sie den folgenden Befehl aus.

ifconfig | grep "inet addr" | head -n 1 | awk '{print $2, $4}'

Dies liefert die Server-IP und die Netzmaske. Betrachten Sie die Beispielausgabe ...

addr:1.2.3.4 Mask:255.255.254.0

... die Server-IP-Adresse ist 1.2.3.4 und die Maske ist 255.255.254.0 .

Führen Sie den folgenden Befehl aus, um die Gateway-Adresse abzurufen.

 netstat -rn | grep '^0.0.0.0' | awk '{print $2}'

In diesem Beispiel verwende ich die Gateway-Adresse 1.2.3.1 .

Nachdem wir die IP / Netzmaske / das Gateway haben , bearbeiten Sie sie /etc/network/interfaces.

 vim /etc/network/interfaces

Nehmen Sie folgende Änderungen vor:

# Comment out this line
# iface eth0 inet dhcp

# Add these contents
iface eth0 inet static
address 1.2.3.4
mask 255.255.254.0
gateway 1.2.3.1

Denken Sie daran, dass Sie diese Werte durch die entsprechende IP / Netzmaske / das entsprechende Gateway des Servers ersetzen müssen .

Speichern und beenden, dann neu starten.

Methode 2: Schreibschutz für Ihre Nameserver

Ändern Sie Ihre Nameserver durch Bearbeiten /etc/resolv.conf. Wenn Sie Ihre Änderungen vorgenommen haben, schützen Sie diese Datei mit einem Schreibschutz.

chattr +i /etc/resolv.conf

Die +iOption (Attribut) write schützt die /etc/resolv.confDatei unter Linux, sodass niemand sie ändern kann - nicht einmal der Root-Benutzer.

Wenn Sie das Schreibschutzattribut entfernen müssen, verwenden Sie den folgenden Befehl.

chattr -i /etc/resolv.conf

Methode 3: Verwenden Sie DHCP-Hooks

Dies ist die Methode, die ich am meisten empfehle.

Bearbeiten /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate.

vim /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Nehmen Sie folgende Änderungen vor:

#!/bin/sh
make_resolv_conf(){
    :
}

Speichern und schließen.

Aktualisieren Sie die Berechtigungen für die nodnsupdateDatei.

chmod +x /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Starten Sie Ihren Server neu. Sie können jetzt Nameserver aktualisieren, indem Sie sie bearbeiten, /etc/resolv.confohne sich Gedanken über das Rollback machen zu müssen.