FreeCPD 10 पर DHCP से resolv.conf को सुरक्षित रखें

• विधि 1: स्थिर इंटरफ़ेस सेटिंग्स का उपयोग करें
• विधि 2: resolv.conf को अपरिवर्तनीय बनाएं
• विधि 3: विनम्रता से FreeBSD को अपनी सेटिंग छोड़ने के लिए कहें

यदि आप अपना स्वयं का रिज़ॉल्वर चला रहे हैं, या किसी 3-पार्टी प्रदाता से एक का उपयोग करना चाहते हैं, तो आप पा सकते हैं कि आपकी /etc/resolv.confफ़ाइल डीएचसीपी द्वारा अधिलेखित की जा रही है। इस समस्या को हल करने के लिए कुछ तरीके हैं। चूंकि आप यह सुनिश्चित करने जा रहे हैं कि यह सुनिश्चित करने के लिए रिबूट करना चाहते हैं कि आपके परिवर्तन छड़ी हैं, और चूंकि आप पहली बार नेटवर्क सेटिंग्स के साथ बंदर हो रहे हैं, इसलिए मैं दृढ़ता से परीक्षण उदाहरण और / या चोटी के बाहर ऐसा करने का सुझाव देता हूं। घंटे।

अब, यहाँ तीन तरीके हैं, सबसे खराब से सबसे अच्छे तक। ध्यान दें कि इस गाइड के सभी तरीके FreeBSD 10. के लिए लिखे गए थे। लिनक्स उपयोगकर्ता इस गाइड का उल्लेख कर सकते हैं ।

विधि 1: स्थिर इंटरफ़ेस सेटिंग्स का उपयोग करें

मेरे सीमित परीक्षण में, यह थोड़ा तेज़ बूट समय में परिणाम देता है क्योंकि आपको अपनी नेटवर्क सेटिंग्स को असाइन करने के लिए डीएचसीपी का इंतजार नहीं करना पड़ता है। हालाँकि, मैंने कई Vultr डॉक्स में उल्लेख किया है कि स्टैटिक इंटरफ़ेस सेटिंग्स का उपयोग करने पर आप को डीएचसीपी से चिपके रहना चाहिए। मुझे लगता है कि उनके पास इसके लिए एक अच्छा कारण है और इस प्रकार मैंने खुद डीएचसीपी का उपयोग करना जारी रखा है। फिर भी, क्या आपको इस मार्ग पर जाने का निर्णय लेना चाहिए, नीचे दिए गए चरणों का पालन करें।

• अपने सर्वर का IP, नेटवर्क मास्क और गेटवे IP निर्धारित करें।
• /etc/rc.confडीएचसीपी के बजाय इन मूल्यों का उपयोग करने के लिए संशोधित करें ।
• सेटिंग्स का परीक्षण करने के लिए रिबूट।

IP / netmask / गेटवे निर्धारित करें

मान लें कि आपका इंटरफ़ेस vtnet0 है, निम्न कार्य करें:

ifconfig vtnet0 | grep inet

यह आपको आपके सर्वर के लिए आईपी पता और नेटमास्क मिलना चाहिए:

inet 10.10.10.10 netmask 0xffffff00 broadcast 10.10.10.255

फ्रीबीएसडी नेटमास्क के लिए हेक्स का उपयोग करना पसंद करता है। 255.255.255.0यदि आप जिज्ञासु हैं, तो उपरोक्त परिवर्तित हो जाता है । आप यहां एक आसान तालिका पा सकते हैं , लेकिन डर नहीं: आप हेक्स पते को अपनी कॉन्फिग फाइलों में कॉपी कर सकते हैं (या यदि आप चाहें तो इसे दशमलव में बदल सकते हैं)।

आप गेटवे को कई तरह से पा सकते हैं। यहां एक है:

route get default | grep gateway की तर्ज पर कुछ वापसी करेंगे:

gateway: 10.10.10.1

/etc/rc.confनए मूल्यों के साथ संशोधित करें

आईपी, नेटमास्क और गेटवे के साथ सशस्त्र, अब उन्हें सिस्टम कॉन्फ़िगरेशन में जोड़ने का समय है। मैं कोई भी बदलाव करने से पहले इस फाइल का बैकअप लेने की जोरदार सलाह देता हूं , क्योंकि इससे आपको गड़बड़ करने में बहुत आसानी होगी। अब, /etc/rc.confअपनी पसंद के संपादक को खोलें , और निम्नलिखित बदलाव करें:

# Comment out this line:
# ifconfig_vtnet0="dhcp"

# Add these lines:
defaultrouter="10.10.10.1"
ifconfig_vtnet0="inet 10.10.10.10 netmask 0xffffff00"

जाहिर है, आपको अपने स्पष्ट आईपी ​​के लिए अपने वास्तविक आईपी, नेटमास्क और गेटवे को स्थानापन्न करना चाहिए ।

रिबूट और परीक्षण

अपने सर्वर का उपयोग करके रिबूट करें shutdown -r nowऔर सुनिश्चित करें कि यह ठीक से वापस आता है। सब कुछ ठीक से काम कर रहा है यह सुनिश्चित करने के लिए आपको जो भी परीक्षण करना आवश्यक है उसे करें। यदि नेटवर्क अप्राप्य है, तो कंसोल के माध्यम से लॉगिन करें और अपने परिवर्तनों को वापस लाएं। यदि सब कुछ ठीक है, तो इस बिंदु पर आप जो कुछ भी कर सकते हैं, उसे resolv.confबिना किसी डर के तिरस्कृत कर सकते हैं।

यदि किसी भी कारण से आप रिबूट नहीं कर सकते हैं, तो यह काम करना चाहिए , लेकिन मैं वास्तव में एक उचित रिबूट करूंगा यदि मैं आप थे:

service netif restart && service routing restart

विधि 2: resolv.confअपरिवर्तनीय बनाएं

यह थोड़ा हैक है, लेकिन यह आसानी से सबसे तेज समाधान है। मैं इसकी अनुशंसा नहीं करता क्योंकि मैं इसकी गारंटी नहीं दे सकता कि भविष्य में कुछ अजीब नहीं होगा जब आप ऑपरेटिंग सिस्टम की एक नई रिलीज़ में अपग्रेड करते हैं, और dhclient संभवतः एक गुच्छा की शिकायत करने जा रहा है। उस ने कहा, एक सरल chflags schg /etc/resolv.confसब की जरूरत है। फ़ाइल अब पूरी तरह से रूट से भी सुरक्षित है। आप ऐसा सत्यापित कर सकते हैं:

vultr [~]# chflags schg /etc/resolv.conf
vultr [~]# ls -ol /etc/resolv.conf
-rw-r--r--  1 root  wheel  schg 50 Nov 29 06:28 /etc/resolv.conf
vultr [~]# echo "so very untouchable" >> /etc/resolv.conf
/etc/resolv.conf: Operation not permitted.

इसके साथ पूर्ववत करें: chflags noschg /etc/resolv.conf

विधि 3: विनम्रता से FreeBSD को अपनी सेटिंग छोड़ने के लिए कहें

यह अब तक सबसे साफ है, इसे पूरा करने का सबसे उचित तरीका है। दो दृष्टिकोण हैं जिन्हें आप ले सकते हैं:

कॉन्फ़िगर dhclient

आइए ऊपर से ऊपर के रास्ते से उदाहरण लेते हैं, और कहते हैं कि आप जो करना चाहते हैं वह अपने कस्टम नेमर्वर में डाल दिया है resolv.confऔर हर बार डीएचसीपी अपनी बात करने से नहीं चूकना चाहता। मेरे मामले में, मैं कैशिंग रिज़ॉल्वर का उपयोग करना चाहता हूं जिसे मैंने स्थापित किया है जो स्थानीयहोस्ट पर सुनता है, इसलिए मैं संपादित करता हूं /etc/dhclient.conf(जो संभवतः टिप्पणियों से अलग होगा) और निम्नलिखित जोड़ें:

interface "vtnet0" {
    supersede domain-name-servers 127.0.0.1;
}

यह सब कुछ करने के लिए जरूरतमंद व्यक्ति को ऐसा करने की अनुमति देगा, लेकिन जब डीएचसीपी सर्वर इसे उपयोग करने के लिए नेमसर्वरों की एक सूची भेजता है, तो आप इसे प्रदान करने वाले के रूप में सुपरसेड (पूरी तरह से प्रतिस्थापित) करेंगे। यदि आप दिए गए (बदले के बजाय) पूरक करना पसंद करते हैं, तो आप "सुपरडेड" के बजाय "एपेंड" या "प्रीपेन्ड" कर सकते हैं, जैसा कि उचित हो।

संयोग से, क्या आपको एक से अधिक कस्टम सर्वर चाहिए, उन्हें इस तरह निर्दिष्ट करें:

supersede domain-name-servers 127.0.0.1, 127.0.0.2;

अपने परिवर्तन करने के बाद, dhclientउन्हें तुरंत प्रभाव में लाने के लिए पुनः आरंभ करें:

service dhclient restart vtnet0

अपनी जांच करें /etc/resolv.confऔर आपको यह पता लगाना चाहिए कि अब इसमें आपका कस्टम नेमसर्वर है।

इस लेखन के रूप में, नेमसर्वर केवल एक चीज है जो वल्चर के डीएचसीपी सर्वर ने कभी भी मेरे पास रखा है resolv.conf, और केवल एक चीज जिसे मैंने अनुकूलित करने की देखभाल की है। हालाँकि, यदि आपको कभी भी किसी अन्य सेटिंग को ओवरराइड करने की आवश्यकता है, तो एक व्यापक सूची के लिए उत्कृष्ट मैनुअल से परामर्श करें:

man 5 dhclient.conf

तल पर महान उदाहरण हैं जो आपको एक विचार देना चाहिए कि आप क्या कर सकते हैं। मेरे सिर के ऊपर से, मैं कल्पना कर सकता हूं कि आप कुछ जोड़ना चाह सकते हैं जैसे supersede domain-name "example.com";कि आपके पास सामान्य रूप से आपके पास एक पंक्ति हो resolv.conf। फिर से डॉक्स से सलाह लें।

कॉन्फ़िगर resolvconf

यह सबसे आसान उपाय है यदि आप चाहते हैं कि आपका resolv.confअकेला छोड़ दिया जाए। मैनुअल के अनुसार:

resolvconf manages resolv.conf(5) files from multiple sources, such as DHCP and VPN clients

इसका विन्यास अंदर रहता है /etc/resolvconf.conf, जो संभवतः आपके सिस्टम पर मौजूद नहीं है, इसलिए इसे बनाने के लिए स्वतंत्र महसूस करें। अपना resolv.confअपरिवर्तनीय बनाने के लिए , इसे जोड़ें:

# prevent all updates to resolv.conf:
resolv_conf="/dev/null"

यदि आप unboundअपने स्थानीय कैचिंग रिज़ॉल्वर के रूप में उपयोग करते हैं, तो यह वह रेखा है जो अपने साथ कुछ को जोड़ता है)। यह मूल रूप से resolvconfआपकी सोच /etc/resolv.confमें स्थित है /dev/null। कुछ कम मतलब है, लेकिन उतना ही प्रभावी होगा:

# disable resolvconf from running any subscribers:
resolvconf="NO"

तुम सिर्फ यह मोड़ बंद की तुलना में और अधिक परिष्कृत कुछ करना चाहते हैं, के लिए आदमी पृष्ठों resolvconfऔर resolvconf.confजानकारी के बहुत सारे है।