Parar o DHCP de alterar o resolv.conf

• Método 1: Alterar as configurações da interface para estático
• Método 2: Proteger contra gravação seus servidores de nomes
• Método 3: usar ganchos DHCP

Para usuários de DHCP, pode haver momentos em que você precise editar /etc/resolv.confpara usar outros servidores de nomes. Depois de um período de tempo (ou após a reinicialização do sistema), você descobre que suas alterações /etc/resolv.confforam revertidas.

Este tutorial mostra três métodos para impedir que o DHCP mude /etc/resolv.confno Debian ou Ubuntu.

Método 1: Alterar as configurações da interface para estático

• Em uma nuvem vps, não sugiro usar esse método.
• Se você usar esse método, poderá descobrir que o processamento de reinicialização (até que você possa fazer login através do ssh) leva mais tempo.

Primeiro, precisamos obter o IP / netmask / gateway do servidor. Execute o seguinte comando.

ifconfig | grep "inet addr" | head -n 1 | awk '{print $2, $4}'

Isso fornece o IP do servidor e a máscara de rede. Olhando para o exemplo de saída ...

addr:1.2.3.4 Mask:255.255.254.0

... o endereço IP do servidor é 1.2.3.4 e a máscara é 255.255.254.0 .

Para obter o endereço do gateway, execute o seguinte comando.

 netstat -rn | grep '^0.0.0.0' | awk '{print $2}'

Neste exemplo, usarei o endereço de gateway 1.2.3.1 .

Agora que temos o IP / netmask / gateway , edite /etc/network/interfaces.

 vim /etc/network/interfaces

Faça as seguintes edições:

# Comment out this line
# iface eth0 inet dhcp

# Add these contents
iface eth0 inet static
address 1.2.3.4
mask 255.255.254.0
gateway 1.2.3.1

Lembre-se, você deve substituir esses valores pelo IP / netmask / gateway apropriado do servidor.

Salve e saia e, em seguida, reinicie.

Método 2: Proteger contra gravação seus servidores de nomes

Mude seus servidores de nomes editando /etc/resolv.conf. Depois de fazer as edições, proteja esse arquivo contra gravação.

chattr +i /etc/resolv.conf

A +iopção de gravação (atributo) protege o /etc/resolv.confarquivo no Linux para que ninguém possa modificá-lo - nem mesmo o usuário root.

Se você precisar remover o atributo de proteção contra gravação, use o seguinte comando.

chattr -i /etc/resolv.conf

Método 3: usar ganchos DHCP

Este é o método que eu recomendo usar mais.

Edit /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate.

vim /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Faça as seguintes edições:

#!/bin/sh
make_resolv_conf(){
    :
}

Salvar e sair.

Atualize as permissões no nodnsupdatearquivo.

chmod +x /etc/dhcp/dhclient-enter-hooks.d/nodnsupdate

Reinicie seu servidor. Agora você pode atualizar servidores de nomes editando /etc/resolv.confsem se preocupar com reversão.