linuxsir首页 LinuxSir.Org | Linux、BSD、Solaris、Unix | 开源传万世,因有我参与欢迎您!
网站首页 | 设为首页 | 加入收藏
您所在的位置:主页 > Linux基础建设 >

如何在CentOS/RHEL 8/7上使用dnsmasq部署DNS/DHCP服务器

时间:2019-11-07  来源:未知  作者:admin666

动态主机配置协议(DHCP)服务器为网络上的每个设备动态分配IP地址和其他网络配置参数。 LAN上的DNS转发器将对非本地域名的DNS查询转发到上游DNS服务器(该网络外部)。 DNS缓存服务器可响应来自客户端的递归请求,以便可以更快地解决DNS查询,从而提高了对以前访问的站点的DNS查找速度。

dnsmasq是轻型,易于配置的DNS转发器,DHCP服务器软件和路由器通告子系统,适用于小型网络。 Dnsmasq支持Linux,* BSD,Mac OS X以及Android。

它具有一个DNS子系统,该子系统为网络提供本地DNS服务器,并将所有查询类型转发到上游递归DNS服务器并缓存常见记录类型。 DHCP子系统支持DHCPv4,DHCPv6,BOOTP,PXE和TFTP服务器。路由器通告子系统支持IPv6主机的基本自动配置。

在本文中,我们将引导您完成有关如何在CentOS/RHEL 8/7发行版上使用dnsmasq安装和设置DNS/DHCP服务器的说明。

在CentOS和RHEL Linux中安装dnsmasq

1. dnsmasq软件包在默认存储库中可用,并且可以使用YUM软件包管理器轻松安装,如图所示。

# yum install dnsmasq

2. dnsmasq软件包安装完成后,您需要立即启动dnsmasq服务,并使它能够在系统引导时自动启动。 此外,使用以下systemctl命令检查其状态以确保其已启动并正在运行。

# systemctl start dnsmasq
# systemctl enable dnsmasq
# systemctl status dnsmasq

在CentOS和RHEL Linux中配置dnsmasq服务器

3.可以通过/etc/dnsmasq.conf文件(包含注释和解释清楚的选项)来配置dnsmasq服务器,还可以将用户定义的配置文件添加到/etc/dnsmasq.d目录中。

默认情况下,DNS是启用的,因此在进行任何更改之前,请确保创建/etc/dnsmasq.conf文件的备份。

# cp /etc/dnsmasq.conf /etc/dnsmasq.conf.orig

4.现在,使用您喜欢的基于文本的编辑器打开/etc/dnsmasq.conf文件,并进行以下建议的配置设置。

# vi /etc/dnsmasq.conf

listen-address选项用于设置dnsmasq监听的IP地址。 要使用您的CentOS/RHEL服务器在LAN上侦听DHCP和DNS请求,请如图所示将listen-address选项设置为其LAN IP地址(请记住包括127.0.0.1)。 请注意,服务器IP必须是静态的。

listen-address=::1,127.0.0.1,192.168.56.10

与上述相关,您可以使用interface选项限制dnsmasq侦听的接口(为多个接口添加更多行)。

interface=eth0

5.如果要将域(可以如下所示进行设置)自动添加到hosts文件中的简单名称,请取消注释expand-hosts选项。

expand-hosts

6.要为dnsmasq设置域,这意味着只要设置的域匹配,DHCP客户端将具有完全限定的域名,并为所有客户端设置“域” DHCP选项。

domain=tecmint.lan

7.接下来,还如图所示,使用服务器选项(格式为server=dns_server_ip)为非本地域定义上游DNS服务器。

# Google's nameservers
server=8.8.8.8
server=8.8.4.4

8.然后,您可以使用显示的地址选项将本地域强制为IP地址。

address=/tecmint.lan/127.0.0.1
address=/tecmint.lan/192.168.56.10

9.保存文件,并检查配置文件语法中的错误,如图所示。

# dnsmasq --test

使用/etc/resolv.conf文件配置dnsmasq

10.在此步骤中,您需要通过将localhost地址添加为/etc/resolv.conf文件中的唯一名称服务器,来使所有查询都发送到dnsmasq。

# vi /etc/resolv.conf

11. /etc/resolv.conf文件由本地守护程序(尤其是NetworkManager)维护,因此任何用户进行的更改都将被覆盖。 为了防止这种情况,请使用chattr命令通过设置不可变文件属性(禁用对文件的写访问)来对其进行写保护。

# chattr +i /etc/resolv.conf
# lsattr /etc/resolv.conf

定义DNS主机和名称

12. Dnsmasq从/ etc / hosts文件中读取所有DNS主机和名称,因此,如图所示添加DNS主机的IP地址和名称对。

127.0.0.1      dnsmasq
192.168.56.10  dnsmasq
192.168.56.1   gateway
192.168.56.100 maas-controller
192.168.56.20  nagios
192.168.56.25  webserver1

重要说明:本地DNS名称也可以通过从DHCP子系统导入名称来定义,也可以通过配置各种有用的记录类型来定义。

13.要应用以上更改,请如图所示重新启动dnsmasq服务。

# systemctl restart dnsmasq

14.如果正在运行Firewalld服务,则需要在防火墙配置中打开DNS和DHCP服务,以允许来自LAN上主机的请求传递到dnsmasq服务器。

# firewall-cmd --add-service=dns --permanent
# firewall-cmd --add-service=dhcp --permanent
# firewall-cmd --reload

测试本地DNS

15.要测试本地DNS服务器或转发是否工作正常,您需要使用dig或nslookup之类的工具来执行DNS查询。 这些工具由bind-utils软件包提供,该软件包可能未预先安装在CentOS / RHEL 8上,但您可以如图所示进行安装。

# yum install bind-utils

16.安装后,您可以在本地域上运行一个简单查询,如图所示。

# dig tecmint.lan
或者
# nslookup tecmint.lan

17.您也可以尝试查询其中一台服务器的FQDN。

# dig webserver1.tecmint.lan
或者
# nslookup webserver1.tecmint.lan

18.要测试反向IP查找,请运行类似的命令。

# dig -x 192.168.56.25
或者
# nslookup 192.168.56.25

使用dnsmasq启用DHCP服务器

19.您可以通过取消注释dhcp-range选项来启用DHCP服务器,并提供可用于租用的地址范围以及可选的租用时间,例如(对于多个网络重复)。

dhcp-range=192.168.0.50,192.168.0.150,12h

20.以下选项定义了DHCP服务器将其租约数据库保留在何处,这将帮助您轻松检查其已分配的IP地址。

dhcp-leasefile=/var/lib/dnsmasq/dnsmasq.leases

21.要将DHCP服务器设置为权威模式,请取消注释该选项。

dhcp-authoritative

22.保存文件,然后重新启动dnsmasq服务以应用最近的更改。

# systemctl restart dnsmasq

如果您想与我们分享有关本指南的任何问题或想法,请使用以下的评论栏与我们联系。

Linux公社的RSS地址:https://www.linuxidc.com/rssFeed.aspx

友情链接
  • Mozilla发布Firefox 67.0.4,修复沙箱逃逸漏洞
  • 蚂蚁金服正式成为CNCF云原生计算基金会黄金会员
  • Firefox 68将采用Microsoft BITS安装更新
  • OpenSSH增加对存储在RAM中的私钥的保护
  • 谷歌想实现自己的curl,为什么?
  • Raspberry Pi 4发布:更快的CPU、更大的内存
  • Firefox的UA将移除CPU架构信息
  • Ubuntu放弃支持32位应用程序实属乌龙,Steam会否重回Ubuntu怀抱
  • Qt 5.13稳定版发布:引入glTF 2.0、改进Wayland以及支持Lottie动
  • 红帽企业Linux 7现已内置Redis 5最新版
  • Slack进入微软内部禁用服务清单,GitHub也在其列?
  • 安全的全新编程语言V发布首个可用版本
  • Windows Terminal已上架,快尝鲜
  • 阿里巴巴微服务开源生态报告No.1
  • 面世两年,Google地球将支持所有基于Chromium的浏览器
  • 推进企业容器化持续创新,Rancher ECIC千人盛典完美收官
  • CentOS 8.0最新构建状态公布,或于数周后发布
  • Debian移植RISC
  • 微软拆分操作系统的计划初现雏形
  • Oracle发布基于VS Code的开发者工具,轻松使用Oracle数据库
  • Ubuntu 19.10停止支持32位的x86架构
  • 微软为Windows Terminal推出全新logo
  • 联想ThinkPad P系列笔记本预装Ubuntu系统
  • 微软发布适用于Win7/8的Microsoft Edge预览版
  • 启智平台发布联邦学习开源数据协作项目OpenI纵横
  • 经过六个多月的延迟,微软终于推出Hyper
  • ZFS On Linux 0.8.1 发布,Python可移植性工作
  • DragonFly BSD 5.6.0 发布,HAMMER2状态良好
  • Linux Kernel 5.2
  • CentOS 8.0 看起来还需要几周的时间
  • 百度网盘Linux版正式发布
  • PCIe 6.0宣布:带宽翻倍 狂飙至256GB/s
  • PHP 7.4 Alpha 发布,FFI扩展,预加载Opcache以获得更好的性能
  • Canonical将在未来的Ubuntu版本中放弃对32位架构的支持
  • Scala 2.13 发布,改进的编译器性能
  • 微软的GitHub收购了Pull Panda,并且使所有订阅完全免费
  • Windows Subsystem for Linux 2 (WSL 2)现在适用于Windows 10用
  • Debian 10 “Buster”的RISC
  • MariaDB宣布发布MariaDB Enterprise Server 10.4
  • DXVK 1.2.2 发布,带来微小的CPU开销优化
  • DragonFlyBSD 5.6 RC1 发布,VM优化,默认为HAMMER2
  • PrimeNG 8.0.0 发布,支持Angular 8,FocusTrap等
  • GIMP 2.10.12 发布,一些有用的改进
  • 清华大学Anaconda 镜像服务即将恢复
  • Debian GNU/Linux 10 “Buster” 操作系统将于2019年7月6日发布
  • 时时彩论坛
  • 五星体育斯诺克
  • 北单比分直播
  • 河北11选5走势图
  • 福建体彩36选7开奖结果
  • 九龙图库下载