REHL7/CentOS7 中/etc/resolv.conf 详解

这几天在调整Openshift Node域名解析的过程中,发现了与DNS相关的一些配置,花了2天时间,终于理出了一个头绪。

首先我们知道,在Linux中,DNS的配置文件位于/etc/resolv.conf,里面主要有三个字段,分别是nameserver, domain, search

我们简单看一下以下例子:

# Generated by NetworkManager

domain example.com

search example.com

nameserver 192.168.1.100

这里domain和search是一个作用,在俩这同时存在时,前者失效。

当访问的域名不能被DNS解析时,resolver会将该域名加上search指定的参数,重新请求DNS,直到被正确解析或试完search指定的列表为止。

这里需要注意一点,在NetworkManager开启的时候,/etc/resolv.conf文件在每次NetworkManager服务重启的过程中会被重写。并且当ifcfg-eth0中proto为dhcp是,peerdns默认为yes,所以每次NetworkManager进行重写时,都会获取dhcp client抓到的dns信息对nameserver和search字段进行重写。

peerdns字段的作用域分两种情况:

以下是RedHat官方文档中的说明:

PEERDNS=answer

where answer is one of the following:

yes — Modify /etc/resolv.conf if the DNS directive is set, if using DHCP, or if using Microsoft's RFC 1877 IPCP extensions with PPP. In all cases yes is the default.

no — Do not modify /etc/resolv.conf.

简单解释一下:

为yes时:1 如果在网卡(ifcfg-eth0)中设置了DNS地址,或者开启了dhcp client,此项默认为yes

为no时: 不会对/etc/resolv.conf进行重写

下面我们来做两个实验:

实验一:

我建立了一个RHEL7.7的虚拟机和一台WINDOWS2019 DNS server,以下时两台server的基本信息:

RHEL7.7:

hostname: redhat.eubrmb.com

ip address: 192.168.199.130

WIN2019 server:

ip address: 192.168.199.100

当我把RHEL7的网卡设置为如下时,我们先把resolv.conf文件清空,然后再重启NetworkManager,然后再次观察resolv.conf文件的信息:

TYPE=Ethernet

PROXY_METHOD=none

BOOTPROTO=dhcp

DNS1=192.168.199.2

DNS2=192.168.199.100

DEFROUTE=yes

NAME=eth0

DEVICE=eth0

ONBOOT=yes

PEERNDS=yes

# echo > /etc/resolv.conf

# systemctl restart NetworkManager

# cat /etc/resolv.conf

# Generated by NetworkManager

search localdomain eubrmb.com

nameserver 192.168.199.2

nameserver 192.168.199.100

现在我们修改一下网卡配置,然后再次清空resolv.conf,并重启NetworkManager后重新查看:

TYPE=Ethernet

PROXY_METHOD=none

BOOTPROTO=dhcp

DEFROUTE=yes

NAME=eth0

DEVICE=eth0

ONBOOT=yes

PEERNDS=no

# echo > /etc/resolv.conf

# systemctl restart NetworkManager

# cat /etc/resolv.conf

# Generated by NetworkManager

search localdomain eubrmb.com

nameserver 192.168.199.2

由此可见,再开启了dhcp之后,无论我们加不加DNS字段,或者加不加PEERNDS=yes,resolv.conf都会被重写

实验二:

首先我们把网卡重新设置为如下配置:
TYPE=Ethernet

BOOTPROTO=static

IPADDR=192.168.199.130

NETMASK=255.255.255.0

GATEWAY=192.168.199.2

DNS1=192.168.199.2

DNS2=192.168.199.100

DEFROUTE=yes

NAME=eth0

DEVICE=eth0

ONBOOT=yes

PEERNDS=no

# echo > /etc/resolv.conf

# systemctl restart NetworkManager

# cat /etc/resolv.conf

# Generated by NetworkManager

search eubrmb.com

nameserver 192.168.199.2

nameserver 192.168.199.100

这里我们看到,在网卡协议为static,DNS字段存在时,就算PEERNDS=no,resolv.conf也会被重写

当我们去掉DNS字段后,重新测试,发现resolv.conf这回未被重写

细心的人会发现,这里search里面和上面用dhcp测试时不太一样,这里少了一个localdomain。之前被这个问题纠结了一天,最后发现,当为dhcp时,search中的字段会带入dhcp client中拿到的一些信息,因为我用的是VMware workstation,所以这里带入了一个localdoamin。在阿里云ECS上并为发现这个问题,这个search domain会截取主机名第一个点之后的名字当作FQDN的suffix。

总结:

当我们需要手动添加DNS server记录,并不希望重启网络后被重写,我们需要把我们的网卡设置调整为static,并设置PEERNDS=no,最后在/etc/resolv.conf中添加nameserver,这样才能达到我们想要的效果



作者:WayneGan
链接:https://www.jianshu.com/p/21fd987c088c
来源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
posted @ 2021-12-22 20:51  高艳兵  阅读(248)  评论(0编辑  收藏  举报