resolv.conf wird beim Neustart von dnsmasq immer wieder überschrieben, wodurch dnsmasq beschädigt wird

Ich verwende Debian Jessie und versuche, dnsmasq als Caching-DNS-Server zu konfigurieren. Ich habe einen Leitfaden verwendet , um Folgendes zu finden /etc/dnsmasq.conf:

listen-address=127.0.0.1
bind-interfaces
domain-needed
bogus-priv
no-hosts
dns-forward-max=150
cache-size=1000
neg-ttl=3600
resolv-file=/etc/resolv.dnsmasq
no-poll

Das Tun sudo service dnsmasq restartschlägt fehl und es beginnt nicht, sagt es mir

Mar 26 17:13:01 user dnsmasq[26743]: dnsmasq: syntax check OK.
Mar 26 17:13:01 user dnsmasq[26746]: dnsmasq: only one resolv.conf file allowed in no-poll mode.

Ok, irgendwie seltsam, dass eine Konfiguration direkt aus einer Anleitung fehlgeschlagen ist. Ich werde nur die no-pollOption entfernen, um zu sehen, ob es funktioniert. Diesmal fängt es gut an, aber die DNS-Auflösung schlägt eindeutig fehl. Relevante Dateien:

/etc/resolv.conf::

nameserver 127.0.0.1

/etc/resolv.dnsmasq::

nameserver 8.8.8.8

/var/run/dnsmasq/resolv.conf::

nameserver 127.0.0.1

Die dritte Datei scheint die Live-Datei resolv.conf von dnsmasq zu sein, da das Hinzufügen einer Nameserver-Zeile, während dnsmasq bereits ausgeführt wird, dazu führt, dass die DNS-Auflösung sofort funktioniert. Es sieht also so aus, als hätte es meine ignoriert /etc/resolv.dnsmasq. Ich habe auch versucht, eine Nameserver-Zeile zu meiner hinzuzufügen /etc/resolv.confund die resolv-fileZeile darin zu entfernen /etc/dnsmasq.conf, aber sie wird sofort auf das überschrieben, was Sie oben sehen sudo service dnsmasq restart.

Was ist mit dnsmasq los und konfiguriere ich dnsmasq als Caching-DNS-Server?

Es scheint ein Fehler in dem Start-up - Skript zu sein , dnsmasqdass Anwendungen resolvconfdie lokalen Resolver verprügeln , wenn die lokale Loopback - Schnittstelle nicht explizit exceptin der -ed - /etc/defaults/dnsmasqDatei.

Die kurze Antwort ist, dass Sie hinzufügen können ...

DNSMASQ_EXCEPT=lo

auf , /etc/defaults/dnsmasqum das Problem zu lösen.

Weitere Informationen finden Sie in dieser Frage ...

/raspberrypi/37439/proper-way-to-prevent-dnsmasq-from-overwriting-dns-server-list-supplied-by-dhcp

bigjosh hat recht - außer dass es ein Update für dnsmasq gab und es jetzt eine Option gibt, an deren Ende /etc/default/dnsmasqSie den Hash entfernen können:

IGNORE_RESOLVCONF=yes

Nicht benutzen

resolv-file=/etc/resolv.dnsmasq

Fügen Sie den DNS-Server in die Datei dnsmasq.conf ein

server=/localnet/192.168.0.1 # change ip for your ip-server
server=8.8.8.8
server=8.8.4.4

Und in dnsmasq.conf hinzufügen

no-resolv

Wenn Sie nur einen Nur-Caching-DNS-Server möchten und nichts anderes, was dnsmasq kann, sollten Sie entweder lwresdoder unbounddie Standardkonfiguration installieren, die Ihnen einen Nur-Caching-DNS-Server bietet. Dann setzen Sie einfach /etc/resolv.conf"Nameserver 127.0.0.1" und fertig.

Das /etc/resolv.confSchöne ist, dass diese beiden Pakete nicht mit dem herumspielen, was dnsmasq tut, und daher meiner Meinung nach eine sauberere Lösung sind. Normalerweise können Sie das resolvconfPaket auch entfernen , damit nichts herumspielt /etc/resolv.conf.

Zu Ihrer Information, dnsmasq ist ziemlich kompliziert geworden, zu viele Schnickschnack und verursacht den meisten Menschen nur noch Schmerzen. Verstößt gegen KISS in meinem Buch.