네트워킹 인프라 서비스 관리

• 변경 루트 환경 없이 named 서비스를 실행합니다. 이 경우 강제 모드에서 SELinux는 알려진 BIND 보안 취약점을 악용하지 않습니다. 기본적으로 Red Hat Enterprise Linux는 SELinux를 강제 모드로 사용합니다.

  중요

  강제 모드에서 SELinux를 사용하여 RHEL에서 BIND를 실행하는 것이 변경 루트 환경에서 BIND를 실행하는 것보다 더 안전합니다.

• change-root 환경에서 named-chroot 서비스를 실행합니다.

  관리자는 change-root 기능을 사용하여 프로세스의 루트 디렉터리가 / 디렉터리와 다른지 정의할 수 있습니다. named-chroot 서비스를 시작하면 BIND에서 루트 디렉토리를 /var/named/chroot/ 로 전환합니다. 결과적으로 서비스는 mount --bind 명령을 사용하여 /var/named/chroot/ 에서 사용 가능한 /etc/named-chroot.files 에 나열된 파일 및 디렉터리를 만들고 프로세스는 /var/named/chroot/ 외부의 파일에 액세스할 수 없습니다.

• 일반 모드에서 named 서비스를 사용합니다.
• change-root 환경에서는 named-chroot 서비스를 사용합니다. 이를 위해서는 named-chroot 패키지를 추가로 설치해야 합니다.

• 구성 예
• 고급 기능에 대한 문서
• 구성 참조
• 보안 고려 사항

사전 요구 사항

• 서버의 IP 주소는 고정됩니다.

사전 요구 사항

• BIND가 이미 구성되어 있습니다(예: 캐싱 이름 서버).
• named 또는 named-chroot 서비스가 실행 중입니다.

검증

• 로그 파일의 내용을 표시합니다.

  # cat /var/named/log/transfer.log
  ...
  06-Jul-2022 15:08:51.261 xfer-out: info: client @0x7fecbc0b0700 192.0.2.2#36121/key example-transfer-key (example.com): transfer of 'example.com/IN': AXFR started: TSIG example-transfer-key (serial 2022070603)
  06-Jul-2022 15:08:51.261 xfer-out: info: client @0x7fecbc0b0700 192.0.2.2#36121/key example-transfer-key (example.com): transfer of 'example.com/IN': AXFR ended

  Copy to Clipboard Toggle word wrap

• none: 호스트를 찾을 수 없습니다.
• any: 모든 호스트와 일치합니다.
• localhost: 루프백 주소 127.0.0.1 및 ::1 와 일치하며 BIND를 실행하는 서버에서 모든 인터페이스의 IP 주소와 일치시킵니다.
• localnets: 루프백 주소 127.0.0.1 및 ::1 와 일치하며 BIND를 실행하는 서버는 직접 연결됩니다.

사전 요구 사항

• BIND가 이미 구성되어 있습니다(예: 캐싱 이름 서버).
• named 또는 named-chroot 서비스가 실행 중입니다.

검증

• 구성된 ACL을 사용하는 기능을 트리거하는 작업을 실행합니다. 예를 들어 이 절차의 ACL은 정의된 IP 주소에서 재귀적 쿼리만 허용합니다. 이 경우 ACL 정의 내에 없는 호스트에서 다음 명령을 입력하여 외부 도메인 확인을 시도합니다.

  # dig +short @192.0.2.1 www.example.com

  Copy to Clipboard Toggle word wrap

  명령에서 출력을 반환하지 않으면 BIND에서 거부된 액세스와 ACL이 작동합니다. 클라이언트에서 자세한 출력 내용을 보려면 +short 옵션 없이 명령을 사용합니다.

  # dig @192.0.2.1 www.example.com
  ...
  ;; WARNING: recursion requested but not available
  ...

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• 향후 기본 서버에서 영역 전송을 설정할 영역이 이미 구성되어 있습니다.
• 향후 보조 서버에서 BIND가 이미 구성되어 있습니다(예: 캐싱 이름 서버).
• 두 서버 모두에서 named 또는 named-chroot 서비스가 실행 중입니다.

사전 요구 사항

• BIND가 이미 구성되어 있습니다(예: 캐싱 이름 서버).
• named 또는 named-chroot 서비스가 실행 중입니다.

• dnssec-lookaside 자동 구성 옵션을 제거합니다.
• listen-on-v6 구성 옵션의 기본값이 none 의 없음으로 변경되었기 때문에 BIND 는 구성된 모든 IPv6 주소에서 기본적으로 수신 대기합니다.
• 영역에 대한 업데이트가 허용되는 경우 여러 영역에서 동일한 영역 파일을 공유할 수 없습니다. 여러 영역 정의에서 동일한 파일을 사용해야 하는 경우 allow-updates만 사용하지 않아야 합니다. 비어 있지 않은 update-policy 를 사용하거나 인라인 서명 을 활성화하지 마십시오. 그렇지 않으면 in-view 절을 사용하여 영역을 공유합니다.

• 인터페이스당 사용되는 UDP 리스너 수가 프로세서 수로 변경되었습니다. BIND 에 -U 인수를 사용하여 재정의할 수 있습니다.
• statistics-channel 에 사용되는 XML 형식이 변경되었습니다.
• 이제 rndc flushtree 옵션은 DNSSEC 검증 실패와 특정 이름 레코드를 플러시합니다.
• /etc/named.iscdlv.key 파일 대신 /etc/named.root.key 파일을 사용해야 합니다. /etc/named.iscdlv.key 파일을 더 이상 사용할 수 없습니다.
• 클라이언트 오브젝트의 메모리 주소를 포함하도록 쿼리 로그 형식이 변경되었습니다. 디버깅에 유용할 수 있습니다.
• named 및 dig 유틸리티는 기본적으로 DNS COOKIE (RFC 7873)을 전송하므로 제한적인 방화벽 또는 침입 탐지 시스템에서 중단될 수 있습니다. send-cookie 설정 옵션을 사용하여 이러한 동작을 변경할 수 있습니다.
• dig 유틸리티는 확장 DNS 오류 (EDE, RFC 8914)를 텍스트 형식으로 표시할 수 있습니다.

사전 요구 사항

• bind-9.11.26-2 패키지 또는 이후 버전이 설치되어 있습니다.

• DHCPv4의 경우: /var/lib/dhcpd/dhcpd.leases
• DHCPv6의 경우: /var/lib/dhcpd/dhcpd6.leases

사전 요구 사항

• root 사용자로 로그인합니다.

검증

• 라우터 알림 패키지의 콘텐츠와 구성된 값 radvd 를 표시합니다.

  # radvdump

  Copy to Clipboard Toggle word wrap

• /etc/dhcp/dhcpd.conf 파일에 192.0.2.0/24 네트워크의 서브넷 정의만 있습니다.
• enp0s1 네트워크 인터페이스는 192.0.2.0/24 서브넷에 연결되어 있습니다.
• enp7s0 인터페이스는 다른 서브넷에 연결되어 있습니다.

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• root 사용자로 로그인합니다.
• dhcp-server 패키지가 설치되어 있어야 합니다.

절차

• IPv4 네트워크의 경우:

  1. /usr/lib/systemd/system/dhcpd.service 파일을 /etc/systemd/system/ 디렉터리에 복사합니다.

     # cp /usr/lib/systemd/system/dhcpd.service /etc/systemd/system/

     Copy to Clipboard Toggle word wrap

     /usr/lib/systemd/system/dhcpd.service 파일을 편집하지 마십시오. dhcp-server 패키지의 향후 업데이트에서는 변경 사항을 재정의할 수 있습니다.

  2. /etc/systemd/system/dhcpd.service 파일을 편집하고 인터페이스의 이름을 추가합니다. dhcpd 는 ExecStart 매개변수의 명령에 수신해야 합니다.

     ExecStart=/usr/sbin/dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid $DHCPDARGS enp0s1 enp7s0

     Copy to Clipboard Toggle word wrap

     이 예제에서는 dhcpd 가 enp0s1 및 enp7s0 인터페이스에서만 수신 대기하도록 구성합니다.

  3. systemd 관리자 구성을 다시 로드합니다.

     # systemctl daemon-reload

     Copy to Clipboard Toggle word wrap

  4. dhcpd 서비스를 다시 시작합니다.

     # systemctl restart dhcpd.service

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. /usr/lib/systemd/system/dhcpd6.service 파일을 /etc/systemd/system/ 디렉터리에 복사합니다.

     # cp /usr/lib/systemd/system/dhcpd6.service /etc/systemd/system/

     Copy to Clipboard Toggle word wrap

     /usr/lib/systemd/system/dhcpd6.service 파일을 편집하지 마십시오. dhcp-server 패키지의 향후 업데이트에서는 변경 사항을 재정의할 수 있습니다.

  2. /etc/systemd/system/dhcpd6.service 파일을 편집하고 ExecStart 매개 변수의 명령에 dhcpd 가 수신해야 하는 인터페이스의 이름을 추가합니다.

     ExecStart=/usr/sbin/dhcpd -f -6 -cf /etc/dhcp/dhcpd6.conf -user dhcpd -group dhcpd --no-pid $DHCPDARGS enp0s1 enp7s0

     Copy to Clipboard Toggle word wrap

     이 예제에서는 dhcpd 가 enp0s1 및 enp7s0 인터페이스에서만 수신 대기하도록 구성합니다.

  3. systemd 관리자 구성을 다시 로드합니다.

     # systemctl daemon-reload

     Copy to Clipboard Toggle word wrap

  4. dhcpd6 서비스를 다시 시작합니다.

     # systemctl restart dhcpd6.service

     Copy to Clipboard Toggle word wrap

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• root 사용자로 로그인합니다.
• dhcp-server 패키지가 설치되어 있어야 합니다.

절차

• IPv4 네트워크의 경우:

  1. /etc/dhcp/dhcpd.conf 파일을 편집합니다.

     1. 선택 사항: 다른 지시문에 이러한 설정이 포함되지 않은 경우 dhcpd 에서 기본값으로 사용하는 글로벌 매개 변수를 추가합니다.

        option domain-name "example.com";
        default-lease-time 86400;

        Copy to Clipboard Toggle word wrap

        이 예에서는 example.com 으로 연결의 기본 도메인 이름을 설정하고 기본 리스 시간을 86400 초(1일)로 설정합니다.

     2. 새 줄에 authoritative 문을 추가합니다.

        authoritative;

        Copy to Clipboard Toggle word wrap
        중요

        authoritative 문이 없으면 dhcpd 서비스는 클라이언트에서 풀 외부에 있는 주소를 요청하는 경우 DHCPNAK 를 사용하여 DHCPREQUEST 메시지를 응답하지 않습니다.

     3. 서버 인터페이스에 직접 연결된 각 IPv4 서브넷에 대해 서브넷 선언을 추가합니다.

        subnet 192.0.2.0 netmask 255.255.255.0 {
          range 192.0.2.20 192.0.2.100;
          option domain-name-servers 192.0.2.1;
          option routers 192.0.2.1;
          option broadcast-address 192.0.2.255;
          max-lease-time 172800;
        }

        Copy to Clipboard Toggle word wrap

        이 예제에서는 192.0.2.0/24 네트워크에 대한 서브넷 선언을 추가합니다. 이 구성을 사용하면 DHCP 서버에서 이 서브넷에서 DHCP 요청을 전송하는 클라이언트에 다음 설정을 할당합니다.

        • range 매개변수에 정의된 범위에서 사용 가능한 IPv4 주소
        • 이 서브넷에 대한 DNS 서버의 IP: 192.0.2.1
        • 이 서브넷의 기본 게이트웨이: 192.0.2.1
        • 이 서브넷의 브로드캐스트 주소: 192.0.2.255
        • 이 서브넷의 클라이언트는 최대 임대 시간입니다. 이 서브넷의 클라이언트는 IP를 해제하고 서버에 새 요청을 보냅니다. 172800 초 (2일)

  2. 선택 사항: 시스템이 부팅될 때 dhcpd 가 자동으로 시작되도록 구성합니다.

     # systemctl enable dhcpd

     Copy to Clipboard Toggle word wrap

  3. dhcpd 서비스를 시작합니다.

     # systemctl start dhcpd

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. /etc/dhcp/dhcpd6.conf 파일을 편집합니다.

     1. 선택 사항: 다른 지시문에 이러한 설정이 포함되지 않은 경우 dhcpd 에서 기본값으로 사용하는 글로벌 매개 변수를 추가합니다.

        option dhcp6.domain-search "example.com";
        default-lease-time 86400;

        Copy to Clipboard Toggle word wrap

        이 예에서는 example.com 으로 연결의 기본 도메인 이름을 설정하고 기본 리스 시간을 86400 초(1일)로 설정합니다.

     2. 새 줄에 authoritative 문을 추가합니다.

        authoritative;

        Copy to Clipboard Toggle word wrap
        중요

        authoritative 문이 없으면 dhcpd 서비스는 클라이언트에서 풀 외부에 있는 주소를 요청하는 경우 DHCPNAK 를 사용하여 DHCPREQUEST 메시지를 응답하지 않습니다.

     3. 서버 인터페이스에 직접 연결된 각 IPv6 서브넷에 대해 서브넷 선언을 추가합니다.

        subnet6 2001:db8:0:1::/64 {
          range6 2001:db8:0:1::20 2001:db8:0:1::100;
          option dhcp6.name-servers 2001:db8:0:1::1;
          max-lease-time 172800;
        }

        Copy to Clipboard Toggle word wrap

        이 예제에서는 2001:db8:0:1::/64 네트워크에 대한 서브넷 선언을 추가합니다. 이 구성을 사용하면 DHCP 서버에서 이 서브넷에서 DHCP 요청을 전송하는 클라이언트에 다음 설정을 할당합니다.

        • range6 매개변수에 정의된 범위에서 사용 가능한 IPv6 주소입니다.
        • 이 서브넷의 DNS 서버의 IP는 2001:db8:0:1::1 입니다.

        • 이 서브넷의 클라이언트가 IP를 해제한 후 서버에 새 요청을 전송하는 최대 리스 시간은 172800 초(2일)입니다.

          IPv6에서는 라우터 알림 메시지를 사용하여 기본 게이트웨이를 식별해야 합니다.

  2. 선택 사항: 시스템이 부팅될 때 dhcpd6 이 자동으로 시작되도록 구성합니다.

     # systemctl enable dhcpd6

     Copy to Clipboard Toggle word wrap

  3. dhcpd6 서비스를 시작합니다.

     # systemctl start dhcpd6

     Copy to Clipboard Toggle word wrap

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• root 사용자로 로그인합니다.
• dhcp-server 패키지가 설치되어 있어야 합니다.

절차

• IPv4 네트워크의 경우:

  1. /etc/dhcp/dhcpd.conf 파일을 편집합니다.

     1. 선택 사항: 다른 지시문에 이러한 설정이 포함되지 않은 경우 dhcpd 에서 기본값으로 사용하는 글로벌 매개 변수를 추가합니다.

        option domain-name "example.com";
        default-lease-time 86400;

        Copy to Clipboard Toggle word wrap

        이 예에서는 example.com 으로 연결의 기본 도메인 이름을 설정하고 기본 리스 시간을 86400 초(1일)로 설정합니다.

     2. 새 줄에 authoritative 문을 추가합니다.

        authoritative;

        Copy to Clipboard Toggle word wrap
        중요

        authoritative 문이 없으면 dhcpd 서비스는 클라이언트에서 풀 외부에 있는 주소를 요청하는 경우 DHCPNAK 를 사용하여 DHCPREQUEST 메시지를 응답하지 않습니다.

     3. 서버 인터페이스에 직접 연결되지 않은 IPv4 서브넷에 대해 다음과 같은 공유 네트워크 선언을 추가합니다.

        shared-network example {
          option domain-name-servers 192.0.2.1;
          ...
        
          subnet 192.0.2.0 netmask 255.255.255.0 {
            range 192.0.2.20 192.0.2.100;
            option routers 192.0.2.1;
          }
        
          subnet 198.51.100.0 netmask 255.255.255.0 {
            range 198.51.100.20 198.51.100.100;
            option routers 198.51.100.1;
          }
          ...
        }

        Copy to Clipboard Toggle word wrap

        이 예에서는 192.0.2.0/24 및 198.51.100.0/24 네트워크에 대한 서브넷 선언이 포함된 공유 네트워크 선언을 추가합니다. 이 구성을 사용하면 DHCP 서버에서 다음 서브넷 중 하나에서 DHCP 요청을 전송하는 클라이언트에 다음 설정을 할당합니다.

        • 두 서브넷 모두에서 클라이언트의 DNS 서버의 IP는 192.0.2.1 입니다.
        • 클라이언트가 요청을 보낸 서브넷에 따라 range 매개변수에 정의된 범위에서 사용 가능한 IPv4 주소입니다.
        • 기본 게이트웨이는 클라이언트가 요청을 보낸 서브넷에 따라 192.0.2.1 또는 198.51.100.1 입니다.

     4. 서버가 직접 연결되고 위의 shared-network 에 지정된 원격 서브넷에 도달하는 데 사용되는 서브넷에 서브넷 선언을 추가합니다.

        subnet 203.0.113.0 netmask 255.255.255.0 {
        }

        Copy to Clipboard Toggle word wrap
        참고

        서버가 이 서브넷에 DHCP 서비스를 제공하지 않으면 예제에 표시된 대로 서브넷 선언이 비어 있어야 합니다. 직접 연결된 서브넷에 대한 선언이 없으면 dhcpd 가 시작되지 않습니다.

  2. 선택 사항: 시스템이 부팅될 때 dhcpd 가 자동으로 시작되도록 구성합니다.

     # systemctl enable dhcpd

     Copy to Clipboard Toggle word wrap

  3. dhcpd 서비스를 시작합니다.

     # systemctl start dhcpd

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. /etc/dhcp/dhcpd6.conf 파일을 편집합니다.

     1. 선택 사항: 다른 지시문에 이러한 설정이 포함되지 않은 경우 dhcpd 에서 기본값으로 사용하는 글로벌 매개 변수를 추가합니다.

        option dhcp6.domain-search "example.com";
        default-lease-time 86400;

        Copy to Clipboard Toggle word wrap

        이 예에서는 example.com 으로 연결의 기본 도메인 이름을 설정하고 기본 리스 시간을 86400 초(1일)로 설정합니다.

     2. 새 줄에 authoritative 문을 추가합니다.

        authoritative;

        Copy to Clipboard Toggle word wrap
        중요

        authoritative 문이 없으면 dhcpd 서비스는 클라이언트에서 풀 외부에 있는 주소를 요청하는 경우 DHCPNAK 를 사용하여 DHCPREQUEST 메시지를 응답하지 않습니다.

     3. 서버 인터페이스에 직접 연결되지 않은 IPv6 서브넷에 대해 다음과 같은 공유 네트워크 선언을 추가합니다.

        shared-network example {
          option domain-name-servers 2001:db8:0:1::1:1
          ...
        
          subnet6 2001:db8:0:1::1:0/120 {
            range6 2001:db8:0:1::1:20 2001:db8:0:1::1:100
          }
        
          subnet6 2001:db8:0:1::2:0/120 {
            range6 2001:db8:0:1::2:20 2001:db8:0:1::2:100
          }
          ...
        }

        Copy to Clipboard Toggle word wrap

        이 예제에서는 2001:db8:0:1::1:0/120 및 2001:db8:0:1::2:0/120 네트워크 둘 다에 subnet6 선언이 포함된 공유 네트워크 선언을 추가합니다. 이 구성을 사용하면 DHCP 서버에서 다음 서브넷 중 하나에서 DHCP 요청을 전송하는 클라이언트에 다음 설정을 할당합니다.

        • 두 서브넷 모두에서 클라이언트의 DNS 서버의 IP는 2001:db8:0:1::1:1 입니다.

        • 클라이언트가 요청을 보낸 서브넷에 따라 range6 매개변수에 정의된 범위에서 사용 가능한 IPv6 주소입니다.

          IPv6에서는 라우터 알림 메시지를 사용하여 기본 게이트웨이를 식별해야 합니다.

     4. 서버가 직접 연결되고 위의 shared-network 에 지정된 원격 서브넷에 도달하는 데 사용되는 서브넷에 subnet6 선언을 추가합니다.

        subnet6 2001:db8:0:1::50:0/120 {
        }

        Copy to Clipboard Toggle word wrap
        참고

        서버가 이 서브넷에 DHCP 서비스를 제공하지 않으면 예제에 표시된 대로 subnet6 선언이 비어 있어야 합니다. 직접 연결된 서브넷에 대한 선언이 없으면 dhcpd 가 시작되지 않습니다.

  2. 선택 사항: 시스템이 부팅될 때 dhcpd6 이 자동으로 시작되도록 구성합니다.

     # systemctl enable dhcpd6

     Copy to Clipboard Toggle word wrap

  3. dhcpd6 서비스를 시작합니다.

     # systemctl start dhcpd6

     Copy to Clipboard Toggle word wrap

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• dhcpd 서비스가 구성되어 실행 중입니다.
• root 사용자로 로그인합니다.

절차

• IPv4 네트워크의 경우:

  1. /etc/dhcp/dhcpd.conf 파일을 편집합니다.

     1. 호스트 선언을 추가합니다.

        host server.example.com {
        	hardware ethernet 52:54:00:72:2f:6e;
        	fixed-address 192.0.2.130;
        }

        Copy to Clipboard Toggle word wrap

        이 예제에서는 52:54:00:72:2f:6e MAC 주소가 있는 호스트에 192.0.2.130 IP 주소를 항상 할당하도록 DHCP 서버를 구성합니다.

        dhcpd 서비스는 호스트 선언의 이름이 아닌 고정 주소 매개변수에 지정된 MAC 주소로 시스템을 식별합니다. 결과적으로 이 이름을 다른 호스트 선언과 일치하지 않는 문자열로 설정할 수 있습니다. 여러 네트워크에 대해 동일한 시스템을 구성하려면 다른 이름을 사용합니다. 그러지 않으면 dhcpd 가 시작되지 않습니다.

     2. 선택 사항: 이 호스트에 고유한 호스트 선언에 설정을 추가합니다.

  2. dhcpd 서비스를 다시 시작합니다.

     # systemctl start dhcpd

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. /etc/dhcp/dhcpd6.conf 파일을 편집합니다.

     1. 호스트 선언을 추가합니다.

        host server.example.com {
        	hardware ethernet 52:54:00:72:2f:6e;
        	fixed-address6 2001:db8:0:1::200;
        }

        Copy to Clipboard Toggle word wrap

        이 예제에서는 DHCP 서버가 항상 2001:db8:0:1::200 IP 주소를 52:54:00:72:2f:6e MAC 주소가 있는 호스트에 할당하도록 구성합니다.

        dhcpd 서비스는 호스트 선언의 이름이 아닌 fixed-address6 매개변수에 지정된 MAC 주소로 시스템을 식별합니다. 결과적으로 다른 호스트 선언에 고유한 경우 이 이름을 임의의 문자열로 설정할 수 있습니다. 여러 네트워크에 대해 동일한 시스템을 구성하려면 다른 이름을 사용합니다. 그러지 않으면 dhcpd 가 시작되지 않습니다.

     2. 선택 사항: 이 호스트에 고유한 호스트 선언에 설정을 추가합니다.

  2. dhcpd6 서비스를 다시 시작합니다.

     # systemctl start dhcpd6

     Copy to Clipboard Toggle word wrap

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• dhcpd 서비스가 구성되어 실행 중입니다.
• root 사용자로 로그인합니다.

절차

• IPv4 네트워크의 경우:

  1. /etc/dhcp/dhcpd.conf 파일을 편집합니다.

     1. 그룹 선언을 추가합니다.

        group {
          option domain-name-servers 192.0.2.1;
        
          host server1.example.com {
            hardware ethernet 52:54:00:72:2f:6e;
            fixed-address 192.0.2.130;
          }
        
          host server2.example.com {
            hardware ethernet 52:54:00:1b:f3:cf;
            fixed-address 192.0.2.140;
          }
        }

        Copy to Clipboard Toggle word wrap

        이 그룹 정의에서는 두 개의 호스트 항목을 그룹화합니다. dhcpd 서비스는 옵션 domain-name-servers 매개 변수에 설정된 값을 그룹의 두 호스트에 적용합니다.

     2. 선택 사항: 이러한 호스트에 고유한 그룹 선언에 추가 설정을 추가합니다.

  2. dhcpd 서비스를 다시 시작합니다.

     # systemctl start dhcpd

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. /etc/dhcp/dhcpd6.conf 파일을 편집합니다.

     1. 그룹 선언을 추가합니다.

        group {
          option dhcp6.domain-search "example.com";
        
          host server1.example.com {
            hardware ethernet 52:54:00:72:2f:6e;
            fixed-address 2001:db8:0:1::200;
          }
        
          host server2.example.com {
            hardware ethernet 52:54:00:1b:f3:cf;
            fixed-address 2001:db8:0:1::ba3;
          }
        }

        Copy to Clipboard Toggle word wrap

        이 그룹 정의에서는 두 개의 호스트 항목을 그룹화합니다. dhcpd 서비스는 옵션 dhcp6.domain-search 매개 변수에 설정된 값을 그룹의 두 호스트에 적용합니다.

     2. 선택 사항: 이러한 호스트에 고유한 그룹 선언에 추가 설정을 추가합니다.

  2. dhcpd6 서비스를 다시 시작합니다.

     # systemctl start dhcpd6

     Copy to Clipboard Toggle word wrap

• DHCPv4 리스 데이터베이스 복원
• DHCPv6 리스 데이터베이스 복원

사전 요구 사항

• root 사용자로 로그인합니다.
• 리스 데이터베이스가 손상되었습니다.

절차

• DHCPv4 리스 데이터베이스 복원:

  1. dhcpd 서비스를 중지합니다.

     # systemctl stop dhcpd

     Copy to Clipboard Toggle word wrap

  2. 손상된 리스 데이터베이스의 이름을 변경합니다.

     # mv /var/lib/dhcpd/dhcpd.leases /var/lib/dhcpd/dhcpd.leases.corrupt

     Copy to Clipboard Toggle word wrap

  3. lease 데이터베이스를 새로 고칠 때 dhcp 서비스에서 생성한 리스 데이터베이스의 복사본을 복원합니다.

     # cp -p /var/lib/dhcpd/dhcpd.leases~ /var/lib/dhcpd/dhcpd.leases

     Copy to Clipboard Toggle word wrap
     중요

     최근 리스 데이터베이스 백업이 있는 경우 이 백업을 대신 복원합니다.

  4. dhcpd 서비스를 시작합니다.

     # systemctl start dhcpd

     Copy to Clipboard Toggle word wrap

• DHCPv6 리스 데이터베이스 복원:

  1. dhcpd6 서비스를 중지합니다.

     # systemctl stop dhcpd6

     Copy to Clipboard Toggle word wrap

  2. 손상된 리스 데이터베이스의 이름을 변경합니다.

     # mv /var/lib/dhcpd/dhcpd6.leases /var/lib/dhcpd/dhcpd6.leases.corrupt

     Copy to Clipboard Toggle word wrap

  3. lease 데이터베이스를 새로 고칠 때 dhcp 서비스에서 생성한 리스 데이터베이스의 복사본을 복원합니다.

     # cp -p /var/lib/dhcpd/dhcpd6.leases~ /var/lib/dhcpd/dhcpd6.leases

     Copy to Clipboard Toggle word wrap
     중요

     최근 리스 데이터베이스 백업이 있는 경우 이 백업을 대신 복원합니다.

  4. dhcpd6 서비스를 시작합니다.

     # systemctl start dhcpd6

     Copy to Clipboard Toggle word wrap

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• root 사용자로 로그인합니다.

절차

• IPv4 네트워크의 경우:

  1. dhcp-relay 패키지를 설치합니다.

     # yum install dhcp-relay

     Copy to Clipboard Toggle word wrap

  2. /lib/systemd/system/dhcrelay.service 파일을 /etc/systemd/system/ 디렉터리에 복사합니다.

     # cp /lib/systemd/system/dhcrelay.service /etc/systemd/system/

     Copy to Clipboard Toggle word wrap

     /usr/lib/systemd/system/dhcrelay.service 파일을 편집하지 마십시오. dhcp-relay 패키지의 향후 업데이트로 인해 변경 사항을 재정의할 수 있습니다.

  3. /etc/systemd/system/dhcrelay.service 파일을 편집하고 서브넷을 담당하는 DHCPv4 서버의 IP 주소 목록과 함께 -i 인터페이스 매개 변수를 추가합니다.

     ExecStart=/usr/sbin/dhcrelay -d --no-pid -i enp1s0 192.0.2.1

     Copy to Clipboard Toggle word wrap

     이러한 추가 매개 변수를 사용하여 dhcrelay 는 enp1s0 인터페이스에서 DHCPv4 요청을 수신 대기하고 IP 192.0.2.1 을 사용하여 DHCP 서버로 전달합니다.

  4. systemd 관리자 구성을 다시 로드합니다.

     # systemctl daemon-reload

     Copy to Clipboard Toggle word wrap

  5. 선택 사항: 시스템이 부팅될 때 dhcrelay 서비스가 시작되도록 구성합니다.

     # systemctl enable dhcrelay.service

     Copy to Clipboard Toggle word wrap

  6. dhcrelay 서비스를 시작합니다.

     # systemctl start dhcrelay.service

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. dhcp-relay 패키지를 설치합니다.

     # yum install dhcp-relay

     Copy to Clipboard Toggle word wrap

  2. /lib/systemd/system/dhcrelay.service 파일을 /etc/systemd/system/ 디렉터리에 복사하고 파일 이름을 dhcrelay6.service 로 복사합니다.

     # cp /lib/systemd/system/dhcrelay.service /etc/systemd/system/dhcrelay6.service

     Copy to Clipboard Toggle word wrap

     /usr/lib/systemd/system/dhcrelay.service 파일을 편집하지 마십시오. dhcp-relay 패키지의 향후 업데이트로 인해 변경 사항을 재정의할 수 있습니다.

  3. /etc/systemd/system/dhcrelay6.service 파일을 편집하고 -l receiving_interface 및 -u outgoing_interface 매개변수를 추가합니다.

     ExecStart=/usr/sbin/dhcrelay -d --no-pid -l enp1s0 -u enp7s0

     Copy to Clipboard Toggle word wrap

     이러한 추가 매개 변수를 사용하여 dhcrelay 는 enp1s0 인터페이스에서 DHCPv6 요청을 수신 대기하고 enp7s0 인터페이스에 연결된 네트워크로 전달합니다.

  4. systemd 관리자 구성을 다시 로드합니다.

     # systemctl daemon-reload

     Copy to Clipboard Toggle word wrap

  5. 선택 사항: 시스템이 부팅될 때 dhcrelay6 서비스가 시작되도록 구성합니다.

     # systemctl enable dhcrelay6.service

     Copy to Clipboard Toggle word wrap

  6. dhcrelay6 서비스를 시작합니다.

     # systemctl start dhcrelay6.service

     Copy to Clipboard Toggle word wrap