네트워킹 인프라 서비스 관리

• 변경 루트 환경 없이 named 서비스를 실행합니다. 이 경우 강제 모드의 SELinux는 알려진 BIND 보안 취약점을 악용하지 않습니다. 기본적으로 Red Hat Enterprise Linux는 SELinux를 강제 모드로 사용합니다.

  중요

  강제 모드에서 SELinux를 사용하여 RHEL에서 BIND를 실행하는 것은 변경 루트 환경에서 BIND를 실행하는 것보다 더 안전합니다.

• 변경 루트 환경에서 named-chroot 서비스를 실행합니다.

  관리자는 변경 루트 기능을 사용하여 프로세스의 루트 디렉터리와 하위 프로세스가 / 디렉터리와 다르다는 것을 정의할 수 있습니다. named-chroot 서비스를 시작하면 BIND에서 루트 디렉터리를 /var/named/chroot/ 로 전환합니다. 결과적으로 서비스는 mount --bind 명령을 사용하여 /var/named/chroot/ 에서 사용할 수 있는 /etc/named-chroot.files 에 나열된 파일 및 디렉터리를 만들고 프로세스는 /var/named/chroot/. 외부에 있는 파일에 액세스할 수 없습니다.

• 일반 모드에서 named 서비스를 사용합니다.
• 변경 루트 환경에서는 named-chroot 서비스를 사용합니다. 이를 위해서는 named-chroot 패키지를 추가로 설치해야 합니다.

사전 요구 사항

• 서버의 IP 주소는 static입니다.

사전 요구 사항

• BIND는 예를 들어 캐싱 이름 서버로 이미 구성되어 있습니다.
• named 또는 named-chroot 서비스가 실행 중입니다.

검증

• 로그 파일의 내용을 표시합니다.

  # cat /var/named/log/transfer.log
  ...
  06-Jul-2022 15:08:51.261 xfer-out: info: client @0x7fecbc0b0700 192.0.2.2#36121/key example-transfer-key (example.com): transfer of 'example.com/IN': AXFR started: TSIG example-transfer-key (serial 2022070603)
  06-Jul-2022 15:08:51.261 xfer-out: info: client @0x7fecbc0b0700 192.0.2.2#36121/key example-transfer-key (example.com): transfer of 'example.com/IN': AXFR ended

  Copy to Clipboard Toggle word wrap

• none: 호스트 없음과 일치합니다.
• any: 모든 호스트와 일치합니다.
• localhost: 루프백 주소 127.0.0.1 및 ::1 과 일치하고 BIND를 실행하는 서버에서 모든 인터페이스의 IP 주소와 일치합니다.
• localnets: 루프백 주소 127.0.0.1 및 ::1 과 일치하고 BIND를 실행하는 서버가 직접 연결된 모든 서브넷과 일치합니다.

사전 요구 사항

• BIND는 예를 들어 캐싱 이름 서버로 이미 구성되어 있습니다.
• named 또는 named-chroot 서비스가 실행 중입니다.

검증

• 구성된 ACL을 사용하는 기능을 트리거하는 작업을 실행합니다. 예를 들어 이 절차의 ACL에서는 정의된 IP 주소의 재귀 쿼리만 허용합니다. 이 경우 ACL 정의에 없는 호스트에 다음 명령을 입력하여 외부 도메인 확인을 시도합니다.

  # dig +short @192.0.2.1 www.example.com

  Copy to Clipboard Toggle word wrap

  명령에서 출력을 반환하지 않으면 BIND가 액세스를 거부하고 ACL이 작동합니다. 클라이언트에 대한 자세한 출력의 경우 +short 옵션 없이 명령을 사용합니다.

  # dig @192.0.2.1 www.example.com
  ...
  ;; WARNING: recursion requested but not available
  ...

  Copy to Clipboard Toggle word wrap

사전 요구 사항

• 향후 기본 서버에서 영역 전송을 설정할 영역이 이미 구성되어 있습니다.
• 향후 보조 서버에서 BIND는 이미 구성되어 있습니다(예: 캐싱 이름 서버).
• 두 서버 모두에서 named 또는 named-chroot 서비스가 실행 중입니다.

사전 요구 사항

• BIND는 예를 들어 캐싱 이름 서버로 이미 구성되어 있습니다.
• named 또는 named-chroot 서비스가 실행 중입니다.

사전 요구 사항

• bind-9.16.23-1 패키지 또는 이후 버전이 설치되어 있습니다.

• DHCPv4의 경우: /var/lib/dhcpd/dhcpd.leases
• DHCPv6의 경우: /var/lib/dhcpd/dhcpd6.leases

사전 요구 사항

• root 사용자로 로그인합니다.

검증

• 라우터 알림 패키지의 콘텐츠와 구성된 값 radvd 를 표시합니다.

  # radvdump

  Copy to Clipboard Toggle word wrap

• /etc/dhcp/dhcpd.conf 파일에 192.0.2.0/24 네트워크의 서브넷 정의만 있습니다.
• enp0s1 네트워크 인터페이스는 192.0.2.0/24 서브넷에 연결되어 있습니다.
• enp7s0 인터페이스는 다른 서브넷에 연결되어 있습니다.

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• root 사용자로 로그인합니다.
• dhcp-server 패키지가 설치되어 있어야 합니다.

절차

• IPv4 네트워크의 경우:

  1. /usr/lib/systemd/system/dhcpd.service 파일을 /etc/systemd/system/ 디렉터리에 복사합니다.

     # cp /usr/lib/systemd/system/dhcpd.service /etc/systemd/system/

     Copy to Clipboard Toggle word wrap

     /usr/lib/systemd/system/dhcpd.service 파일을 편집하지 마십시오. dhcp-server 패키지의 향후 업데이트에서는 변경 사항을 재정의할 수 있습니다.

  2. /etc/systemd/system/dhcpd.service 파일을 편집하고 인터페이스의 이름을 추가합니다. dhcpd 는 ExecStart 매개변수의 명령에 수신해야 합니다.

     ExecStart=/usr/sbin/dhcpd -f -cf /etc/dhcp/dhcpd.conf -user dhcpd -group dhcpd --no-pid $DHCPDARGS enp0s1 enp7s0

     Copy to Clipboard Toggle word wrap

     이 예제에서는 dhcpd 가 enp0s1 및 enp7s0 인터페이스에서만 수신 대기하도록 구성합니다.

  3. systemd 관리자 구성을 다시 로드합니다.

     # systemctl daemon-reload

     Copy to Clipboard Toggle word wrap

  4. dhcpd 서비스를 다시 시작합니다.

     # systemctl restart dhcpd.service

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. /usr/lib/systemd/system/dhcpd6.service 파일을 /etc/systemd/system/ 디렉터리에 복사합니다.

     # cp /usr/lib/systemd/system/dhcpd6.service /etc/systemd/system/

     Copy to Clipboard Toggle word wrap

     /usr/lib/systemd/system/dhcpd6.service 파일을 편집하지 마십시오. dhcp-server 패키지의 향후 업데이트에서는 변경 사항을 재정의할 수 있습니다.

  2. /etc/systemd/system/dhcpd6.service 파일을 편집하고 ExecStart 매개 변수의 명령에 dhcpd 가 수신해야 하는 인터페이스의 이름을 추가합니다.

     ExecStart=/usr/sbin/dhcpd -f -6 -cf /etc/dhcp/dhcpd6.conf -user dhcpd -group dhcpd --no-pid $DHCPDARGS enp0s1 enp7s0

     Copy to Clipboard Toggle word wrap

     이 예제에서는 dhcpd 가 enp0s1 및 enp7s0 인터페이스에서만 수신 대기하도록 구성합니다.

  3. systemd 관리자 구성을 다시 로드합니다.

     # systemctl daemon-reload

     Copy to Clipboard Toggle word wrap

  4. dhcpd6 서비스를 다시 시작합니다.

     # systemctl restart dhcpd6.service

     Copy to Clipboard Toggle word wrap

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• root 사용자로 로그인합니다.
• dhcp-server 패키지가 설치되어 있어야 합니다.

절차

• IPv4 네트워크의 경우:

  1. /etc/dhcp/dhcpd.conf 파일을 편집합니다.

     1. 선택 사항: 다른 지시문에 이러한 설정이 포함되지 않은 경우 dhcpd 에서 기본값으로 사용하는 글로벌 매개 변수를 추가합니다.

        option domain-name "example.com";
        default-lease-time 86400;

        Copy to Clipboard Toggle word wrap

        이 예에서는 example.com 으로 연결의 기본 도메인 이름을 설정하고 기본 리스 시간을 86400 초(1일)로 설정합니다.

     2. 새 줄에 authoritative 문을 추가합니다.

        authoritative;

        Copy to Clipboard Toggle word wrap
        중요

        authoritative 문이 없으면 dhcpd 서비스는 클라이언트에서 풀 외부에 있는 주소를 요청하는 경우 DHCPNAK 를 사용하여 DHCPREQUEST 메시지를 응답하지 않습니다.

     3. 서버 인터페이스에 직접 연결된 각 IPv4 서브넷에 대해 서브넷 선언을 추가합니다.

        subnet 192.0.2.0 netmask 255.255.255.0 {
          range 192.0.2.20 192.0.2.100;
          option domain-name-servers 192.0.2.1;
          option routers 192.0.2.1;
          option broadcast-address 192.0.2.255;
          max-lease-time 172800;
        }

        Copy to Clipboard Toggle word wrap

        이 예제에서는 192.0.2.0/24 네트워크에 대한 서브넷 선언을 추가합니다. 이 구성을 사용하면 DHCP 서버에서 이 서브넷에서 DHCP 요청을 전송하는 클라이언트에 다음 설정을 할당합니다.

        • range 매개변수에 정의된 범위에서 사용 가능한 IPv4 주소
        • 이 서브넷에 대한 DNS 서버의 IP: 192.0.2.1
        • 이 서브넷의 기본 게이트웨이: 192.0.2.1
        • 이 서브넷의 브로드캐스트 주소: 192.0.2.255
        • 이 서브넷의 클라이언트는 최대 임대 시간입니다. 이 서브넷의 클라이언트는 IP를 해제하고 서버에 새 요청을 보냅니다. 172800 초 (2일)

  2. 선택 사항: 시스템이 부팅될 때 dhcpd 가 자동으로 시작되도록 구성합니다.

     # systemctl enable dhcpd

     Copy to Clipboard Toggle word wrap

  3. dhcpd 서비스를 시작합니다.

     # systemctl start dhcpd

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. /etc/dhcp/dhcpd6.conf 파일을 편집합니다.

     1. 선택 사항: 다른 지시문에 이러한 설정이 포함되지 않은 경우 dhcpd 에서 기본값으로 사용하는 글로벌 매개 변수를 추가합니다.

        option dhcp6.domain-search "example.com";
        default-lease-time 86400;

        Copy to Clipboard Toggle word wrap

        이 예에서는 example.com 으로 연결의 기본 도메인 이름을 설정하고 기본 리스 시간을 86400 초(1일)로 설정합니다.

     2. 새 줄에 authoritative 문을 추가합니다.

        authoritative;

        Copy to Clipboard Toggle word wrap
        중요

        authoritative 문이 없으면 dhcpd 서비스는 클라이언트에서 풀 외부에 있는 주소를 요청하는 경우 DHCPNAK 를 사용하여 DHCPREQUEST 메시지를 응답하지 않습니다.

     3. 서버 인터페이스에 직접 연결된 각 IPv6 서브넷에 대해 서브넷 선언을 추가합니다.

        subnet6 2001:db8:0:1::/64 {
          range6 2001:db8:0:1::20 2001:db8:0:1::100;
          option dhcp6.name-servers 2001:db8:0:1::1;
          max-lease-time 172800;
        }

        Copy to Clipboard Toggle word wrap

        이 예제에서는 2001:db8:0:1::/64 네트워크에 대한 서브넷 선언을 추가합니다. 이 구성을 사용하면 DHCP 서버에서 이 서브넷에서 DHCP 요청을 전송하는 클라이언트에 다음 설정을 할당합니다.

        • range6 매개변수에 정의된 범위에서 사용 가능한 IPv6 주소입니다.
        • 이 서브넷의 DNS 서버의 IP는 2001:db8:0:1::1 입니다.

        • 이 서브넷의 클라이언트가 IP를 해제한 후 서버에 새 요청을 전송하는 최대 리스 시간은 172800 초(2일)입니다.

          IPv6에서는 라우터 알림 메시지를 사용하여 기본 게이트웨이를 식별해야 합니다.

  2. 선택 사항: 시스템이 부팅될 때 dhcpd6 이 자동으로 시작되도록 구성합니다.

     # systemctl enable dhcpd6

     Copy to Clipboard Toggle word wrap

  3. dhcpd6 서비스를 시작합니다.

     # systemctl start dhcpd6

     Copy to Clipboard Toggle word wrap

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• root 사용자로 로그인합니다.
• dhcp-server 패키지가 설치되어 있어야 합니다.

절차

• IPv4 네트워크의 경우:

  1. /etc/dhcp/dhcpd.conf 파일을 편집합니다.

     1. 선택 사항: 다른 지시문에 이러한 설정이 포함되지 않은 경우 dhcpd 에서 기본값으로 사용하는 글로벌 매개 변수를 추가합니다.

        option domain-name "example.com";
        default-lease-time 86400;

        Copy to Clipboard Toggle word wrap

        이 예에서는 example.com 으로 연결의 기본 도메인 이름을 설정하고 기본 리스 시간을 86400 초(1일)로 설정합니다.

     2. 새 줄에 authoritative 문을 추가합니다.

        authoritative;

        Copy to Clipboard Toggle word wrap
        중요

        authoritative 문이 없으면 dhcpd 서비스는 클라이언트에서 풀 외부에 있는 주소를 요청하는 경우 DHCPNAK 를 사용하여 DHCPREQUEST 메시지를 응답하지 않습니다.

     3. 서버 인터페이스에 직접 연결되지 않은 IPv4 서브넷에 대해 다음과 같은 공유 네트워크 선언을 추가합니다.

        shared-network example {
          option domain-name-servers 192.0.2.1;
          ...
        
          subnet 192.0.2.0 netmask 255.255.255.0 {
            range 192.0.2.20 192.0.2.100;
            option routers 192.0.2.1;
          }
        
          subnet 198.51.100.0 netmask 255.255.255.0 {
            range 198.51.100.20 198.51.100.100;
            option routers 198.51.100.1;
          }
          ...
        }

        Copy to Clipboard Toggle word wrap

        이 예에서는 192.0.2.0/24 및 198.51.100.0/24 네트워크에 대한 서브넷 선언이 포함된 공유 네트워크 선언을 추가합니다. 이 구성을 사용하면 DHCP 서버에서 다음 서브넷 중 하나에서 DHCP 요청을 전송하는 클라이언트에 다음 설정을 할당합니다.

        • 두 서브넷 모두에서 클라이언트의 DNS 서버의 IP는 192.0.2.1 입니다.
        • 클라이언트가 요청을 보낸 서브넷에 따라 range 매개변수에 정의된 범위에서 사용 가능한 IPv4 주소입니다.
        • 기본 게이트웨이는 클라이언트가 요청을 보낸 서브넷에 따라 192.0.2.1 또는 198.51.100.1 입니다.

     4. 서버가 직접 연결되고 위의 shared-network 에 지정된 원격 서브넷에 도달하는 데 사용되는 서브넷에 서브넷 선언을 추가합니다.

        subnet 203.0.113.0 netmask 255.255.255.0 {
        }

        Copy to Clipboard Toggle word wrap
        참고

        서버가 이 서브넷에 DHCP 서비스를 제공하지 않으면 예제에 표시된 대로 서브넷 선언이 비어 있어야 합니다. 직접 연결된 서브넷에 대한 선언이 없으면 dhcpd 가 시작되지 않습니다.

  2. 선택 사항: 시스템이 부팅될 때 dhcpd 가 자동으로 시작되도록 구성합니다.

     # systemctl enable dhcpd

     Copy to Clipboard Toggle word wrap

  3. dhcpd 서비스를 시작합니다.

     # systemctl start dhcpd

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. /etc/dhcp/dhcpd6.conf 파일을 편집합니다.

     1. 선택 사항: 다른 지시문에 이러한 설정이 포함되지 않은 경우 dhcpd 에서 기본값으로 사용하는 글로벌 매개 변수를 추가합니다.

        option dhcp6.domain-search "example.com";
        default-lease-time 86400;

        Copy to Clipboard Toggle word wrap

        이 예에서는 example.com 으로 연결의 기본 도메인 이름을 설정하고 기본 리스 시간을 86400 초(1일)로 설정합니다.

     2. 새 줄에 authoritative 문을 추가합니다.

        authoritative;

        Copy to Clipboard Toggle word wrap
        중요

        authoritative 문이 없으면 dhcpd 서비스는 클라이언트에서 풀 외부에 있는 주소를 요청하는 경우 DHCPNAK 를 사용하여 DHCPREQUEST 메시지를 응답하지 않습니다.

     3. 서버 인터페이스에 직접 연결되지 않은 IPv6 서브넷에 대해 다음과 같은 공유 네트워크 선언을 추가합니다.

        shared-network example {
          option domain-name-servers 2001:db8:0:1::1:1
          ...
        
          subnet6 2001:db8:0:1::1:0/120 {
            range6 2001:db8:0:1::1:20 2001:db8:0:1::1:100
          }
        
          subnet6 2001:db8:0:1::2:0/120 {
            range6 2001:db8:0:1::2:20 2001:db8:0:1::2:100
          }
          ...
        }

        Copy to Clipboard Toggle word wrap

        이 예제에서는 2001:db8:0:1::1:0/120 및 2001:db8:0:1::2:0/120 네트워크 둘 다에 subnet6 선언이 포함된 공유 네트워크 선언을 추가합니다. 이 구성을 사용하면 DHCP 서버에서 다음 서브넷 중 하나에서 DHCP 요청을 전송하는 클라이언트에 다음 설정을 할당합니다.

        • 두 서브넷 모두에서 클라이언트의 DNS 서버의 IP는 2001:db8:0:1::1:1 입니다.

        • 클라이언트가 요청을 보낸 서브넷에 따라 range6 매개변수에 정의된 범위에서 사용 가능한 IPv6 주소입니다.

          IPv6에서는 라우터 알림 메시지를 사용하여 기본 게이트웨이를 식별해야 합니다.

     4. 서버가 직접 연결되고 위의 shared-network 에 지정된 원격 서브넷에 도달하는 데 사용되는 서브넷에 subnet6 선언을 추가합니다.

        subnet6 2001:db8:0:1::50:0/120 {
        }

        Copy to Clipboard Toggle word wrap
        참고

        서버가 이 서브넷에 DHCP 서비스를 제공하지 않으면 예제에 표시된 대로 subnet6 선언이 비어 있어야 합니다. 직접 연결된 서브넷에 대한 선언이 없으면 dhcpd 가 시작되지 않습니다.

  2. 선택 사항: 시스템이 부팅될 때 dhcpd6 이 자동으로 시작되도록 구성합니다.

     # systemctl enable dhcpd6

     Copy to Clipboard Toggle word wrap

  3. dhcpd6 서비스를 시작합니다.

     # systemctl start dhcpd6

     Copy to Clipboard Toggle word wrap

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• dhcpd 서비스가 구성되어 실행 중입니다.
• root 사용자로 로그인합니다.

절차

• IPv4 네트워크의 경우:

  1. /etc/dhcp/dhcpd.conf 파일을 편집합니다.

     1. 호스트 선언을 추가합니다.

        host server.example.com {
        	hardware ethernet 52:54:00:72:2f:6e;
        	fixed-address 192.0.2.130;
        }

        Copy to Clipboard Toggle word wrap

        이 예제에서는 DHCP 서버를 구성하여 항상 192.0.2.130 IP 주소를 52:54:00:72:2f:6e MAC 주소가 있는 호스트에 할당합니다.

        dhcpd 서비스는 호스트 선언의 이름이 아닌 고정 주소 매개변수에 지정된 MAC 주소로 시스템을 식별합니다. 결과적으로 이 이름을 다른 호스트 선언과 일치하지 않는 문자열로 설정할 수 있습니다. 여러 네트워크에 대해 동일한 시스템을 구성하려면 다른 이름을 사용합니다. 그러지 않으면 dhcpd 가 시작되지 않습니다.

     2. 선택 사항: 이 호스트에 고유한 호스트 선언에 설정을 추가합니다.

  2. dhcpd 서비스를 다시 시작합니다.

     # systemctl start dhcpd

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. /etc/dhcp/dhcpd6.conf 파일을 편집합니다.

     1. 호스트 선언을 추가합니다.

        host server.example.com {
        	hardware ethernet 52:54:00:72:2f:6e;
        	fixed-address6 2001:db8:0:1::200;
        }

        Copy to Clipboard Toggle word wrap

        이 예제에서는 DHCP 서버가 항상 2001:db8:0:1::200 IP 주소를 52:54:00:72:2f:6e MAC 주소가 있는 호스트에 할당하도록 구성합니다.

        dhcpd 서비스는 호스트 선언의 이름이 아닌 fixed-address6 매개변수에 지정된 MAC 주소로 시스템을 식별합니다. 따라서 다른 호스트 선언에 고유한 경우 이 이름을 임의의 문자열로 설정할 수 있습니다. 여러 네트워크에 대해 동일한 시스템을 구성하려면 다른 이름을 사용합니다. 그러지 않으면 dhcpd 가 시작되지 않습니다.

     2. 선택 사항: 이 호스트에 고유한 호스트 선언에 설정을 추가합니다.

  2. dhcpd6 서비스를 다시 시작합니다.

     # systemctl start dhcpd6

     Copy to Clipboard Toggle word wrap

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• dhcpd 서비스가 구성되어 실행 중입니다.
• root 사용자로 로그인합니다.

절차

• IPv4 네트워크의 경우:

  1. /etc/dhcp/dhcpd.conf 파일을 편집합니다.

     1. 그룹 선언을 추가합니다.

        group {
          option domain-name-servers 192.0.2.1;
        
          host server1.example.com {
            hardware ethernet 52:54:00:72:2f:6e;
            fixed-address 192.0.2.130;
          }
        
          host server2.example.com {
            hardware ethernet 52:54:00:1b:f3:cf;
            fixed-address 192.0.2.140;
          }
        }

        Copy to Clipboard Toggle word wrap

        이 그룹 정의에서는 두 개의 호스트 항목을 그룹화합니다. dhcpd 서비스는 옵션 domain-name-servers 매개 변수에 설정된 값을 그룹의 두 호스트에 적용합니다.

     2. 선택 사항: 이러한 호스트에 고유한 그룹 선언에 추가 설정을 추가합니다.

  2. dhcpd 서비스를 다시 시작합니다.

     # systemctl start dhcpd

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. /etc/dhcp/dhcpd6.conf 파일을 편집합니다.

     1. 그룹 선언을 추가합니다.

        group {
          option dhcp6.domain-search "example.com";
        
          host server1.example.com {
            hardware ethernet 52:54:00:72:2f:6e;
            fixed-address 2001:db8:0:1::200;
          }
        
          host server2.example.com {
            hardware ethernet 52:54:00:1b:f3:cf;
            fixed-address 2001:db8:0:1::ba3;
          }
        }

        Copy to Clipboard Toggle word wrap

        이 그룹 정의에서는 두 개의 호스트 항목을 그룹화합니다. dhcpd 서비스는 옵션 dhcp6.domain-search 매개 변수에 설정된 값을 그룹의 두 호스트에 적용합니다.

     2. 선택 사항: 이러한 호스트에 고유한 그룹 선언에 추가 설정을 추가합니다.

  2. dhcpd6 서비스를 다시 시작합니다.

     # systemctl start dhcpd6

     Copy to Clipboard Toggle word wrap

• DHCPv4 리스 데이터베이스 복원
• DHCPv6 리스 데이터베이스 복원

사전 요구 사항

• root 사용자로 로그인합니다.
• 리스 데이터베이스가 손상되었습니다.

절차

• DHCPv4 리스 데이터베이스 복원:

  1. dhcpd 서비스를 중지합니다.

     # systemctl stop dhcpd

     Copy to Clipboard Toggle word wrap

  2. 손상된 리스 데이터베이스의 이름을 변경합니다.

     # mv /var/lib/dhcpd/dhcpd.leases /var/lib/dhcpd/dhcpd.leases.corrupt

     Copy to Clipboard Toggle word wrap

  3. lease 데이터베이스를 새로 고칠 때 dhcp 서비스에서 생성한 리스 데이터베이스의 복사본을 복원합니다.

     # cp -p /var/lib/dhcpd/dhcpd.leases~ /var/lib/dhcpd/dhcpd.leases

     Copy to Clipboard Toggle word wrap
     중요

     최근 리스 데이터베이스 백업이 있는 경우 이 백업을 대신 복원합니다.

  4. dhcpd 서비스를 시작합니다.

     # systemctl start dhcpd

     Copy to Clipboard Toggle word wrap

• DHCPv6 리스 데이터베이스 복원:

  1. dhcpd6 서비스를 중지합니다.

     # systemctl stop dhcpd6

     Copy to Clipboard Toggle word wrap

  2. 손상된 리스 데이터베이스의 이름을 변경합니다.

     # mv /var/lib/dhcpd/dhcpd6.leases /var/lib/dhcpd/dhcpd6.leases.corrupt

     Copy to Clipboard Toggle word wrap

  3. lease 데이터베이스를 새로 고칠 때 dhcp 서비스에서 생성한 리스 데이터베이스의 복사본을 복원합니다.

     # cp -p /var/lib/dhcpd/dhcpd6.leases~ /var/lib/dhcpd/dhcpd6.leases

     Copy to Clipboard Toggle word wrap
     중요

     최근 리스 데이터베이스 백업이 있는 경우 이 백업을 대신 복원합니다.

  4. dhcpd6 서비스를 시작합니다.

     # systemctl start dhcpd6

     Copy to Clipboard Toggle word wrap

• IPv4 네트워크
• IPv6 네트워크

사전 요구 사항

• root 사용자로 로그인합니다.

절차

• IPv4 네트워크의 경우:

  1. dhcp-relay 패키지를 설치합니다.

     # dnf install dhcp-relay

     Copy to Clipboard Toggle word wrap

  2. /lib/systemd/system/dhcrelay.service 파일을 /etc/systemd/system/ 디렉터리에 복사합니다.

     # cp /lib/systemd/system/dhcrelay.service /etc/systemd/system/

     Copy to Clipboard Toggle word wrap

     /usr/lib/systemd/system/dhcrelay.service 파일을 편집하지 마십시오. dhcp-relay 패키지의 향후 업데이트로 인해 변경 사항을 재정의할 수 있습니다.

  3. /etc/systemd/system/dhcrelay.service 파일을 편집하고 서브넷을 담당하는 DHCPv4 서버의 IP 주소 목록과 함께 -i 인터페이스 매개 변수를 추가합니다.

     ExecStart=/usr/sbin/dhcrelay -d --no-pid -i enp1s0 192.0.2.1

     Copy to Clipboard Toggle word wrap

     이러한 추가 매개 변수를 사용하여 dhcrelay 는 enp1s0 인터페이스에서 DHCPv4 요청을 수신 대기하고 IP 192.0.2.1 을 사용하여 DHCP 서버로 전달합니다.

  4. systemd 관리자 구성을 다시 로드합니다.

     # systemctl daemon-reload

     Copy to Clipboard Toggle word wrap

  5. 선택 사항: 시스템이 부팅될 때 dhcrelay 서비스가 시작되도록 구성합니다.

     # systemctl enable dhcrelay.service

     Copy to Clipboard Toggle word wrap

  6. dhcrelay 서비스를 시작합니다.

     # systemctl start dhcrelay.service

     Copy to Clipboard Toggle word wrap

• IPv6 네트워크의 경우:

  1. dhcp-relay 패키지를 설치합니다.

     # dnf install dhcp-relay

     Copy to Clipboard Toggle word wrap

  2. /lib/systemd/system/dhcrelay.service 파일을 /etc/systemd/system/ 디렉터리에 복사하고 파일 이름을 dhcrelay6.service 로 복사합니다.

     # cp /lib/systemd/system/dhcrelay.service /etc/systemd/system/dhcrelay6.service

     Copy to Clipboard Toggle word wrap

     /usr/lib/systemd/system/dhcrelay.service 파일을 편집하지 마십시오. dhcp-relay 패키지의 향후 업데이트로 인해 변경 사항을 재정의할 수 있습니다.

  3. /etc/systemd/system/dhcrelay6.service 파일을 편집하고 -l receiving_interface 및 -u outgoing_interface 매개변수를 추가합니다.

     ExecStart=/usr/sbin/dhcrelay -d --no-pid -l enp1s0 -u enp7s0

     Copy to Clipboard Toggle word wrap

     이러한 추가 매개 변수를 사용하여 dhcrelay 는 enp1s0 인터페이스에서 DHCPv6 요청을 수신 대기하고 enp7s0 인터페이스에 연결된 네트워크로 전달합니다.

  4. systemd 관리자 구성을 다시 로드합니다.

     # systemctl daemon-reload

     Copy to Clipboard Toggle word wrap

  5. 선택 사항: 시스템이 부팅될 때 dhcrelay6 서비스가 시작되도록 구성합니다.

     # systemctl enable dhcrelay6.service

     Copy to Clipboard Toggle word wrap

  6. dhcrelay6 서비스를 시작합니다.

     # systemctl start dhcrelay6.service

     Copy to Clipboard Toggle word wrap