Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

第 24 章 DHCP

在 Red Hat Enterprise Linux 中使用 dhcpd 守护进程为客户端动态提供和配置第 3 层 TCP/IP 详情。
dhcp 软件包提供 DHCP 服务器和 dhcpd 守护进程。输入以下命令查看是否安装了 dhcp 软件包： 
~]# rpm -q dhcp
package dhcp is not installed
Copy to Clipboard Toggle word wrap
如果没有安装它，请以 root 用户身份使用 yum 工具安装它： 
~]# yum install dhcp
Copy to Clipboard Toggle word wrap

24.1. DHCP 和 SELinux
复制链接

当 dhcpd 启用时，它会默认运行限制。受限制的进程在其自己的域中运行，并且与其他受限制的进程隔开。如果一个受攻击者限制的进程受到 SELinux 策略配置的影响，攻击者对资源的访问权限和可能受到的破坏会受到限制。以下示例演示了在其自己的域中运行的 dhcpd 和相关进程。本例假定 dhcp 软件包已安装，并且 dhcpd 服务已启动：
  1. 运行 getenforce 命令，确认 SELinux 是否在 enforcing 模式下运行： 
    ~]$ getenforce
Enforcing
    Copy to Clipboard Toggle word wrap
    当 SELinux 处于 enforcing 模式时，命令会返回 Enforcing。
  2. 以 root 用户身份输入以下命令来启动 dhcpd ： 
    ~]# systemctl start dhcpd.service
    Copy to Clipboard Toggle word wrap
    确认 服务正在运行。输出中应包括以下信息（只有时间戳有所不同）： 
    ~]# systemctl status dhcpd.service
dhcpd.service - DHCPv4 Server Daemon
   Loaded: loaded (/usr/lib/systemd/system/dhcpd.service; disabled)
   Active: active (running) since Mon 2013-08-05 11:49:07 CEST; 3h 20min ago
    Copy to Clipboard Toggle word wrap
  3. 运行以下命令来查看 dhcpd 进程： 
    ~]$ ps -eZ | grep dhcpd
system_u:system_r:dhcpd_t:s0 5483 ?        00:00:00 dhcpd
    Copy to Clipboard Toggle word wrap
    与 dhcpd 进程关联的 SELinux 上下文为 system_u:system_r:dhcpd_t:s0。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat