如何在 CentOS/RHEL 8/7 上使用 dnsmasq 设置 DNS/DHCP 服务器
动态主机配置协议 (DHCP) 服务器为网络上的每个设备动态分配 IP 地址和其他网络配置参数。 LAN 上的 DNS 转发器将对非本地域名的 DNS 查询转发到上游 DNS 服务器（该网络外部）。 DNS 缓存服务器应答来自客户端的递归请求，以便可以更快地解析 DNS 查询，从而提高对以前访问过的站点的 DNS 查找速度。
dnsmasq 是一款轻量级、易于配置的 DNS 转发器、DHCP 服务器软件和路由器通告子系统，适用于小型网络。 Dnsmasq 支持 Linux、*BSD、Mac OS X 以及 Android。
它具有一个 DNS 子系统，为网络提供本地 DNS 服务器，将所有查询类型转发到上游递归 DNS 服务器并缓存常见记录类型。 DHCP 子系统支持 DHCPv4、DHCPv6、BOOTP、PXE 和 TFTP 服务器。路由器通告子系统支持 IPv6 主机的基本自动配置。
在本文中，我们将引导您了解如何在 CentOS/RHEL 8/7 上使用 dnsmasq 安装和设置 DNS/DHCP 服务器> 分布。
在 CentOS 和 RHEL Linux 中安装 dnsmasq
1. dnsmasq 软件包在默认存储库中可用，并且可以使用 YUM 软件包管理器轻松安装，如图所示。
yum install dnsmasq
2.dnsmasq软件包安装完成后，您需要暂时启动dnsmasq服务，并使其在系统启动时自动启动。此外，使用以下 systemctl 命令检查其状态以确保其已启动并正在运行。
systemctl start dnsmasq
systemctl enable dnsmasq
systemctl status dnsmasq
在 CentOS 和 RHEL Linux 中配置 dnsmasq 服务器
3.dnsmasq服务器可以通过/etc/dnsmasq.conf文件（其中包含注释和解释良好的选项）进行配置，并且用户-定义的配置文件也可以添加到/etc/dnsmasq.d目录中。
DNS 默认情况下处于启用状态，因此在进行任何更改之前，请确保创建 /etc/dnsmasq.conf 文件的备份。
cp /etc/dnsmasq.conf /etc/dnsmasq.conf.orig
4. 现在使用您最喜欢的文本编辑器打开 /etc/dnsmasq.conf 文件，并进行以下建议的配置设置。
vi /etc/dnsmasq.conf
listen-address 该选项用于设置 dnsmasq 将侦听的 IP 地址。要使用 CentOS/RHEL 服务器侦听 LAN 上的 DHCP 和 DNS 请求，请设置 listen-address 选项为其 LAN IP 地址（请记住包括 127.0.0.1），如图所示。请注意，服务器 IP 必须是静态的。
listen-address=::1,127.0.0.1,192.168.56.10
与上述相关，您可以使用 interface 选项限制 dnsmasq 侦听的接口（为多个接口添加更多行）。
interface=eth0
5. 如果您希望将域（您可以如下所示进行设置）自动添加到主机文件中的简单名称中，请取消注释 expand-主机选项。
expand-hosts
6.为dnsmasq设置域，这意味着DHCP客户端只要与设置的域匹配就将拥有完全限定的域名，并设置“域” ”适用于所有客户端的 DHCP 选项。
domain=tecmint.lan
7. 接下来，还使用 server 选项（格式为 server=dns_server_ip）定义非本地域的上游 DNS 服务器，如下所示。
Google's nameservers
server=8.8.8.8
server=8.8.4.4
8. 然后，您可以使用如图所示的地址选项将本地域强制指定为 IP 地址。
address=/tecmint.lan/127.0.0.1
address=/tecmint.lan/192.168.56.10
9. 保存文件并检查配置文件语法是否有错误，如图所示。
dnsmasq --test
使用 /etc/resolv.conf 文件配置 dnsmasq
10. 在此步骤中，您需要通过将本地主机地址添加为 /etc/resolv.conf 文件中的唯一名称服务器，将所有查询发送到 dnsmasq。
vi /etc/resolv.conf
11. /etc/resolv.conf 文件由本地守护程序（尤其是 NetworkManager）维护，因此任何用户所做的更改都将被覆盖。为了防止这种情况，请使用 chattr 命令设置不可变文件属性（禁用对文件的写访问权限）来对其进行写保护，如下所示。
chattr +i /etc/resolv.conf
lsattr /etc/resolv.conf
定义 DNS 主机和名称
12.Dnsmasq从/etc/hosts文件中读取所有DNS主机和名称，因此添加您的DNS主机IP地址和名称对如图所示。
127.0.0.1 dnsmasq
192.168.56.10 dnsmasq
192.168.56.1 gateway
192.168.56.100 maas-controller
192.168.56.20 nagios
192.168.56.25 webserver1
重要：本地 DNS 名称也可以通过从 DHCP 子系统导入名称或通过配置各种有用的记录类型来定义。
13. 要应用上述更改，请重新启动 dnsmasq 服务，如图所示。
systemctl restart dnsmasq
14.如果您运行了firewalld服务，则需要在防火墙配置中开启DNS和DHCP服务，以允许来自 LAN 上的主机的请求传递到 dnsmasq 服务器。
firewall-cmd --add-service=dns --permanent
firewall-cmd --add-service=dhcp --permanent
firewall-cmd --reload
测试本地 DNS
15.要测试本地DNS服务器或转发是否正常工作，需要使用dig或nslookup等工具来执行DNS查询。这些工具由 bind-utils 软件包提供，该软件包可能未预安装在 CentOS/RHEL 8 上，但您可以如图所示安装它。
yum install bind-utils
16.安装完成后，您可以对本地域运行简单的查询，如图所示。
dig tecmint.lan
OR
nslookup tecmint.lan
17.您还可以尝试查询其中一台服务器的FQDN。
dig webserver1.tecmint.lan
OR
nslookup webserver1.tecmint.lan
18. 要测试反向 IP 查找，请运行类似的命令。
dig -x 192.168.56.25
OR
nslookup 192.168.56.25
使用 dnsmasq 启用 DHCP 服务器
19.您可以通过取消注释dhcp-range选项来启用DHCP服务器，并提供可用于租用的地址范围以及可选的租用时间例如（对多个网络重复）。
dhcp-range=192.168.0.50,192.168.0.150,12h
20.以下选项定义 DHCP 服务器将保留其租约数据库的位置，这将帮助您轻松检查其分配的 IP 地址。
dhcp-leasefile=/var/lib/dnsmasq/dnsmasq.leases
21. 要使 DHCP 服务器处于权威模式，请取消注释该选项。
dhcp-authoritative
22.保存文件并重新启动dnsmasq服务以应用最近的更改。
systemctl restart dnsmasq
本指南到此结束。如果您想与我们分享有关本指南的任何问题或想法，请使用下面的反馈表联系我们。