https://morfikov.github.io/tags/dhclient/ Recent content in Dhclient on Morfitronik Hugo -- gohugo.io pl-PL Sat, 10 Sep 2016 20:54:57 +0000 Mikhail Morfikov https://morfikov.github.io/post/cannot-move-etcresolv-conf-dhclient-new-to-etcresolv-conf-operation-not-permitted/ Sat, 10 Sep 2016 20:54:57 +0000 https://morfikov.github.io/post/cannot-move-etcresolv-conf-dhclient-new-to-etcresolv-conf-operation-not-permitted/ <p>Użytkownicy linux'a przykładają nieco większą wagę do konfiguracji swojego systemu. Te nieco bardziej świadome jednostki zdają sobie sprawę, że różnego rodzaju automaty są w stanie przepisywać konfigurację systemową bez naszej wiedzy. Weźmy sobie resolver DNS. To bardzo krytyczna usługa, nie tylko z punktu widzenia bezpieczeństwa ale też i prywatności. Zakładając, że chcemy korzystać z pewnych określonych serwerów DNS lub też mamy <a href="https://morfikov.github.io/post/dnscrypt-proxy-czyli-szyfrowanie-zapytan-dns/">skonfigurowaną usługę dnscrypt-proxy</a>, trzeba zadbać o to, by adresy w pliku <code>/etc/resolv.conf</code> nie zostały z jakiegoś powodu przepisane. Użytkownicy zwykle nadają temu plikowi atrybut odporności ( <code>chattr +i</code> ) . Niemniej jednak, przy pobieraniu konfiguracji sieciowej za sprawą protokołu DHCP, w logu można zaobserwować komunikat: <code>mv: cannot move '/etc/resolv.conf.dhclient-new' to '/etc/resolv.conf': Operation not permitted</code> . Niby w niczym on nie przeszkadza ale możemy tak skonfigurować demona <code>dhclient</code> , by tę wiadomość wyeliminować.</p> Mikhail Morfikov https://morfikov.github.io/post/skrypt-dhclienta-dhclient-script/ Tue, 14 Jun 2016 16:26:15 +0000 https://morfikov.github.io/post/skrypt-dhclienta-dhclient-script/ <p>Jak wiele osób zapewne wie, szereg dystrybucji linux'a wykorzystuje <code>dhclient</code> w celu pobrania sieciowej konfiguracji hosta za sprawą protokółu DHCP. W zasadzie cała konfiguracja tego narzędzia sprowadza się do określenia szeregu opcji w pliku <code>/etc/dhcp/dhclient.conf</code> . W debianie nawet nie musimy dotykać tego pliku, by wszystko działało nam jak trzeba. Niemniej jednak, czasem konfiguracja interfejsów sieciowych może wymagać od nas dodatkowych zabiegów. W celu ułatwienia życia adminom dodano obsługę skryptów shell'owych (<a href="http://manpages.ubuntu.com/manpages/xenial/en/man8/dhclient-script.8.html">dhclient-script</a>). Taki skrypt jesteśmy w stanie wywołać w zależności od zaistniałych zdarzeń protokołu DHCP. W tym wpisie zostanie pokazane w jaki sposób te skrypty możemy utworzyć i wykorzystać.</p>