Sign Up
Log In
Log In
or
Sign Up
Places
All Projects
Status Monitor
Collapse sidebar
openSUSE:12.2
dhcp
dhcp.LIESMICH
Overview
Repositories
Revisions
Requests
Users
Attributes
Meta
File dhcp.LIESMICH of Package dhcp
/* README.SuSE zum ISC DHCP-Server */ Bevor Sie dhcpd benutzen koennen, muessen Sie ihn ueber - /etc/sysconfig/dhcpd (grundsaetzliche Einst.) und - /etc/dhcpd.conf (Konfigurationsdatei) konfigurieren. Eine Beispielkonfiguration finden Sie unter /usr/share/doc/packages/dhcp-server/ Paketfilter =========== Dieses Paket enthaelt ein zusaetzliches dhcpd-Binary (/usr/sbin/dhcpd.bsd), das so kompiliert ist, dass es BSD Sockets anstatt LPF (Linux Packet Filter) verwendet. Mit diesem binary ist es moeglich, den Netzwerkverkehr des Servers mit dem Paketfilter des Kernels zu filtern, waehrend die sonst verwendeten Raw Sockets den Paketfilter umgehen. Allerdings kann es dadurch in seltenen Faellen zu Inkompatibilitaeten mit manchen DHCP-Clients (oder dazwischengeschalteten DHCP-Gateways) kommen. Mehr Informationen und moegliche Seiteneffekte wurden hier diskutiert: http://marc.theaimsgroup.com/?l=dhcp-server&m=108791973729847&w=2 Es besteht die Moeglichkeit, das verwendete Binary ueber DHCPD_BINARY in /etc/sysconfig/dhcpd festzulegen. Option 119 (Searchlist) ======================= Fuer diese relativ neue Option (DHCP Option 119, RFC3397) gibt es noch keinen direkten Support im DHCP Server. Sie muss als freie Option definiert werden, wenn der zu sendende String im DNS-Format komprimiert wurde, und kann folgendermassen in die Konfiguration geschrieben werden: option searchlist code 119 = string; option searchlist "\x07domain1\x07example\x03com\x00\x07domain2\xc0\x08"; Die erste Anweisung ist immer global zu verwenden; die zweite kann sich auch in einem Subnet befinden. Der komprimierte String kann mit dem Programm /usr/share/doc/packages/dhcp-server/dnscompr.py wie folgt erzeugt werden (Beispiel): # python /usr/share/doc/packages/dhcp-server/dnscompr.py domain1.example.com domain2.example.com '\x07domain1\x07example\x03com\x00\x07domain2\xc0\x08' dnscompr.py benoetigt das python-dnspython Paket, das mit 10.0 ausgeliefert wird. Fuer aeltere SUSE Linux Versionen gibt es das Python-Modul unter http://ftp.suse.com/pub/people/poeml/python-dnspython/ Die Kompression ist in RFC 3397 sowie, in detaillierterer Form, in RFC1035 beschrieben. Chroot-"Gefaengnis" =================== Unsere Version des ISC DHCP-Servers enthaelt einen modifizierten 'non-root/chroot'-Patch nach Ari Edelkind. Damit kann der dhcpd - als unprivilegierter Benutzer laufen - in einer chroot-Umgebung laufen (/var/lib/dhcp) was (in dieser Kombination) die sicherste Moeglichkeit ist, den Server zu betreiben. Die Konfigurationsdatei muss dafuer in /var/lib/dhcp/etc liegen, und wird deshalb vom Init-Skript beim Start automatisch dorthin kopiert. Weitere Dateien (Include-Dateien) koennen in /etc/sysconfig/dhcpd:DHCPD_CONF_INCLUDE_FILES aufgefuehrt werden. Damit der dhcp-Daemon aus der chroot-Umgebung heraus weiter loggen kann, auch wenn der Syslog-Daemon neu gestartet wird, wird in /etc/sysconfig/syslog automatisch "-a /var/lib/dhcp/dev/log" hinzugefuegt. WICHTIG: In der chroot-Umgebung kann dhcpcd nur dann Hostnamen aufloesen, wenn folgende Dateien vorhanden sind: /etc/localtime /etc/host.conf /etc/hosts /etc/resolv.conf /lib/libresolv.so.2 /lib/libnss_dns.so.2 /lib/libnss_dns6.so.2 Beim Start des Init-Skriptes werden diese (zus. etwa 100 kB) deshalb nach /var/lib/dhcp/ kopiert. (Diese Dateien muessen eventuell auf dem Laufenden gehalten werden, wenn sie durch Skript wie /etc/ppp/ip-up dynamisch modifiziert werden.) Wenn in der Konfigurationsdatei nur IP-Adressen anstelle von Hostnamen verwenden, sind hier keine Probleme zu erwarten. Das chroot-Feature kann ueber DHCPD_RUN_CHROOTED in /etc/sysconfig/dhcpd zur Not auch abgeschaltet werden. Weitere Informationen finden Sie unter <http://www.isc.org/ml-archives/dhcp-server/2000/04/msg00097.html> und <http://www.securityportal.com/closet/closet20001129.html>. Have a lot of fun! Your SuSE Team
Locations
Projects
Search
Status Monitor
Help
OpenBuildService.org
Documentation
API Documentation
Code of Conduct
Contact
Support
@OBShq
Terms
openSUSE Build Service is sponsored by
The Open Build Service is an
openSUSE project
.
Sign Up
Log In
Places
Places
All Projects
Status Monitor