CentOS7域名解析配置文件(/etc/resolv.conf)中nameserver作用是什么？

Question

**问题：为什么在CentOS 7中修改 /etc/resolv.conf 的 nameserver 配置后，有时会自动被覆盖？** 在 CentOS 7 系统中，`/etc/resolv.conf` 文件用于配置域名解析，其中的 `nameserver` 指令指定DNS服务器的IP地址。然而，用户经常会遇到一个问题：手动修改了 `/etc/resolv.conf` 中的 `nameserver` 后，系统重启或网络服务重新加载时，这些更改会被自动覆盖或重置。这是因为 CentOS 7 默认使用 NetworkManager 或 systemd-resolved 来动态管理网络配置和 DNS 设置。当网络连接发生变化时，这些工具会根据网络接口的配置自动生成或更新 `/etc/resolv.conf` 文件。 解决此问题的方法有两种：一是禁用 NetworkManager 或 systemd-resolved，并手动维护 `/etc/resolv.conf`；二是通过 NetworkManager 的图形界面或配置文件（如 `/etc/NetworkManager/NetworkManager.conf`），设置静态 DNS 服务器，从而避免手动修改被覆盖的情况。了解这一机制有助于更好地管理 CentOS 7 系统的域名解析配置。

Answer 1

1. 问题背景与现象

在 CentOS 7 中，用户常常发现手动修改的 /etc/resolv.conf 文件中的 nameserver 配置会被系统自动覆盖。这种现象通常发生在系统重启或网络服务重新加载时。

例如，假设用户将以下内容写入 /etc/resolv.conf：

nameserver 8.8.8.8
nameserver 8.8.4.4

但过一段时间后，文件可能被重写为：

nameserver 192.168.1.1

这一行为背后的原因需要从系统的网络管理机制入手分析。

2. 原因分析

CentOS 7 默认使用了 NetworkManager 和 systemd-resolved 来动态管理网络配置和 DNS 设置。以下是这些工具的工作机制：

• NetworkManager： 负责管理和监控网络接口的连接状态，并根据 DHCP 或静态配置生成 /etc/resolv.conf 文件。
• systemd-resolved： 提供一个本地 DNS 缓存服务，并通过符号链接将 /etc/resolv.conf 指向自身的解析器配置文件。

当网络连接发生变化（如插拔网线、切换 Wi-Fi 网络）时，这些工具会重新生成 /etc/resolv.conf 文件，从而覆盖用户的自定义设置。

3. 解决方案

针对上述问题，可以采取以下两种解决方案：

1. 禁用 NetworkManager 或 systemd-resolved： 如果不需要动态网络管理功能，可以通过禁用相关服务来避免 /etc/resolv.conf 被覆盖。
2. 配置静态 DNS： 使用 NetworkManager 的配置文件或图形界面指定静态 DNS 服务器。

以下是具体实现步骤：

方法	步骤
禁用 NetworkManager	sudo systemctl stop NetworkManager sudo systemctl disable NetworkManager
配置静态 DNS	编辑 /etc/NetworkManager/NetworkManager.conf 文件： [main] dns=none 然后重启 NetworkManager： sudo systemctl restart NetworkManager

4. 进阶探讨：流程图分析

为了更直观地理解问题的根源，可以用流程图描述 /etc/resolv.conf 被覆盖的过程：

graph TD;
            A[系统启动] --> B{NetworkManager 是否启用};
            B -- 是 --> C[读取网络接口配置];
            C --> D{是否使用 DHCP};
            D -- 是 --> E[获取 DHCP 分配的 DNS];
            D -- 否 --> F[使用静态 DNS 配置];
            E --> G[更新 /etc/resolv.conf];
            F --> G;
            B -- 否 --> H[保持手动配置];

通过该流程可以看出，只有在网络管理工具未启用的情况下，才能完全避免 /etc/resolv.conf 被覆盖。