27 DHCP #

第一次启动此模块时，向导启动，提示您做出一些有关服务器管理的基本决定。完成此初始设置将生成一个非常基本的服务器配置，此配置可以使服务器在各基本方面正常工作。专家方式可用于处理更高级的配置任务。按如下所示继续：

除了前面介绍的配置方法外，还有一种专家配置方式，用于从方方面面精确调整 DHCP 服务器设置。单击启动对话框中的 DHCP 服务器专家配置（参见图 27.4 “DHCP 服务器：启动”）以启动专家配置。

在完成所有配置步骤后，选择确定关闭对话框。服务器现在将以新配置启动。

DHCP 可用来向特定客户端指派预定义的静态地址。显式指派的地址始终优先于来自地址池的动态地址。静态地址永远不会像动态地址那样过期。例如，对于动态地址而言，如果没有足够的地址可用，服务器需要在客户端之间重新分发这些地址。

要标识使用静态地址配置的客户端，dhcpd 会使用硬件地址（这是一个全球唯一的固定数字代码，其中包含 6 对八位组），用于标识所有网络设备（例如 00:30:6E:08:EC:80）。如果将相应的各行（如例 27.2 “配置文件的添加项”中的行）添加到例 27.1 “配置文件 /etc/dhcpd.conf”的配置文件，DHCP 守护程序会将相同的一组数据指派到相应的客户端。

host jupiter {
hardware ethernet 00:30:6E:08:EC:80;
fixed-address 192.168.2.100;
}

在第一行输入相应客户端的名称（host HOSTNAME，在本例中为 jupiter），在第二行输入 MAC 地址。在 Linux 主机上，使用命令 ip link show 后跟网络设备（例如 eth0）来查找 MAC 地址。输出应包含如下内容：

link/ether 00:30:6E:08:EC:80

在上面的示例中，会为网卡的 MAC 地址为 00:30:6E:08:EC:80 的客户端自动指派 IP 地址 192.168.2.100 和主机名 jupiter。虽然也支持在 IBM 系统上常见的 token-ring，但在几乎所有情况下，要输入的硬件类型都是 以太网，

为了提高安全性，SUSE Linux Enterprise Server 版本的 ISC DHCP 服务器已应用了 Ari Edelkind 的 non-root/chroot 增补程序。这使得 dhcpd 能够使用用户 ID nobody 来运行，并可以在 chroot 环境 (/var/lib/dhcp) 中运行。要实现这一点，必须使配置文件 dhcpd.conf 位于 /var/lib/dhcp/etc 中。init 脚本在启动时会自动将文件复制到此目录。

通过文件 /etc/sysconfig/dhcpd 中的项来控制与此特性相关的服务器的行为。如果不希望在 chroot 环境中运行 dhcpd，请将 /etc/sysconfig/dhcpd 中的变量 DHCPD_RUN_CHROOTED 设置为 “no”。

为了使 dhcpd 甚至能够解析来自 chroot 环境的主机名，还必须复制其他一些配置文件：

在启动 init 脚本时，将把这些文件复制到 /var/lib/dhcp/etc/。如果通过 /etc/ppp/ip-up 这样的脚本动态修改这些文件，则无论这些文件需要任何更改，都必须同时考虑这些副本。但是，如果配置文件仅指定 IP 地址（而不是主机名），就不需要担心这一点。

如果您的配置中包含应复制到 chroot 环境中的其他文件，请在文件 etc/sysconfig/dhcpd 中的变量 DHCPD_CONF_INCLUDE_FILES 下设置它们。为了确保 DHCP 日志记录功能即使在 syslog 守护程序重启动后仍然起作用，文件 /etc/sysconfig/syslog 中必须有附加项 SYSLOGD_ADDITIONAL_SOCKET_DHCP。