27 DHCP #

首次啟動模組時，會啟動精靈，提示您對伺服器管理進行一些基本設定。完成此初始設定程序後會產生一個非常基本的伺服器組態，能夠發揮其基本功能。進階模式可以處理更多進階設定任務。請執行下列步驟︰

除了稍早討論的組態方法外，還有進階組態模式，可讓您變更 DHCP 伺服器設定的每個細節。啟動進階組態，方法是在啟動對話方塊中按一下DHCP 伺服器進階組態(請參閱圖形 27.4 「DHCP 伺服器︰啟動」)。

完成所有組態步驟後，按一下確定關閉對話方塊。伺服器現在會以新的組態啟動。

DHCP 也可以用來指派預先定義的靜態位址給特定用戶端。明確指派的位址永遠比集區的動態位址優先。當可用位址不足，伺服器必須在用戶端之間重新分配位址時 (舉例而言)，動態位址便會過期，靜態位址則不同，它永遠不會過期。

為了識別使用靜態位址設定的用戶端，dhcpd 會使用硬體位址 (硬體位址是全球唯一的固定數字代碼，由六對八位元組組成)，用來識別所有網路裝置 (例如，00:30:6E:08:EC:80)。如果相對的行 (如 範例 27.2 「組態檔的增加部分」 中所示) 新增到 範例 27.1 「組態檔 /etc/dhcpd.conf」 的組態檔，DHCP 精靈始終會指定相同的資料集給對應的用戶端。

host jupiter {
hardware ethernet 00:30:6E:08:EC:80;
fixed-address 192.168.2.100;
}

在第一行中輸入相應用戶端的名稱 (host HOSTNAME，在本例中為 jupiter)，在第二行中輸入 MAC 位址。在 Linux 主機上，使用指令 ip link show 並在後面接上網路裝置 (例如，eth0) 可尋找 MAC 位址。輸出應該包含如下內容

link/ether 00:30:6E:08:EC:80

在上述範例中，系統會自動給具有網路卡且 MAC 位址為 00:30:6E:08:EC:80 的用戶端指定 IP 位址 192.168.2.100 及主機名稱 jupiter。幾乎所有情況中輸入的硬體類型會是 ethernet，儘管通常在 IBM 系統上找到的是 token-ring，也是可以支援的。

為了提高安全性，SUSE Linux Enterprise Server 版 ISC DHCP 伺服器在出貨時即套用了 Ari Edelkind 的 non-root/chroot 修補程式。這樣可讓 dhcpd 利用使用者 ID nobody 執行，而且也能在 chroot 環境下 (/var/lib/dhcp) 執行 dhcpd。若要這樣做，組態檔 dhcpd.conf 必須位於 /var/lib/dhcp/etc。init 程序檔啟動時會自動複製檔案到此目錄。

透過檔案 /etc/sysconfig/dhcpd 中的項目，可控制伺服器與此功能相關的行為。若是不要在 chroot 環境下執行 dhcpd，請將 /etc/sysconfig/dhcpd 中的 DHCPD_RUN_CHROOTED 變數設定為 「no」。

若要讓 dhcpd 從 chroot 環境內解析主機名稱，必須也要複製以下其他的組態檔︰

啟動 init 程序檔時，這些檔案會複製到 /var/lib/dhcp/etc/。如果 /etc/ppp/ip-up 之類的程序檔動態修改了這些檔案，則進行所需變更時，也要考量到這些副本。不過，如果組態檔僅指定 IP 位址 (而不是指定主機名稱) 時，則不需要擔心。

如果組態包含要複製到 chroot 環境的其他檔案，請在檔案 /etc/sysconfig/dhcpd 中的變數 DHCPD_CONF_INCLUDE_FILES 下設定這些檔案。為了確定重新啟動 syslog 精靈後，DHCP 記錄功能仍起作用，/etc/sysconfig/syslog 檔案中還要有另一個項目 SYSLOGD_ADDITIONAL_SOCKET_DHCP。