动态主机配置协议（DHCP）服务器为网络上的每个设备动态分配IP地址和其他网络配置参数。 LAN上的DNS转发器将对非本地域名的DNS查询转发到上游DNS服务器（该网络外部）。 DNS缓存服务器可响应来自客户端的递归请求，以便可以更快地解决DNS查询，从而提高了对以前访问的站点的DNS查找速度。
dnsmasq是轻型，易于配置的DNS转发器，DHCP服务器软件和路由器通告子系统，适用于小型网络。 Dnsmasq支持Linux，* BSD，Mac OS X以及Android。
它具有一个DNS子系统，该子系统为网络提供本地DNS服务器，并将所有查询类型转发到上游递归DNS服务器并缓存常见记录类型。 DHCP子系统支持DHCPv4，DHCPv6，BOOTP，PXE和TFTP服务器。路由器通告子系统支持IPv6主机的基本自动配置。
在本文中，我们将引导您完成有关如何在CentOS/RHEL 8/7发行版上使用dnsmasq安装和设置DNS/DHCP服务器的说明。
在CentOS和RHEL Linux中安装dnsmasq
1. dnsmasq软件包在默认存储库中可用，并且可以使用YUM软件包管理器轻松安装，如图所示。
# yum install dnsmasq
2. dnsmasq软件包安装完成后，您需要立即启动dnsmasq服务，并使它能够在系统引导时自动启动。 此外，使用以下systemctl命令检查其状态以确保其已启动并正在运行。
# systemctl start dnsmasq # systemctl enable dnsmasq # systemctl status dnsmasq
在CentOS和RHEL Linux中配置dnsmasq服务器
3.可以通过/etc/dnsmasq.conf文件（包含注释和解释清楚的选项）来配置dnsmasq服务器，还可以将用户定义的配置文件添加到/etc/dnsmasq.d目录中。
默认情况下，DNS是启用的，因此在进行任何更改之前，请确保创建/etc/dnsmasq.conf文件的备份。
# cp /etc/dnsmasq.conf /etc/dnsmasq.conf.orig
4.现在，使用您喜欢的基于文本的编辑器打开/etc/dnsmasq.conf文件，并进行以下建议的配置设置。
# vi /etc/dnsmasq.conf
listen-address选项用于设置dnsmasq监听的IP地址。 要使用您的CentOS/RHEL服务器在LAN上侦听DHCP和DNS请求，请如图所示将listen-address选项设置为其LAN IP地址（请记住包括127.0.0.1）。 请注意，服务器IP必须是静态的。
listen-address=::1,127.0.0.1,192.168.56.10
与上述相关，您可以使用interface选项限制dnsmasq侦听的接口（为多个接口添加更多行）。
interface=eth0
5.如果要将域（可以如下所示进行设置）自动添加到hosts文件中的简单名称，请取消注释expand-hosts选项。
expand-hosts
6.要为dnsmasq设置域，这意味着只要设置的域匹配，DHCP客户端将具有完全限定的域名，并为所有客户端设置“域” DHCP选项。
domain=tecmint.lan
7.接下来，还如图所示，使用服务器选项（格式为server=dns_server_ip）为非本地域定义上游DNS服务器。
# Google's nameservers server=8.8.8.8 server=8.8.4.4
8.然后，您可以使用显示的地址选项将本地域强制为IP地址。
address=/tecmint.lan/127.0.0.1 address=/tecmint.lan/192.168.56.10
9.保存文件，并检查配置文件语法中的错误，如图所示。
# dnsmasq --test
使用/etc/resolv.conf文件配置dnsmasq
10.在此步骤中，您需要通过将localhost地址添加为/etc/resolv.conf文件中的唯一名称服务器，来使所有查询都发送到dnsmasq。
# vi /etc/resolv.conf
11. /etc/resolv.conf文件由本地守护程序（尤其是NetworkManager）维护，因此任何用户进行的更改都将被覆盖。 为了防止这种情况，请使用chattr命令通过设置不可变文件属性（禁用对文件的写访问）来对其进行写保护。
# chattr i /etc/resolv.conf # lsattr /etc/resolv.conf
定义DNS主机和名称
12. Dnsmasq从/ etc / hosts文件中读取所有DNS主机和名称，因此，如图所示添加DNS主机的IP地址和名称对。
127.0.0.1 dnsmasq 192.168.56.10 dnsmasq 192.168.56.1 gateway 192.168.56.100 maas-controller 192.168.56.20 nagios 192.168.56.25 webserver1
重要说明：本地DNS名称也可以通过从DHCP子系统导入名称来定义，也可以通过配置各种有用的记录类型来定义。
13.要应用以上更改，请如图所示重新启动dnsmasq服务。
# systemctl restart dnsmasq
14.如果正在运行Firewalld服务，则需要在防火墙配置中打开DNS和DHCP服务，以允许来自LAN上主机的请求传递到dnsmasq服务器。
# firewall-cmd --add-service=dns --permanent # firewall-cmd --add-service=dhcp --permanent # firewall-cmd --reload
测试本地DNS
15.要测试本地DNS服务器或转发是否工作正常，您需要使用dig或nslookup之类的工具来执行DNS查询。 这些工具由bind-utils软件包提供，该软件包可能未预先安装在CentOS / RHEL 8上，但您可以如图所示进行安装。
# yum install bind-utils
16.安装后，您可以在本地域上运行一个简单查询，如图所示。
# dig tecmint.lan 或者 # nslookup tecmint.lan
17.您也可以尝试查询其中一台服务器的FQDN。
# dig webserver1.tecmint.lan 或者 # nslookup webserver1.tecmint.lan
18.要测试反向IP查找，请运行类似的命令。
# dig -x 192.168.56.25 或者 # nslookup 192.168.56.25
使用dnsmasq启用DHCP服务器
19.您可以通过取消注释dhcp-range选项来启用DHCP服务器，并提供可用于租用的地址范围以及可选的租用时间，例如（对于多个网络重复）。
dhcp-range=192.168.0.50,192.168.0.150,12h
20.以下选项定义了DHCP服务器将其租约数据库保留在何处，这将帮助您轻松检查其已分配的IP地址。
dhcp-leasefile=/var/lib/dnsmasq/dnsmasq.leases
21.要将DHCP服务器设置为权威模式，请取消注释该选项。
dhcp-authoritative
22.保存文件，然后重新启动dnsmasq服务以应用最近的更改。
# systemctl restart dnsmasq
