如果您通过 puppet 处理 /etc/resolv.conf,清除 resolvconf 是否安全?

如果您通过 puppet 处理 /etc/resolv.conf,清除 resolvconf 是否安全?

resolvconf我们有多台服务器运行 12.04 LTS 和 10.04 LTS,并采用静态网络设置。如果通过 puppet 处理,清除软件包是否安全/etc/resolv.conf

答案1

这个是可以建议的不是即使 resolv.conf 由 resolvconf 以外的程序管理,也要清除或删除 resolvconf 包。原因是,resolvconf 的存在本身就抑制了其他各种程序直接使用 /etc/resolv.conf 的默认行为。因此,您可能希望保留安装的 resolvconf 包以抑制这种行为。

请注意,resolvconf 程序从不直接接触 /etc/resolv.conf:它将其动态 resolv.conf 文件写入 /run/resolvconf/resolv.conf,而 /etc/resolv.conf 通常是后者的符号链接。因此,如果 puppet 将文件放在 /etc/resolv.conf 而不是符号链接处,则 resolvconf 不会覆盖它。

相关内容