CentOS如何彻底删除默认DNS配置不留残余？

在CentOS系统中，默认的DNS配置有时可能无法满足特定网络环境的需求，或者在进行网络故障排查时需要临时修改或删除默认的DNS设置，正确地删除或修改默认DNS配置对于确保网络连接的稳定性和可靠性至关重要，本文将详细介绍在CentOS系统中删除默认DNS配置的方法、注意事项以及相关操作的步骤,帮助用户更好地管理网络设置。

为什么需要删除默认DNS配置

默认情况下，CentOS系统在安装时会自动从网络配置文件中获取DNS服务器地址，或者使用由DHCP服务器分配的DNS设置，在某些情况下，这些默认设置可能并不适用，当企业网络需要使用内部DNS服务器时，或者当默认DNS服务器响应缓慢导致网络访问问题时，就需要手动删除或修改默认的DNS配置，在进行网络安全测试或配置特定网络服务时,清除默认DNS设置也是必要步骤。

查看当前DNS配置

在删除默认DNS配置之前，首先需要确认当前的DNS设置情况，CentOS系统中，DNS配置通常存储在/etc/resolv.conf文件中,用户可以通过以下命令查看该文件的内容：

cat /etc/resolv.conf

该文件会显示当前使用的DNS服务器地址，例如nameserver 8.8.8.8或nameserver 192.168.1.1，对于使用NetworkManager管理的网络接口,还可以通过以下命令查看特定接口的DNS配置：

nmcli connection show "连接名称" | grep dns

通过这些命令，用户可以明确当前的DNS配置来源,为后续操作提供依据。

删除/etc/resolv.conf中的默认DNS

/etc/resolv.conf文件是系统解析域名时优先读取的配置文件，如果需要删除其中的默认DNS设置，可以直接编辑该文件,以下是具体步骤：

1. 使用文本编辑器打开文件
   用户可以使用vi、nano等编辑器打开文件，

   sudo vi /etc/resolv.conf

   在编辑模式下，删除所有包含nameserver的行,然后保存并退出文件。

2. 清空文件内容
   如果希望完全清空该文件,可以使用以下命令：

   sudo > /etc/resolv.conf

   执行后，文件将被清空,系统将不再使用任何DNS服务器进行域名解析。

   

3. 设置文件权限
   为了防止系统自动覆盖该文件,可以设置文件为只读模式：

   sudo chmod 644 /etc/resolv.conf

   这样可以确保手动修改的配置不会被NetworkManager或其他网络服务自动覆盖。

通过NetworkManager删除默认DNS配置

对于使用NetworkManager管理的网络接口，DNS配置通常存储在NetworkManager的连接配置文件中，要删除默认DNS设置,可以按照以下步骤操作：

1. 查看当前网络连接
   使用以下命令列出所有网络连接：

   nmcli connection show

2. 编辑连接配置
   选择需要修改的连接名称，例如eth0,然后使用以下命令删除DNS设置：

   sudo nmcli connection modify "连接名称" ipv4.ignore-auto-dns yes ipv6.ignore-auto-dns yes

   该命令会指示NetworkManager忽略从DHCP或其他来源自动获取的DNS设置。

3. 重启网络服务
   修改完成后,重启网络服务以使配置生效：

   sudo nmcli connection down "连接名称" && sudo nmcli connection up "连接名称"

修改网络接口配置文件

对于不使用NetworkManager的系统，DNS配置可能存储在/etc/sysconfig/network-scripts/目录下的网络接口配置文件中（如ifcfg-eth0），要删除默认DNS设置,可以编辑这些文件：

1. 打开接口配置文件
   使用vi或nano编辑器打开文件：

   

   sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

2. 删除或注释DNS相关行
   找到包含DNS1、DNS2或PEERDNS的行，删除或注释这些行（在行首添加）。

   #DNS1=8.8.8.8
   #DNS2=8.8.4.4
   #PEERDNS=yes

3. 重启网络服务
   保存文件后,重启网络服务：

   sudo systemctl restart network

使用systemd-resolved管理DNS

在CentOS 7及以上版本中，systemd-resolved服务可能负责管理DNS解析，如果需要删除默认DNS配置,可以按照以下步骤操作：

1. 停止并禁用服务
   停止并禁用systemd-resolved服务：

   sudo systemctl stop systemd-resolved
   sudo systemctl disable systemd-resolved

2. 删除或修改配置文件
   默认情况下，systemd-resolved会生成/etc/resolv.conf文件,可以删除该文件或创建一个符号链接指向原始配置：

   sudo rm /etc/resolv.conf
   sudo ln -s /run/systemd/resolve/resolv.conf /etc/resolv.conf

注意事项

在删除默认DNS配置时,需要注意以下几点：

1. 备份重要配置文件：在进行任何修改之前，建议备份相关配置文件,以防配置错误导致网络问题。
2. 测试网络连接：修改DNS配置后，使用ping或nslookup命令测试网络连接,确保域名解析正常工作。
3. 避免完全清空DNS：除非有特殊需求，否则不建议完全清空/etc/resolv.conf文件,这可能导致域名解析失败。

相关问答FAQs

Q1: 删除默认DNS配置后，无法访问某些网站怎么办？
A1: 这可能是由于删除DNS配置后系统无法解析域名导致的，建议重新配置一个可靠的DNS服务器，例如公共DNS（如8.8.8.8）或企业内部DNS服务器，可以通过编辑/etc/resolv.conf文件添加nameserver行来解决。

Q2: 如何确保修改后的DNS配置不会被覆盖？
A2: 为了防止NetworkManager或其他服务自动覆盖DNS配置，可以设置/etc/resolv.conf文件为只读模式（chmod 644），或者在NetworkManager连接配置中添加ipv4.ignore-auto-dns yes和ipv6.ignore-auto-dns yes参数。