[sisyphus] systemd-networkd dns configuration

[sisyphus] systemd-networkd dns configuration

[Eugene Prokopiev]

Здравствуйте!

На свежем сизифе имею такую сетевую конфигурацию:

# cat /etc/systemd/network/trunk.network
[Match]
Name=enp4s0
[Network]
VLAN=enp4s0.791

# cat /etc/systemd/network/tx.netdev
[NetDev]
Name=enp4s0.791
Kind=vlan
[VLAN]
Id=791

# cat /etc/systemd/network/tx.network
[Match]
Name=enp4s0.791
[Network]
DNS=10.7.0.2
Domains=tx.local
Address=10.7.1.13/24
Gateway=10.7.1.1

Она успешно применена:

# networkctl status
●      State: routable
     Address: 10.7.1.13 on enp4s0.791
     Gateway: 10.7.1.1 (CISCO SYSTEMS, INC.) on enp4s0.791
         DNS: 10.7.0.2
      Domain: tx.local

Но в resolv.conf при этом какая-то ерунда:

# cat /etc/resolv.conf
# Generated by resolvconf
# Do not edit manually, use
# /etc/net/ifaces/<interface>/resolv.conf instead.
nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 2001:4860:4860::8888
nameserver 2001:4860:4860::8844

Как исправить?

-- 
WBR,
Eugene Prokopiev

Re: [sisyphus] systemd-networkd dns configuration

[Eugene Prokopiev]

Вспомнил (и нашел в архиве), что некогда мы это уже разбирали.

Если из /etc/systemd/resolved.conf выкинуть некоторые (обычно
полезные) compile time defaults (а именно FallbackDNS), то
/var/run/systemd/resolve/resolv.conf уже получается вполне годным.
Апстрим предлагает просто сделать /etc/resolv.conf на
/var/run/systemd/resolve/resolv.conf, но у нас вместо этого есть:

# systemctl status altlinux-openresolv.service
● altlinux-openresolv.service - Update openresolv data from systemd-resolved
   Loaded: loaded (/lib/systemd/system/altlinux-openresolv.service;
enabled; vendor preset: enabled)
   Active: active (exited) since Ср 2015-09-02 11:40:03 MSK; 8min ago
  Process: 453 ExecStart=/bin/sh -c /sbin/resolvconf -a
systemd-networkd < /run/systemd/resolve/resolv.conf (code=exited,
status=0/SUCCESS)
 Main PID: 453 (code=exited, status=0/SUCCESS)
   CGroup: /system.slice/altlinux-openresolv.service

Однако:

# /bin/sh -c /sbin/resolvconf -a systemd-networkd <
/run/systemd/resolve/resolv.conf
/sbin/resolvconf: line 73: cannot create temp file for here document:
Нет такого файла или каталога

и даже:

# resolvconf -h
/sbin/resolvconf: line 73: cannot create temp file for here document:
Нет такого файла или каталога

Поэтому из /run/systemd/resolve/resolv.conf в /etc/resolv.conf вообще
ничего не попадает, попадает только из /etc/systemd/resolved.conf (а
там домен прописать невозможно).

-- 
WBR,
Eugene Prokopiev

Re: [sisyphus] systemd-networkd dns configuration

[Eugene Prokopiev]

2 сентября 2015 г., 14:56 Alexey Shabalin написал:

>> # /bin/sh -c /sbin/resolvconf -a systemd-networkd <
>> /run/systemd/resolve/resolv.conf
>> /sbin/resolvconf: line 73: cannot create temp file for here document:
>> Нет такого файла или каталога
>>
> а вот это работает нормально,  если команду заключить в кавычки
> '/sbin/resolvconf -a systemd-networkd < /run/systemd/resolve/resolv.conf'

Да, действительно, и даже /etc/resolv.conf при этом правильно
заполняется. А вот если после перезагрузки просто запустить systemctl
start altlinux-openresolv.service - в /etc/resolv.conf ничего не
появится.

Как это отлаживать?

-- 
WBR,
Eugene Prokopiev

Re: [sisyphus] systemd-networkd dns configuration

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 667 bytes --]

On Wed, Sep 02, 2015 at 11:00:55AM +0300, Eugene Prokopiev wrote:
> Но в resolv.conf при этом какая-то ерунда:

## cat /etc/resolv.conf
## Generated by resolvconf
## Do not edit manually, use
## /etc/net/ifaces/<interface>/resolv.conf instead.
> nameserver 8.8.8.8
> nameserver 8.8.4.4
> nameserver 2001:4860:4860::8888
> nameserver 2001:4860:4860::8844
> Как исправить?

Это не ерунда, а гуглевские DNS (ipv4/ipv6), которые прибиты в
systemd-resolved гвоздями. И даже при получении через DHCP или еще откуда
чего-нибудь другого -- это он анонсировать будет. Отрывать, вроде, через
man resolved.conf

-- 
С уважением, Денис

http://mithraen.ru/

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [sisyphus] systemd-networkd dns configuration

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 514 bytes --]

On Wed, Sep 02, 2015 at 04:02:16PM +0300, Eugene Prokopiev wrote:

> Да, действительно, и даже /etc/resolv.conf при этом правильно
> заполняется. А вот если после перезагрузки просто запустить systemctl
> start altlinux-openresolv.service - в /etc/resolv.conf ничего не
> появится.
> Как это отлаживать?

А что появляется при этом в логе?

Кстати, запускать этот сервис не надо (и не правильно), для этого есть
соответствующий altlinux-openresolv.path

-- 
С уважением, Денис

http://mithraen.ru/

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 181 bytes --]

Re: [sisyphus] systemd-networkd dns configuration

[Eugene Prokopiev]

2 сентября 2015 г., 16:20  Денис Смирнов написал:
> On Wed, Sep 02, 2015 at 04:02:16PM +0300, Eugene Prokopiev wrote:
>
>> Да, действительно, и даже /etc/resolv.conf при этом правильно
>> заполняется. А вот если после перезагрузки просто запустить systemctl
>> start altlinux-openresolv.service - в /etc/resolv.conf ничего не
>> появится.
>> Как это отлаживать?
>
> А что появляется при этом в логе?

Вот что появляется после перезагрузки:

# journalctl -b | grep resolv
сен 02 16:26:02 enp.tx.local systemd[1]: Started Update chrooted
libresolv configs.
сен 02 16:26:02 enp.tx.local systemd[1]: Started Update openresolv
data from systemd-resolved.
сен 02 16:26:08 enp.tx.local systemd[1]: Starting Update chrooted
libresolv configs...
сен 02 16:26:08 enp.tx.local systemd[1]: Started Update chrooted
libresolv configs.
сен 02 16:26:08 enp.tx.local audit[1]: SERVICE_START pid=1 uid=0
auid=4294967295 ses=4294967295 msg='unit=altlinux-libresolv
comm="systemd" exe="/lib/systemd/systemd" hostname=? addr=? terminal=?
res=success'
сен 02 16:26:08 enp.tx.local audit[1]: SERVICE_STOP pid=1 uid=0
auid=4294967295 ses=4294967295 msg='unit=altlinux-libresolv
comm="systemd" exe="/lib/systemd/systemd" hostname=? addr=? terminal=?
res=success'
сен 02 16:26:08 enp.tx.local systemd-resolved[461]: Using system
hostname 'enp.tx.local'.
сен 02 16:26:08 enp.tx.local audit[1]: SERVICE_START pid=1 uid=0
auid=4294967295 ses=4294967295 msg='unit=systemd-resolved
comm="systemd" exe="/lib/systemd/systemd" hostname=? addr=? terminal=?
res=success'
сен 02 16:26:08 enp.tx.local systemd[1]: Starting Update openresolv
data from systemd-resolved...
сен 02 16:26:08 enp.tx.local systemd[1]: Started Update openresolv
data from systemd-resolved.
сен 02 16:26:08 enp.tx.local audit[1]: SERVICE_START pid=1 uid=0
auid=4294967295 ses=4294967295 msg='unit=altlinux-openresolv
comm="systemd" exe="/lib/systemd/systemd" hostname=? addr=? terminal=?
res=success'
сен 02 16:26:08 enp.tx.local systemd[1]: Started Update openresolv
data from systemd-resolved.
сен 02 16:26:08 enp.tx.local systemd[1]: Started Update openresolv
data from systemd-resolved.
сен 02 16:26:08 enp.tx.local systemd[1]: Started Update openresolv
data from systemd-resolved.
сен 02 16:26:10 enp.tx.local systemd[1]: Started Update openresolv
data from systemd-resolved.
сен 02 16:26:10 enp.tx.local systemd[1]: Started Update openresolv
data from systemd-resolved.

Запуск systemctl start altlinux-openresolv.service добавляет еще одну
строчку - такую же, как и последняя

> Кстати, запускать этот сервис не надо (и не правильно), для этого есть
> соответствующий altlinux-openresolv.path

Эээ ... а что это за сервис, который никому не надо запускать и как
тогда это должно работать?

-- 
WBR,
Eugene Prokopiev

Re: [sisyphus] systemd-networkd dns configuration

[Mikhail Efremov]

On Wed, 2 Sep 2015 13:43:37 +0300 Alexey Shabalin wrote:
> > # resolvconf -h
> > /sbin/resolvconf: line 73: cannot create temp file for here document:
> > Нет такого файла или каталога
> >
> > А кто должен создавать /var/run/resolvconf/tmp ?
> После создания, как минимум resolvconf -h работает.

Похоже потерялось создание каталога в 3.7.0. Впрочем, это влияет только
на -h, больше нигде этот каталог вроде не используется.

-- 
WBR, Mikhail Efremov

Re: [sisyphus] systemd-networkd dns configuration

[Sergey]

On Wednesday 02 September 2015, Денис Смирнов wrote:

> которые прибиты в systemd-resolved гвоздями.

Дожили... Мне кажется, эти гвозди следует оторвать.

-- 
С уважением, Сергей.

Re: [sisyphus] systemd-networkd dns configuration

[Eugene Prokopiev]

2 сентября 2015 г., 16:02 Eugene Prokopiev написал:

>> а вот это работает нормально,  если команду заключить в кавычки
>> '/sbin/resolvconf -a systemd-networkd < /run/systemd/resolve/resolv.conf'
>
> Да, действительно, и даже /etc/resolv.conf при этом правильно
> заполняется. А вот если после перезагрузки просто запустить systemctl
> start altlinux-openresolv.service - в /etc/resolv.conf ничего не
> появится.
>
> Как это отлаживать?

Решил отлаживать так: в
/lib/systemd/system/altlinux-openresolv.service написал
ExecStart=/lib/systemd/systemd-resolvconf, а уже в последний:

#!/bin/sh

/bin/sh -c '/sbin/resolvconf -a systemd-networkd <
/run/systemd/resolve/resolv.conf'

echo ----------------- >> /tmp/resolvconf
cat /run/systemd/resolve/resolv.conf >> /tmp/resolvconf
echo ----------------- >> /tmp/resolvconf
cat /etc/resolv.conf >> /tmp/resolvconf
echo ----------------- >> /tmp/resolvconf
date >> /tmp/resolvconf
echo +++++++++++++++++ >> /tmp/resolvconf

После перезагрузки получаю:

# cat /tmp/resolvconf
-----------------
# This file is managed by systemd-resolved(8). Do not edit.
#
# Third party programs must not access this file directly, but
# only through the symlink at /etc/resolv.conf. To manage
# resolv.conf(5) in a different way, replace the symlink by a
# static file or a different symlink.

# No DNS servers known.
-----------------
# Generated by resolvconf
# Do not edit manually, use
# /etc/net/ifaces/<interface>/resolv.conf instead.
-----------------
Thu Sep  3 08:07:23 MSK 2015
+++++++++++++++++

Т.е. видимо altlinux-openresolv.service выполнился слишком рано.
Однако сейчас (после того, как система полностью загрузилась) уже не
рано, поэтому повторный запуск systemctl restart
altlinux-openresolv.service (именно restart, просто start ни к чему не
приводит) пишет в этот файл уже следующее:

-----------------
# This file is managed by systemd-resolved(8). Do not edit.
#
# Third party programs must not access this file directly, but
# only through the symlink at /etc/resolv.conf. To manage
# resolv.conf(5) in a different way, replace the symlink by a
# static file or a different symlink.

nameserver 10.7.0.2
search tx.donpac.ru
-----------------
# Generated by resolvconf
# Do not edit manually, use
# /etc/net/ifaces/<interface>/resolv.conf instead.
search tx.donpac.ru
nameserver 10.7.0.2
-----------------
Thu Sep  3 08:25:51 MSK 2015
+++++++++++++++++

Т.е. главный вопрос: почему altlinux-openresolv.service не
отрабатывает при добавлении полезной информации в
/run/systemd/resolve/resolv.conf ?

-- 
WBR,
Eugene Prokopiev

Re: [sisyphus] systemd-networkd dns configuration

[Eugene Prokopiev]

3 сентября 2015 г., 8:26 пользователь Sergey <a_s_y@sama.ru> написал:
> On Wednesday 02 September 2015, Денис Смирнов wrote:
>
>> которые прибиты в systemd-resolved гвоздями.
>
> Дожили... Мне кажется, эти гвозди следует оторвать.

Я выше писал, что это не гвозди, а некоторые (нередко полезные)
compile time defaults (а именно FallbackDNS), и если они не нравятся
(мне и LLMNR=yes не нравится), то их можно исправить прямо в
/etc/systemd/resolved.conf. Там же написано, что /etc/resolv.conf
стоит сделать симлинком на /var/run/systemd/resolve/resolv.conf, но у
нас /etc/chroot.d/resolv.conf не в состоянии это пережить и в итоге
как минимум ping перестает работать.

Вместо симлинка у нас сейчас предполагается использовать
altlinux-openresolv.{service,path}, но тут меня посещают сомнения
насчет того, действительно ли в случае использования systemd-networkd
есть какая-нибудь польза от openresolv? Может вместо прямого вызова
resolvconf стоило бы сделать скрипт, который при отсутствии resolvconf
просто скопирует /var/run/systemd/resolve/resolv.conf в
/etc/resolv.conf?

Хотя моей проблеме, описанной выше, это не поможет: у меня
altlinux-openresolv.{service,path} просто не отрабатывают при
изменении /var/run/systemd/resolve/resolv.conf.

-- 
WBR,
Eugene Prokopiev

Re: [sisyphus] systemd-networkd dns configuration

[Mikhail Efremov]

On Thu, 3 Sep 2015 08:42:12 +0300 Eugene Prokopiev wrote:
> Вместо симлинка у нас сейчас предполагается использовать
> altlinux-openresolv.{service,path}, но тут меня посещают сомнения
> насчет того, действительно ли в случае использования systemd-networkd
> есть какая-нибудь польза от openresolv? 

Чем systemd-networkd отличается от других желающих писать что-то в
resolv.conf? И почему при его использовании других таких желающих не
может быть?

> Может вместо прямого вызова
> resolvconf стоило бы сделать скрипт, который при отсутствии resolvconf
> просто скопирует /var/run/systemd/resolve/resolv.conf в
> /etc/resolv.conf?

Такой скрипт есть, называется resolvconf. Это и делает
altlinux-openresolv.service, собственно. Если нужна именно замена на
переданный resolv.conf, а не merge, то openresolv так тоже умеет.
К тому же resolvconf еще и update_chrooted вызовет, и локальный
ДНС-сервер настроит при необходимости.

-- 
WBR, Mikhail Efremov