Debian DHCP服务器最佳实践

以下是Debian DHCP服务器的最佳实践：

1. 安装与配置：
   • 安装ISC DHCP服务器软件包：sudo apt update && sudo apt install isc-dhcp-server。
   • 编辑配置文件/etc/dhcp/dhcpd.conf，设置子网、IP范围、网关、DNS等，如subnet 192.168.1.0 netmask 255.255.255.0 { range 192.168.1.10 192.168.1.100; option routers 192.168.1.1; ... }。
2. 优化性能：
   • 合理设置租约时间，default-lease-time和max-lease-time根据网络需求调整，如default-lease-time 3600; max-lease-time 86400;。
   • 确保地址范围与网络规模匹配，避免浪费。
   • 启用authoritative选项，允许服务器对客户端身份验证。
3. 增强安全：
   • 配置防火墙，限制DHCP服务端口（67、68）的访问。
   • 为固定设备设置DHCP保留，避免IP冲突。
   • 启用日志记录，log-facility local7;，便于监控和审计。
   • 定期更新系统和软件，应用安全补丁。
4. 管理与维护：
   • 备份配置文件，如sudo cp /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.bak。
   • 定期查看租约状态，sudo dhcp-lease-list，清理不再使用的IP。