Systemd on HiDa

使用 resolvectl 临时指定 DNS 服务器

Thu, 08 May 2025 10:16:00 +0800

在日常运维中，我们经常需要临时切换 DNS 服务器来排查域名解析问题。传统做法是修改 /etc/resolv.conf，但在使用 systemd-resolved 的现代 Linux 发行版中，resolvectl 提供了更优雅的解决方案。

为什么用 resolvectl

传统的修改 /etc/resolv.conf 方式有几个痛点：

systemd-resolved 管理下会被覆盖：直接编辑 /etc/resolv.conf 可能无效，因为该文件是一个指向 /run/systemd/resolve/stub-resolv.conf 的符号链接
需要 root 权限：编辑系统文件必须 sudo
容易忘记还原：排查完问题后忘记改回来，可能影响业务

而 resolvectl 的优势：

特性	传统方式	resolvectl
修改配置文件	✅	❌
需要 root	✅	❌（per-link）
重启后恢复	需手动还原	✅ 自动恢复
影响范围	全局	可按网卡控制

查看当前 DNS 状态

# 查看全局 DNS 配置
resolvectl status

# 查看指定网卡
resolvectl status eth0

# 查看当前生效的 DNS 服务器
resolvectl dns

输出示例：

Global
 Protocols: +LLMNR +mDNS -DNSOverTLS DNSSEC=no/unsupported
Resolving DNS Servers: 192.168.1.1
Fallback DNS Servers: 8.8.8.8

Link 2 (eth0)
 Current Scopes: DNS
 Protocols: +LLMNR +mDNS -DNSOverTLS DNSSEC=no/unsupported
Resolving DNS Servers: 192.168.1.1
 DNS Domain: lan

临时指定 DNS（per-link）

指定单网卡 DNS

# 将 eth0 的 DNS 指定为 Google DNS
sudo resolvectl dns eth0 8.8.8.8

# 指定多个 DNS（主备）
sudo resolvectl dns eth0 8.8.8.8 1.1.1.1

# 指定国内 DNS
sudo resolvectl dns eth0 223.5.5.5 119.29.29.29

验证生效

# 查看当前 DNS
resolvectl dns eth0

# 测试解析
resolvectl query example.com

# 使用指定 DNS 解析
resolvectl query example.com --interface=eth0

恢复默认 DNS

# 恢复为空（回退到全局配置）
sudo resolvectl dns eth0

# 恢复为 DHCP 下发的 DNS
sudo resolvectl revert eth0

全局临时指定 DNS

如果需要全局修改（影响所有网卡）：

# 设置全局 DNS
sudo resolvectl dns 8.8.8.8 1.1.1.1

# 恢复全局 DNS
sudo resolvectl dns

⚠️ 全局修改同样会在重启后恢复，但会影响所有网卡的 DNS 解析。

常用国内公共 DNS

DNS 服务商	地址	说明
阿里	223.5.5.5 / 223.6.6.6	稳定快速
腾讯	119.29.29.29	DNSPod
百度	180.76.76.76	-
114 DNS	114.114.114.114	老牌公共 DNS
Google	8.8.8.8 / 8.8.4.4	海外推荐
Cloudflare	1.1.1.1 / 1.0.0.1	海外

实战场景

场景一：排查域名解析故障

# 1. 查看当前 DNS
resolvectl dns

# 2. 临时切换到公共 DNS 验证
sudo resolvectl dns eth0 223.5.5.5

# 3. 测试解析
resolvectl query api.example.com

# 4. 如果公共 DNS 正常，说明内网 DNS 有问题
# 5. 恢复原配置
sudo resolvectl revert eth0

场景二：测试 DoH/DoT

# 查看是否支持 DNS over TLS
resolvectl status | grep -i tls

# 开启 DNS over TLS（需要 DNS 服务器支持）
sudo resolvectl dns-over-tls eth0 yes
sudo resolvectl dns eth0 tls://dns.google

场景三：多网卡环境指定 DNS

# eth0 走内网 DNS
sudo resolvectl dns eth0 192.168.1.1

# eth1 走公共 DNS
sudo resolvectl dns eth1 223.5.5.5

# 查询时指定网卡
resolvectl query internal.example.com --interface=eth0
resolvectl query www.0niu.cn --interface=eth1

注意事项

临时性：resolvectl 的修改在系统重启后会自动恢复为配置文件中的默认值
与 NetworkManager 冲突：如果使用 NetworkManager 管理 DNS，可能会被 NM 覆盖，可以设置 NM_CONTROLLED=no 或在 NM 配置中指定 DNS
systemd-resolved 必须运行：确认服务状态 systemctl status systemd-resolved
域名搜索后缀：可以使用 resolvectl domain eth0 example.com 临时添加搜索域

总结

resolvectl 是 systemd-resolved 提供的 DNS 管理工具，用于临时切换 DNS 非常方便：

✅ 无需修改配置文件
✅ 重启自动恢复
✅ 可按网卡粒度控制
✅ 支持 DNS over TLS

下次排查 DNS 问题时，不妨试试 resolvectl。

Prometheus 监控平台搭建

Thu, 06 Mar 2025 10:43:00 +0800

本文介绍如何在 Linux 系统上搭建 Prometheus 监控平台。

安装步骤

1. 下载并解压 Prometheus

下载预编译的 Prometheus tar 包并解压到 /opt/prometheus 文件夹：

# 下载最新版本的 Prometheus
wget https://github.com/prometheus/prometheus/releases/download/v*/prometheus-*.linux-amd64.tar.gz

# 解压到指定目录
tar xzf prometheus-*.linux-amd64.tar.gz
mkdir -p /opt/prometheus
cd prometheus-*.linux-amd64
cp prometheus promtool /opt/prometheus/
cp -r consoles prometheus.yml /opt/prometheus/

2. 创建系统用户和数据目录

# 创建 prometheus 用户
sudo useradd --no-create-home --shell /bin/false prometheus

# 创建数据目录
sudo mkdir -p /app/prometheus/data
sudo chown -R prometheus:prometheus /app/prometheus

3. 编写 Systemd 服务文件

创建服务文件 /etc/systemd/system/prometheus.service：

[Unit]
Description=Prometheus Monitoring
After=network-online.target
Wants=network-online.target

[Service]
User=prometheus
WorkingDirectory=/app/prometheus
Restart=on-failure
RestartSec=5s
ExecStart=/opt/prometheus/prometheus \
 --config.file=/opt/prometheus/prometheus.yml \
 --storage.tsdb.path=/app/prometheus/data

# Security hardening
NoNewPrivileges=true
ProtectSystem=strict
ProtectHome=true
ReadWritePaths=/app/prometheus/data

# Resource limits
MemoryMax=4G

[Install]
WantedBy=multi-user.target

4. 修改 SELinux 配置

如果系统启用了 SELinux，需要调整上下文：

sudo restorecon -Rv /etc/systemd/system/
sudo chcon -t bin_t /opt/prometheus/prometheus

5. 启动服务

# 重新加载 systemd 配置
sudo systemctl daemon-reload

# 启用并启动 Prometheus
sudo systemctl enable --now prometheus

# 检查服务状态
sudo systemctl status prometheus

验证安装

访问 http://服务器IP:9090 查看 Prometheus Web 界面。

配置文件

主配置文件位于 /opt/prometheus/prometheus.yml，根据需要添加监控目标和告警规则。

参考资料

Linux 笔记本电脑合上盖子不休眠设置

Sun, 25 Nov 2018 16:13:02 +0800

概述

默认情况下，Linux 笔记本电脑在合上盖子时会进入休眠/挂起状态。但在某些场景下，我们希望合上盖子后系统继续运行，例如：

连接外接显示器使用笔记本作为主机
运行下载任务或服务器服务
合盖后继续编译或渲染任务
作为家庭服务器使用

解决方法

通过修改 systemd-logind 配置文件即可实现合盖不休眠。

步骤

1. 编辑配置文件

sudo vi /etc/systemd/logind.conf

2. 修改配置项

找到以下行：

#HandleLidSwitch=suspend

取消注释并修改为：

HandleLidSwitch=ignore

3. 可选：同时配置其他相关选项

# 合上盖子时忽略（不休眠）
HandleLidSwitch=ignore

# 合上盖子并连接电源时忽略
HandleLidSwitchExternalPower=ignore

# 合上盖子并仅使用电池时忽略
HandleLidSwitchDocked=ignore

4. 重启系统或重启 systemd-logind 服务

# 方法一：重启系统
sudo reboot

# 方法二：重启 systemd-logind 服务（无需重启）
sudo systemctl restart systemd-logind

验证配置

修改完成后，可以使用以下命令验证配置是否生效：

# 查看当前 logind 配置
loginctl show | grep HandleLid

# 查看配置是否已加载
systemctl show systemd-logind | grep HandleLid

预期输出应包含 HandleLidSwitch=ignore。

恢复默认设置

如需恢复合盖休眠的默认行为，将配置改回：

HandleLidSwitch=suspend

然后重启服务或系统即可。

注意事项

⚠️ 重要提醒：

散热问题：合盖后继续运行可能导致散热不良，尤其是高性能任务时
电池消耗：不休眠会持续消耗电池电量
屏幕保护：合盖后屏幕会自动关闭，这是正常现象
外接显示器：如使用外接显示器，建议同时设置 HandleLidSwitchExternalPower=ignore

其他相关配置

配置项	可选值	说明
HandleLidSwitch	ignore/suspend/hibernate/lock	合盖时的行为
HandleLidSwitchExternalPower	ignore/suspend/hibernate/lock	连接电源时合盖的行为
HandleLidSwitchDocked	ignore/suspend/hibernate/lock	对接状态下合盖的行为

故障排查

如果修改后仍然休眠，检查：

配置是否正确保存（无语法错误）
是否重启了 systemd-logind 服务或系统
是否有其他电源管理工具冲突（如 TLP、powertop）
查看系统日志：journalctl -u systemd-logind