dnsmasq配置文件详解

落日映苍穹つ 2022-01-09 23:57 1183阅读 0赞

<table> 
 <tbody style="background:none;border:0px;line-height:1.1em;vertical-align:baseline;font-size:1em;"> 
  <tr style="font-size:1em;background:none;border:0px;line-height:1.1em;vertical-align:baseline;"> 
   <td style="font-size:1em;line-height:1.1em;border-width:0px;background:none;vertical-align:baseline;"> 
    <div style="border:0px;line-height:1.1em;vertical-align:baseline;font-size:1em;"> 
     <code style="background:none;border:0px;line-height:1.1em;vertical-align:baseline;font-family:Consolas, 'Bitstream Vera Sans Mono', 'Courier New', Courier, monospace;font-size:1em;color:#000000;">2017-3-24</code> 
    </div> 
    <div style="border:0px;line-height:1.1em;vertical-align:baseline;font-size:1em;"> 
     <code style="background:none;border:0px;line-height:1.1em;vertical-align:baseline;font-family:Consolas, 'Bitstream Vera Sans Mono', 'Courier New', Courier, monospace;font-size:1em;color:#000000;">更新了&nbsp;DNS&nbsp;选项部分内容</code> 
    </div> 
    <div style="border:0px;line-height:1.1em;vertical-align:baseline;font-size:1em;"> 
     <pre>##############################################################################
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DNS&nbsp;选项
#
##############################################################################
#&nbsp;不加载本地的&nbsp;/etc/hosts&nbsp;文件
#no-hosts
#&nbsp;添加读取额外的&nbsp;hosts&nbsp;文件路径，可以多次指定。如果指定为目录，则读取目录中的所有文件。
#addn-hosts=/etc/dnsmasq.hosts.d
#&nbsp;读取目录中的所有文件，文件更新将自动读取
#hostsdir=/etc/dnsmasq.hosts.d
#&nbsp;例如，/etc/hosts中的os01将扩展成os01.example.com
#expand-hosts
&nbsp;
##############################################################################
#&nbsp;缓存时间设置，一般不需要设置
#&nbsp;本地&nbsp;hosts&nbsp;文件的缓存时间，通常不要求缓存本地，这样更改hosts文件后就即时生效。
#local-ttl=3600
#&nbsp;同&nbsp;local-ttl&nbsp;仅影响&nbsp;DHCP&nbsp;租约
#dhcp-ttl=&lt;time&gt;
#&nbsp;对于上游返回的值没有ttl时，dnsmasq给一个默认的ttl，一般不需要设置，
#neg-ttl=&lt;time&gt;
#&nbsp;指定返回给客户端的ttl时间，一般不需要设置
#max-ttl=&lt;time&gt;
#&nbsp;设置在缓存中的条目的最大&nbsp;TTL。
#max-cache-ttl=&lt;time&gt;
#&nbsp;不需要设置，除非你知道你在做什么。
#min-cache-ttl=&lt;time&gt;
#&nbsp;一般不需要设置
#auth-ttl=&lt;time&gt;
&nbsp;
##############################################################################
#&nbsp;记录dns查询日志，如果指定&nbsp;log-queries=extra&nbsp;那么在每行开始处都有额外的日志信息。
#log-queries
#&nbsp;设置日志记录器，'-'&nbsp;为&nbsp;stderr，也可以是文件路径。默认为：DAEMON，调试时使用&nbsp;LOCAL0。
#log-facility=&lt;facility&gt;
#log-facility=/var/log/dnsmasq/dnsmasq.log
#&nbsp;异步log，缓解阻塞，提高性能。默认为5，最大100。
#log-async[=&lt;lines&gt;]
#log-async=50
&nbsp;
##############################################################################
#&nbsp;指定用户和组
#user=nobody
#group=nobody
&nbsp;
##############################################################################
#&nbsp;指定DNS的端口，默认53，设置&nbsp;port=0&nbsp;将完全禁用&nbsp;DNS&nbsp;功能，仅使用&nbsp;DHCP/TFTP
#port=53
#&nbsp;指定&nbsp;EDNS.0&nbsp;UDP&nbsp;包的最大尺寸，默认为&nbsp;RFC5625&nbsp;推荐的&nbsp;edns-packet-max=4096
#edns-packet-max=&lt;size&gt;
#&nbsp;指定向上游查询的&nbsp;UDP&nbsp;端口，默认是随机端口，指定后降低安全性、加快速度、减少资源消耗。
#&nbsp;设置为&nbsp;'0'&nbsp;由操作系统分配。
#query-port=53535
#&nbsp;指定向上游查询的&nbsp;UDP&nbsp;端口范围，方便防火墙设置。
#min-port=&lt;port&gt;
#max-port=&lt;port&gt;
#&nbsp;指定接口，指定后同时附加&nbsp;lo&nbsp;接口，可以使用'*'通配符。
#&nbsp;不能使用接口别名（例如："eth1:0"），请用&nbsp;listen-address&nbsp;选项替代。
#interface=wlp2s0
#&nbsp;指定排除的接口，排除优先级高，可以使用'*'通配符
#except-interface=
#&nbsp;仅接受同一子网的&nbsp;DNS&nbsp;请求。
#&nbsp;仅在未指定&nbsp;interface、except-interface、listen-address&nbsp;或者&nbsp;auth-server&nbsp;时有效。
#local-service
#&nbsp;指定不提供&nbsp;DHCP&nbsp;或&nbsp;TFTP&nbsp;服务的接口，仅提供&nbsp;DNS&nbsp;服务。
#no-dhcp-interface=enp3s0
#&nbsp;指定IP地址，可以多次指定。
#&nbsp;interface&nbsp;选项和&nbsp;listen-address&nbsp;选项可以同时使用。
#&nbsp;下面两行与指定&nbsp;interface&nbsp;选项的作用类似。
listen-address=192.168.10.17
#listen-address=127.0.0.1
#&nbsp;通常情况下即使设置了&nbsp;interface&nbsp;选项（例如：interface=wlp2s0&nbsp;）
#&nbsp;将仍然绑定到通配符地址（例如：*:53&nbsp;）。
#&nbsp;开启此项将仅监听指定的接口。
#&nbsp;适用于在同一主机的不同接口或&nbsp;IP&nbsp;地址上运行多个&nbsp;dns&nbsp;服务器。
bind-interfaces
#&nbsp;对于新添加的接口不进行绑定。仅&nbsp;Linux&nbsp;系统支持，其他系统等同于&nbsp;bind-interfaces&nbsp;选项。
#bind-dynamic
&nbsp;
##############################################################################
#&nbsp;如果&nbsp;hosts&nbsp;中的主机有多个&nbsp;IP&nbsp;地址，仅返回对应子网的&nbsp;IP&nbsp;地址。
localise-queries
#&nbsp;如果反向查找的是私有地址例如192.168.X.X，仅从&nbsp;hosts&nbsp;文件查找，不再转发到上游服务器
#bogus-priv
#&nbsp;对于任何被解析到此&nbsp;IP&nbsp;的域名，将响应&nbsp;NXDOMAIN&nbsp;使其解析失效，可以多次指定
#&nbsp;通常用于对于访问不存在的域名，禁止其跳转到运营商的广告站点。
#bogus-nxdomain=64.94.110.11
#&nbsp;忽略包含指定地址的&nbsp;A&nbsp;记录查询的回复。
#&nbsp;例如上游有台&nbsp;dns&nbsp;服务器伪造&nbsp;www.baidu.com&nbsp;的&nbsp;IP&nbsp;为&nbsp;1.1.1.1&nbsp;并且响应速度非常快。
#&nbsp;指定&nbsp;ignore-address=1.1.1.1&nbsp;可以忽略它的响应信息，
#&nbsp;从而等待&nbsp;www.baidu.com&nbsp;正确的查询结果。
#ignore-address=&lt;ipaddr&gt;
filterwin2k
&nbsp;
##############################################################################
#&nbsp;指定&nbsp;resolv-file&nbsp;文件路径，默认/etc/resolv.conf
#resolv-file=/etc/resolv.conf
#&nbsp;不读取&nbsp;resolv-file&nbsp;来确定上游服务器
#no-resolv
#&nbsp;在编译时需要启用&nbsp;DBus&nbsp;支持。
#enable-dbus[=&lt;service-name&gt;]
#&nbsp;严格按照resolv.conf中的顺序进行查找
#strict-order
#&nbsp;向所有上有服务器发送查询，而不是一个。
all-servers
#&nbsp;启用转发循环检测
#dns-loop-detect
&nbsp;
##############################################################################
#&nbsp;这项安全设置是拒绝解析包含私有&nbsp;IP&nbsp;地址的域名，
#&nbsp;这些IP地址包括如下私有地址范围：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。
#&nbsp;其初衷是要防止类似上游DNS服务器故意将某些域名解析成特定私有内网IP而劫持用户这样的安全***。
#&nbsp;直接在配置文件中注销&nbsp;stop-dns-rebind&nbsp;配置项从而禁用该功能。
#&nbsp;这个方法确实可以一劳永逸的解决解析内网&nbsp;IP&nbsp;地址的问题，
#&nbsp;但是我们也失去了这项安全保护的特性，所以在这里我不推荐这个办法。
#&nbsp;使用&nbsp;rebind-domain-ok&nbsp;进行特定配置，顾名思义该配置项可以有选择的忽略域名的&nbsp;rebind&nbsp;行为
stop-dns-rebind
rebind-localhost-ok
#rebind-domain-ok=[&lt;domain&gt;]|[[/&lt;domain&gt;/[&lt;domain&gt;/]
rebind-domain-ok=/.test.com/
&nbsp;
##############################################################################
#&nbsp;也不要检测&nbsp;/etc/resolv.conf&nbsp;的变化
#no-poll
#&nbsp;重启后清空缓存
clear-on-reload
#&nbsp;完整的域名才向上游服务器查找，如果仅仅是主机名仅查找hosts文件
domain-needed
&nbsp;
##############################################################################
#&nbsp;IP地址转换
#alias=[&lt;old-ip&gt;]|[&lt;start-ip&gt;-&lt;end-ip&gt;],&lt;new-ip&gt;[,&lt;mask&gt;]
##############################################################################
#local=[/[&lt;domain&gt;]/[domain/]][&lt;ipaddr&gt;[#&lt;port&gt;][@&lt;source-ip&gt;|&lt;interface&gt;[#&lt;port&gt;]]
#server=[/[&lt;domain&gt;]/[domain/]][&lt;ipaddr&gt;[#&lt;port&gt;][@&lt;source-ip&gt;|&lt;interface&gt;[#&lt;port&gt;]]
server=/test.com/192.168.10.117
server=/10.168.192.in-addr.arpa/192.168.10.117
#rev-server=&lt;ip-address&gt;/&lt;prefix-len&gt;,&lt;ipaddr&gt;[#&lt;port&gt;][@&lt;source-ip&gt;|&lt;interface&gt;[#&lt;port&gt;]]
&nbsp;
#&nbsp;将任何属于&nbsp;&lt;domain&gt;&nbsp;域名解析成指定的&nbsp;&lt;ipaddr&gt;&nbsp;地址。
#&nbsp;也就是将&nbsp;&lt;domain&gt;&nbsp;及其所有子域名解析成指定的&nbsp;&lt;ipaddr&gt;&nbsp;IPv4&nbsp;或者&nbsp;IPv6&nbsp;地址，通常用于屏蔽特定的域名。
#&nbsp;一次只能指定一个&nbsp;IPv4&nbsp;或者&nbsp;IPv6&nbsp;地址，要同时返回&nbsp;IPv4&nbsp;和IPv6&nbsp;地址，请多次指定&nbsp;address=&nbsp;选项。
#&nbsp;注意：&nbsp;/etc/hosts&nbsp;以及&nbsp;DHCP&nbsp;租约将覆盖此项设置。
#address=/&lt;domain&gt;/[domain/][&lt;ipaddr&gt;]
&nbsp;
#ipset=/&lt;domain&gt;/[domain/]&lt;ipset&gt;[,&lt;ipset&gt;]
#mx-host=&lt;mx&nbsp;name&gt;[[,&lt;hostname&gt;],&lt;preference&gt;]
#mx-target=&lt;hostname&gt;
&nbsp;
#&nbsp;SRV&nbsp;记录
#srv-host=&lt;_service&gt;.&lt;_prot&gt;.[&lt;domain&gt;],[&lt;target&gt;[,&lt;port&gt;[,&lt;priority&gt;[,&lt;weight&gt;]]]]
&nbsp;
#&nbsp;A,&nbsp;AAAA&nbsp;和&nbsp;PTR&nbsp;记录&nbsp;
#host-record=&lt;name&gt;[,&lt;name&gt;....],[&lt;IPv4-address&gt;],[&lt;IPv6-address&gt;][,&lt;TTL&gt;]
&nbsp;
#&nbsp;TXT&nbsp;记录
#txt-record=&lt;name&gt;[[,&lt;text&gt;],&lt;text&gt;]
&nbsp;
#&nbsp;PTR&nbsp;记录&nbsp;
#ptr-record=&lt;name&gt;[,&lt;target&gt;]
&nbsp;
#naptr-record=&lt;name&gt;,&lt;order&gt;,&lt;preference&gt;,&lt;flags&gt;,&lt;service&gt;,&lt;regexp&gt;[,&lt;replacement&gt;]
&nbsp;
#&nbsp;CNAME&nbsp;别名记录
#cname=&lt;cname&gt;,&lt;target&gt;[,&lt;TTL&gt;]
&nbsp;
&nbsp;
#dns-rr=&lt;name&gt;,&lt;RR-number&gt;,[&lt;hex&nbsp;data&gt;]
#interface-name=&lt;name&gt;,&lt;interface&gt;[/4|/6]
#synth-domain=&lt;domain&gt;,&lt;address&nbsp;range&gt;[,&lt;prefix&gt;]
#add-mac[=base64|text]
#add-cpe-id=&lt;string&gt;
#add-subnet[[=[&lt;IPv4&nbsp;address&gt;/]&lt;IPv4&nbsp;prefix&nbsp;length&gt;][,[&lt;IPv6&nbsp;address&gt;/]&lt;IPv6&nbsp;prefix&nbsp;length&gt;]]
##############################################################################
&nbsp;
##############################################################################
#&nbsp;缓存条数，默认为150条，cache-size=0&nbsp;禁用缓存。
cache-size=1000
#&nbsp;不缓存未知域名缓存，默认情况下dnsmasq缓存未知域名并直接返回为客户端。
no-negcache
#&nbsp;指定DNS同属查询转发数量
dns-forward-max=1000
&nbsp;
##############################################################################
#dnssec
#trust-anchor=[&lt;class&gt;],&lt;domain&gt;,&lt;key-tag&gt;,&lt;algorithm&gt;,&lt;digest-type&gt;,&lt;digest&gt;
#dnssec-check-unsigned
#dnssec-no-timecheck
#dnssec-timestamp=&lt;path&gt;
#proxy-dnssec
#dnssec-debug
&nbsp;
##############################################################################
#auth-server=&lt;domain&gt;,&lt;interface&gt;|&lt;ip-address&gt;
#auth-zone=&lt;domain&gt;[,&lt;subnet&gt;[/&lt;prefix&nbsp;length&gt;][,&lt;subnet&gt;[/&lt;prefix&nbsp;length&gt;].....]]
#auth-zone=&lt;domain&gt;[,&lt;interface&nbsp;name&gt;[/6|/4][,&lt;interface&nbsp;name&gt;[/6|/4].....]]
#auth-soa=&lt;serial&gt;[,&lt;hostmaster&gt;[,&lt;refresh&gt;[,&lt;retry&gt;[,&lt;expiry&gt;]]]]
#auth-sec-servers=&lt;domain&gt;[,&lt;domain&gt;[,&lt;domain&gt;...]]
#auth-peer=&lt;ip-address&gt;[,&lt;ip-address&gt;[,&lt;ip-address&gt;...]]
&nbsp;
#&nbsp;启用连接跟踪，读取&nbsp;Linux&nbsp;入栈&nbsp;DNS&nbsp;查询请求的连接跟踪标记，
#&nbsp;并且将上游返回的响应信息设置同样的标记。
#&nbsp;用于带宽控制和防火墙部署。
#&nbsp;此选项必须在编译时启用&nbsp;conntrack&nbsp;支持，并且内核正确配置并加载&nbsp;conntrack。
#&nbsp;此选项不能与&nbsp;query-port&nbsp;同时使用。
#conntrack
&nbsp;
&nbsp;
##############################################################################
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;DHCP&nbsp;选项
#
##############################################################################
#&nbsp;设置&nbsp;DHCP&nbsp;地址池，同时启用&nbsp;DHCP&nbsp;功能。
#&nbsp;IPv4&nbsp;&lt;mode&gt;&nbsp;可指定为&nbsp;static|proxy&nbsp;，当&nbsp;&lt;mode&gt;&nbsp;指定为&nbsp;static&nbsp;时，
#&nbsp;需用&nbsp;dhcp-host&nbsp;手动分配地址池中的&nbsp;IP&nbsp;地址。
#&nbsp;当&nbsp;&lt;mode&gt;&nbsp;指定为&nbsp;proxy&nbsp;时，为指定的地址池提供&nbsp;DHCP&nbsp;代理。
#dhcp-range=[tag:&lt;tag&gt;[,tag:&lt;tag&gt;],][set:&lt;tag&gt;,]&lt;start-addr&gt;[,&lt;end-addr&gt;][,&lt;mode&gt;][,&lt;netmask&gt;[,&lt;broadcast&gt;]][,&lt;lease&nbsp;time&gt;]
#dhcp-range=172.16.0.2,172.16.0.250,255.255.255.0,1h
#dhcp-range=192.168.10.150,192.168.10.180,static,255.255.255.0,1h
&nbsp;
#&nbsp;根据&nbsp;MAC&nbsp;地址或&nbsp;id&nbsp;固定分配客户端的&nbsp;IP&nbsp;地址、主机名、租期。
#&nbsp;IPv4&nbsp;下指定&nbsp;id:*&nbsp;将忽略&nbsp;DHCP&nbsp;客户端的&nbsp;ID&nbsp;，仅根据&nbsp;MAC&nbsp;来进行&nbsp;IP&nbsp;地址分配。
#&nbsp;在读取&nbsp;/etc/hosts&nbsp;的情况，也可以根据&nbsp;/etc/hosts&nbsp;中的主机名分配对应&nbsp;IP&nbsp;地址。
#&nbsp;指定&nbsp;ignore&nbsp;将忽略指定客户端得&nbsp;DHCP&nbsp;请求。
#dhcp-host=[&lt;hwaddr&gt;][,id:&lt;client_id&gt;|*][,set:&lt;tag&gt;][,&lt;ipaddr&gt;][,&lt;hostname&gt;][,&lt;lease_time&gt;][,ignore]
#dhcp-hostsfile=&lt;path&gt;
#dhcp-hostsdir=&lt;path&gt;
#&nbsp;读取&nbsp;/etc/ethers&nbsp;文件&nbsp;与使用&nbsp;dhcp-host&nbsp;的作用相同。IPv6&nbsp;无效。
#read-ethers
&nbsp;
#&nbsp;指定给&nbsp;DHCP&nbsp;客户端的选项信息，
#&nbsp;默认情况下&nbsp;dnsmasq&nbsp;将发送：子网掩码、广播地址、DNS&nbsp;服务器地址、网关地址、域等信息。
#&nbsp;指定此选项也可覆盖这些默认值并且设置其他选项值。
#&nbsp;重要：可以使用&nbsp;option:&lt;option-name&gt;或者&nbsp;option号&nbsp;来指定。
#&nbsp;&lt;option-name&gt;&nbsp;和&nbsp;option号的对应关系可使用命令：
#&nbsp;dnsmasq&nbsp;--help&nbsp;dhcp&nbsp;以及&nbsp;dnsmasq&nbsp;--help&nbsp;dhcp6&nbsp;查看，这点很重要。
#&nbsp;例如设置网关参数，既可以使用&nbsp;dhcp-option=3,192.168.4.4&nbsp;也可以使用&nbsp;dhcp-option&nbsp;=&nbsp;option:router,192.168.4.4。
#&nbsp;0.0.0.0&nbsp;意味着当前运行&nbsp;dnsmasq&nbsp;的主机地址。
#&nbsp;如果指定了多个&nbsp;tag:&lt;tag&gt;&nbsp;必须同时匹配才行。
#&nbsp;[encap:&lt;opt&gt;,][vi-encap:&lt;enterprise&gt;,][vendor:[&lt;vendor-class&gt;],]&nbsp;有待继续研究。
#dhcp-option=[tag:&lt;tag&gt;,[tag:&lt;tag&gt;,]][encap:&lt;opt&gt;,][vi-encap:&lt;enterprise&gt;,][vendor:[&lt;vendor-class&gt;],][&lt;opt&gt;|option:&lt;opt-name&gt;|option6:&lt;opt&gt;|option6:&lt;opt-name&gt;],[&lt;value&gt;[,&lt;value&gt;]]
#dhcp-option-force=[tag:&lt;tag&gt;,[tag:&lt;tag&gt;,]][encap:&lt;opt&gt;,][vi-encap:&lt;enterprise&gt;,][vendor:[&lt;vendor-class&gt;],]&lt;opt&gt;,[&lt;value&gt;[,&lt;value&gt;]]
#dhcp-optsfile=&lt;path&gt;
#dhcp-optsdir=&lt;path&gt;
#dhcp-option=3,1.2.3.4
#dhcp-option=option:router,1.2.3.4
#dhcp-option=option:router,192.168.10.254
#dhcp-option=option:dns-server,192.168.10.254,221.12.1.227,221.12.33.227
&nbsp;
##############################################################################
#&nbsp;(IPv4&nbsp;only)&nbsp;禁用重用服务器名称和文件字段作为额外的&nbsp;dhcp-option&nbsp;选项。
#&nbsp;一般情况下&nbsp;dnsmasq&nbsp;从&nbsp;dhcp-boot&nbsp;移出启动服务器和文件信息到&nbsp;dhcp-option&nbsp;选项中。
#&nbsp;这使得在&nbsp;dhcp-option&nbsp;选项封包中有额外的选项空间可用，但是会使老的客户端混淆。
#&nbsp;此选项将强制使用简单并安全的方式来避免此类情况。可以认为是一个兼容性选项。
#dhcp-no-override
&nbsp;
##############################################################################
#&nbsp;配置&nbsp;DHCP&nbsp;中继。
#&nbsp;&lt;local&nbsp;address&gt;&nbsp;是运行&nbsp;dnsmasq&nbsp;的接口的&nbsp;IP&nbsp;地址。
#&nbsp;所有在&nbsp;&lt;local&nbsp;address&gt;&nbsp;接口上接收到的&nbsp;DHCP&nbsp;请求将中继到&nbsp;&lt;server&nbsp;address&gt;&nbsp;指定的远程&nbsp;DHCP&nbsp;服务器。
#&nbsp;可以多次配置此选项，使用同一个&nbsp;&lt;local&nbsp;address&gt;&nbsp;转发到多个不同的&nbsp;&lt;server&nbsp;address&gt;&nbsp;指定的远程&nbsp;DHCP&nbsp;服务器。
#&nbsp;&lt;server&nbsp;address&gt;&nbsp;仅允许使用&nbsp;IP&nbsp;地址，不能使用域名等其他格式。
#&nbsp;如果是&nbsp;DHCPv6，&lt;server&nbsp;address&gt;&nbsp;可以是&nbsp;ALL_SERVERS&nbsp;的多播地址&nbsp;ff05::1:3&nbsp;。
#&nbsp;在这种情况下必须指定接口&nbsp;&lt;interface&gt;&nbsp;，不能使用通配符，用于直接多播到对应的&nbsp;DHCP&nbsp;服务器所在的接口。
#&nbsp;&lt;interface&gt;&nbsp;指定了仅允许接收从&nbsp;&lt;interface&gt;&nbsp;接口的&nbsp;DHCP&nbsp;服务器相应信息。
#dhcp-relay=&lt;local&nbsp;address&gt;,&lt;server&nbsp;address&gt;[,&lt;interface&gt;]
&nbsp;
##############################################################################
#&nbsp;设置标签
#dhcp-vendorclass=set:&lt;tag&gt;,[enterprise:&lt;IANA-enterprise&nbsp;number&gt;,]&lt;vendor-class&gt;
#dhcp-userclass=set:&lt;tag&gt;,&lt;user-class&gt;
#dhcp-mac=set:&lt;tag&gt;,&lt;MAC&nbsp;address&gt;
#dhcp-circuitid=set:&lt;tag&gt;,&lt;circuit-id&gt;
#dhcp-remoteid=set:&lt;tag&gt;,&lt;remote-id&gt;
#dhcp-subscrid=set:&lt;tag&gt;,&lt;subscriber-id&gt;
#dhcp-match=set:&lt;tag&gt;,&lt;option&nbsp;number&gt;|option:&lt;option&nbsp;name&gt;|vi-encap:&lt;enterprise&gt;[,&lt;value&gt;]
#tag-if=set:&lt;tag&gt;[,set:&lt;tag&gt;[,tag:&lt;tag&gt;[,tag:&lt;tag&gt;]]]
&nbsp;
#dhcp-proxy[=&lt;ip&nbsp;addr&gt;]......
&nbsp;
##############################################################################
#&nbsp;不分配匹配这些&nbsp;tag:&lt;tag&gt;&nbsp;的&nbsp;DHCP&nbsp;请求。
#dhcp-ignore=tag:&lt;tag&gt;[,tag:&lt;tag&gt;]
#dhcp-ignore-names[=tag:&lt;tag&gt;[,tag:&lt;tag&gt;]]
#dhcp-generate-names=tag:&lt;tag&gt;[,tag:&lt;tag&gt;]
#&nbsp;IPv4&nbsp;only&nbsp;使用广播与匹配&nbsp;tag:&lt;tag&gt;&nbsp;的客户端通信。一般用于兼容老的&nbsp;BOOT&nbsp;客户端。
#dhcp-broadcast[=tag:&lt;tag&gt;[,tag:&lt;tag&gt;]]&nbsp;
&nbsp;
##############################################################################
#&nbsp;IPv4&nbsp;only&nbsp;设置&nbsp;DHCP&nbsp;服务器返回的&nbsp;BOOTP&nbsp;选项，
#&nbsp;&lt;servername&gt;&nbsp;&lt;server&nbsp;address&gt;&nbsp;可选，
#&nbsp;如果未设置服务器名称将设为空，服务器地址设为&nbsp;dnsmasq&nbsp;的&nbsp;IP&nbsp;地址。
#&nbsp;如果指定了多个&nbsp;tag:&lt;tag&gt;&nbsp;必须同时匹配才行。
#&nbsp;如果指定&nbsp;&lt;tftp_servername&gt;&nbsp;将按照&nbsp;/etc/hosts&nbsp;中对应的&nbsp;IP&nbsp;地址进行轮询负载均衡。&nbsp;&nbsp;
#dhcp-boot=[tag:&lt;tag&gt;,]&lt;filename&gt;,[&lt;servername&gt;[,&lt;server&nbsp;address&gt;|&lt;tftp_servername&gt;]]
#&nbsp;根据不同的类型使用不同的选项。
#&nbsp;使用示例：
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;dhcp-match=set:EFI_x86-64,option:client-arch,9
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;dhcp-boot=tag:EFI_x86-64,uefi/grubx64.efi
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-match=set:EFI_Xscale,option:client-arch,8
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-boot=tag:EFI_Xscale,uefi/grubx64.efi
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-match=set:EFI_BC,option:client-arch,7
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-boot=tag:EFI_BC,uefi/grubx64.efi
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-match=set:EFI_IA32,option:client-arch,6
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-boot=tag:EFI_IA32,uefi/grubx64.efi
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-match=set:Intel_Lean_Client,option:client-arch,5
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-boot=tag:Intel_Lean_Client,uefi/grubx64.efi
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-match=set:Arc_x86,option:client-arch,4
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-boot=tag:Arc_x86,uefi/grubx64.efi
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-match=set:DEC_Alpha,option:client-arch,3
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-boot=tag:DEC_Alpha,uefi/grubx64.efi
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-match=set:EFI_Itanium,option:client-arch,2
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-boot=tag:EFI_Itanium,uefi/grubx64.efi
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-match=set:NEC/PC98,option:client-arch,1
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#dhcp-boot=tag:NEC/PC98,uefi/grubx64.efi
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;dhcp-match=set:Intel_x86PC,option:client-arch,0
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;dhcp-boot=tag:Intel_x86PC,pxelinux.0
&nbsp;
##############################################################################
#&nbsp;DHCP&nbsp;使用客户端的&nbsp;MAC&nbsp;地址的哈希值为客户端分配&nbsp;IP&nbsp;地址，
#&nbsp;通常情况下即使客户端使自己的租约到期，客户端的&nbsp;IP&nbsp;地址仍将长期保持稳定。
#&nbsp;在默认模式下，IP&nbsp;地址是随机分配的。
#&nbsp;启用&nbsp;dhcp-sequential-ip&nbsp;选项将按顺序分配&nbsp;IP&nbsp;地址。
#&nbsp;在顺序分配模式下，客户端使租约到期更像是仅仅移动一下&nbsp;IP&nbsp;地址。
#&nbsp;在通常情况下不建议使用这种方式。
#dhcp-sequential-ip
&nbsp;
##############################################################################
#&nbsp;多数情况下我们使用&nbsp;PXE，只是简单的允许&nbsp;PXE&nbsp;客户端获取&nbsp;IP&nbsp;地址，
#&nbsp;然后&nbsp;PXE&nbsp;客户端下载&nbsp;dhcp-boot&nbsp;选项指定的文件并执行，也就是&nbsp;BOOTP&nbsp;的方式。
#&nbsp;然而在有适当配置的&nbsp;DHCP&nbsp;服务器支持的情况下，PXE&nbsp;系统能够实现更复杂的功能。
#&nbsp;pxe-service&nbsp;选项可指定&nbsp;PXE&nbsp;环境的启动菜单。
#&nbsp;为不同的类型系统设定不同的启动菜单，并且覆盖&nbsp;dhcp-boot&nbsp;选项。
#&nbsp;&lt;CSA&gt;&nbsp;为客户端系统类型：x86PC,&nbsp;PC98,&nbsp;IA64_EFI,&nbsp;Alpha,&nbsp;Arc_x86,&nbsp;Intel_Lean_Client,&nbsp;
#&nbsp;IA32_EFI,&nbsp;X86-64_EFI,&nbsp;Xscale_EFI,&nbsp;BC_EFI,&nbsp;ARM32_EFI&nbsp;和&nbsp;ARM64_EFI，其他类型可能为一个整数。
#&nbsp;&lt;basename&gt;&nbsp;引导&nbsp;PXE&nbsp;客户端使用&nbsp;tftp&nbsp;从&nbsp;&lt;server&nbsp;address&gt;&nbsp;或者&nbsp;&lt;server_name&gt;&nbsp;下载文件。
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;注意："layer"&nbsp;后缀&nbsp;(通常是&nbsp;".0")&nbsp;由&nbsp;PXE&nbsp;提供，也就是&nbsp;PXE&nbsp;客户端默认在文件名附加&nbsp;.0&nbsp;后缀。
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;示例：pxe-service=x86PC,&nbsp;"Install&nbsp;Linux",&nbsp;pxelinux&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;（读取&nbsp;pxelinux.0&nbsp;文件并执行）
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=x86PC,&nbsp;"Install&nbsp;Linux",&nbsp;pxelinux,&nbsp;1.2.3.4（不适用于老的PXE）
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&lt;bootservicetype&gt;&nbsp;整数，PXE&nbsp;客户端将通过广播或者通过&nbsp;&lt;server&nbsp;address&gt;&nbsp;
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;或者&nbsp;&lt;server_name&gt;&nbsp;搜索对应类型的适合的启动服务。。
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;示例：pxe-service=x86PC,&nbsp;"Install&nbsp;windows&nbsp;from&nbsp;RIS&nbsp;server",&nbsp;1
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=x86PC,&nbsp;"Install&nbsp;windows&nbsp;from&nbsp;RIS&nbsp;server",&nbsp;1,&nbsp;1.2.3.4
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;未指定&nbsp;&lt;basename&gt;、&lt;bootservicetype&gt;&nbsp;或者&nbsp;&lt;bootservicetype&gt;&nbsp;为&nbsp;“0”，将从本地启动。
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;示例：pxe-service=x86PC,&nbsp;"Boot&nbsp;from&nbsp;local&nbsp;disk"
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=x86PC,&nbsp;"Boot&nbsp;from&nbsp;local&nbsp;disk",&nbsp;0
#&nbsp;如果指定&nbsp;&lt;server_name&gt;&nbsp;将按照&nbsp;/etc/hosts&nbsp;中对应的&nbsp;IP&nbsp;地址进行轮询负载均衡。&nbsp;&nbsp;
#pxe-service=[tag:&lt;tag&gt;,]&lt;CSA&gt;,&lt;menu&nbsp;text&gt;[,&lt;basename&gt;|&lt;bootservicetype&gt;][,&lt;server&nbsp;address&gt;|&lt;server_name&gt;]
#&nbsp;在&nbsp;PXE&nbsp;启动后弹出提示，&lt;prompt&gt;&nbsp;为提示内容，&lt;timeout&gt;&nbsp;为超时时间，为&nbsp;0&nbsp;则立即执行。
#&nbsp;如果未指定此选项，在有多个启动选项的情况下等待用户选择，不会超时。
#pxe-prompt=[tag:&lt;tag&gt;,]&lt;prompt&gt;[,&lt;timeout&gt;]
#&nbsp;根据不同的类型使用不同的菜单，使用示例：
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#pxe-prompt="What&nbsp;system&nbsp;shall&nbsp;I&nbsp;netboot?",&nbsp;120
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;or&nbsp;with&nbsp;timeout&nbsp;before&nbsp;first&nbsp;available&nbsp;action&nbsp;is&nbsp;taken:
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-prompt="Press&nbsp;F8&nbsp;or&nbsp;Enter&nbsp;key&nbsp;for&nbsp;menu.",&nbsp;60
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=x86PC,&nbsp;"Now&nbsp;in&nbsp;x86PC&nbsp;(BIOS&nbsp;mode),&nbsp;boot&nbsp;from&nbsp;local",&nbsp;0
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=x86PC,&nbsp;"Now&nbsp;in&nbsp;x86PC&nbsp;(BIOS&nbsp;mode)",&nbsp;pxelinux
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=PC98,&nbsp;"Now&nbsp;in&nbsp;PC98&nbsp;mode",&nbsp;PC98
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=IA64_EFI,&nbsp;"Now&nbsp;in&nbsp;IA64_EFI&nbsp;mode",&nbsp;IA64_EFI
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=Alpha,&nbsp;"Now&nbsp;in&nbsp;Alpha&nbsp;mode",&nbsp;Alpha
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=Arc_x86,&nbsp;"Now&nbsp;in&nbsp;Arc_x86&nbsp;mode",&nbsp;Arc_x86
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=Intel_Lean_Client,&nbsp;"Now&nbsp;in&nbsp;Intel_Lean_Client&nbsp;mode",&nbsp;Intel_Lean_Client
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=IA32_EFI,&nbsp;"Now&nbsp;in&nbsp;IA32_EFI&nbsp;mode",&nbsp;IA32_EFI
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=X86-64_EFI,&nbsp;"Now&nbsp;in&nbsp;X86-64_EFI&nbsp;(UEFI&nbsp;mode),&nbsp;boot&nbsp;from&nbsp;local",&nbsp;0
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=X86-64_EFI,&nbsp;"Now&nbsp;in&nbsp;X86-64_EFI&nbsp;(UEFI&nbsp;mode)",&nbsp;grub/grub-x86_64.efi
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=Xscale_EFI,&nbsp;"Now&nbsp;in&nbsp;Xscale_EFI&nbsp;mode",&nbsp;Xscale_EFI
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;pxe-service=BC_EFI,&nbsp;"Now&nbsp;in&nbsp;BC_EFI&nbsp;mode",&nbsp;BC_EFI
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#&nbsp;CentOS7&nbsp;系统不支持下列两个选项
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#pxe-service=ARM32_EFI,"Now&nbsp;in&nbsp;ARM32_EFI&nbsp;mode",ARM32_EFI
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#pxe-service=ARM64_EFI,"Now&nbsp;in&nbsp;ARM64_EFI&nbsp;mode",ARM64_EFI
&nbsp;
##############################################################################
#&nbsp;默认为150，即最多分配150个ip地址出去，最大1000个ip
#dhcp-lease-max=150
#&nbsp;(IPv4&nbsp;only)&nbsp;指定DHCP端口，默认为67和68。如果不指定则为1067和1068，单指定一个，第二个加1
#dhcp-alternate-port[=&lt;server&nbsp;port&gt;[,&lt;client&nbsp;port&gt;]]
#&nbsp;谨慎使用此选项，避免&nbsp;IP&nbsp;地址浪费。(IPv4&nbsp;only)&nbsp;允许动态分配&nbsp;IP&nbsp;地址给&nbsp;BOOTP&nbsp;客户端。
#&nbsp;注意：BOOTP&nbsp;客户端获取的&nbsp;IP&nbsp;地址是永久的，将无法再次分配给其他客户端。
#bootp-dynamic[=&lt;network-id&gt;[,&lt;network-id&gt;]]
#&nbsp;谨慎使用此选项。
#&nbsp;默认情况下&nbsp;DHCP&nbsp;服务器使用&nbsp;ping&nbsp;的方式进行确保&nbsp;IP&nbsp;未被使用的情况下将&nbsp;IP&nbsp;地址分配出去。
#&nbsp;启用此选项将不使用&nbsp;ping&nbsp;进行确认。
#no-ping
&nbsp;
##############################################################################
#&nbsp;记录额外的&nbsp;dhcp&nbsp;日志，记录所有发送给&nbsp;DHCP&nbsp;客户端的选项（option）以及标签（tag）信息
#log-dhcp
#&nbsp;禁止记录日常操作日志，错误日志仍然记录。启用&nbsp;log-dhcp&nbsp;将覆盖下列选项。
#quiet-dhcp
#quiet-dhcp6
#quiet-ra
&nbsp;
#&nbsp;修改&nbsp;DHCP&nbsp;默认租约文件路径，默认情况下无需修改
#dhcp-leasefile=/var/lib/dnsmasq/dnsmasq.leases
#&nbsp;(IPv6&nbsp;only)
#dhcp-duid=&lt;enterprise-id&gt;,&lt;uid&gt;
&nbsp;
##############################################################################
#dhcp-script=&lt;path&gt;
#dhcp-luascript=&lt;path&gt;
#dhcp-scriptuser=root
#script-arp
#leasefile-ro
&nbsp;
#bridge-interface=&lt;interface&gt;,&lt;alias&gt;[,&lt;alias&gt;]
&nbsp;
##############################################################################
#&nbsp;给&nbsp;DHCP&nbsp;服务器指定&nbsp;domain&nbsp;域名信息，也可以给对应的&nbsp;IP&nbsp;地址池指定域名。
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;直接指定域名
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;示例：domain=thekelleys.org.uk
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;子网对应的域名
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;示例：domain=wireless.thekelleys.org.uk,192.168.2.0/24
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ip范围对应的域名
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;示例：domain=reserved.thekelleys.org.uk,192.68.3.100,192.168.3.200
#domain=&lt;domain&gt;[,&lt;address&nbsp;range&gt;[,local]]
#&nbsp;在默认情况下&nbsp;dnsmasq&nbsp;插入普通的客户端主机名到&nbsp;DNS&nbsp;中。
#&nbsp;在这种情况下主机名必须唯一，即使两个客户端具有不同的域名后缀。
#&nbsp;如果第二个客户端使用了相同的主机名，DNS&nbsp;查询将自动更新为第二个客户端的&nbsp;IP&nbsp;地址。
#&nbsp;如果设置了&nbsp;dhcp-fqdn&nbsp;选项，普通的主机名将不再插入到&nbsp;DNS&nbsp;中去，
#&nbsp;仅允许合格的具有域名后缀的主机名插入到&nbsp;DNS&nbsp;服务器中。
#&nbsp;指定此选项需同时指定不含&nbsp;&lt;address&nbsp;range&gt;&nbsp;地址范围的&nbsp;domain&nbsp;选项。
#dhcp-fqdn
#&nbsp;通常情况下分配&nbsp;DHCP&nbsp;租约后，dnsmasq&nbsp;设置&nbsp;FQDN&nbsp;选项告诉客户端不要尝试&nbsp;DDNS&nbsp;更新主机名与&nbsp;IP&nbsp;地址。
#&nbsp;这是因为&nbsp;&nbsp;name-IP&nbsp;已自动添加到&nbsp;dnsmasq&nbsp;的&nbsp;DNS&nbsp;视图中的。
#&nbsp;设置此选项将允许客户端&nbsp;DDNS&nbsp;更新，
#&nbsp;在&nbsp;windows&nbsp;下允许客户端更新&nbsp;windows&nbsp;AD&nbsp;服务器是非常有用的。
#&nbsp;参看&nbsp;&nbsp;RFC&nbsp;4702&nbsp;。
#dhcp-client-update
&nbsp;
#enable-ra
#ra-param=&lt;interface&gt;,[high|low],[[&lt;ra-interval&gt;],&lt;router&nbsp;lifetime&gt;]
&nbsp;
&nbsp;
##############################################################################
#
#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;TFTP&nbsp;选项
#
##############################################################################
#&nbsp;对于绝大多数的配置，仅需指定&nbsp;enable-tftp&nbsp;和&nbsp;tftp-root&nbsp;选项即可。
#&nbsp;是否启用内置的&nbsp;tftp&nbsp;服务器，可以指定多个逗号分隔的网络接口
#enable-tftp[=&lt;interface&gt;[,&lt;interface&gt;]]
#enable-tftp
#enable-tftp=enp3s0,lo
#&nbsp;指定&nbsp;tftp&nbsp;的根目录，也就是寻找传输文件时使用的相对路径，可以附加接口，
#tftp-root=&lt;directory&gt;[,&lt;interface&gt;]
#tftp-root=/var/lib/tftpboot/
#&nbsp;如果取消注释，那么即使指定的&nbsp;tftp-root&nbsp;无法访问，仍然启动&nbsp;tftp&nbsp;服务。
#tftp-no-fail
#&nbsp;附加客户端的&nbsp;IP&nbsp;地址作为文件路径。此选项仅在正确设置了&nbsp;tftp-root&nbsp;的情况下可用，
#&nbsp;示例：如果&nbsp;tftp-root=/tftp，客户端为&nbsp;192.168.1.15&nbsp;请求&nbsp;myfile.txt&nbsp;文件时，
#&nbsp;将优先请求&nbsp;/tftp/192.168.1.15/myfile.txt&nbsp;文件，&nbsp;其次是&nbsp;/tftp/myfile.txt&nbsp;文件。
#&nbsp;感觉没什么用。
#tftp-unique-root
#&nbsp;启用安全模式，启用此选项，仅允许&nbsp;tftp&nbsp;进程访问属主为自己的文件。
#&nbsp;不启用此选项，允许访问所有&nbsp;tftp&nbsp;进程属主可读取的文件。
#&nbsp;如果&nbsp;dnsmasq&nbsp;是以&nbsp;root&nbsp;用户运行，tftp-secure&nbsp;选项将允许访问全局可读的文件。
#&nbsp;一般情况下不推荐以&nbsp;root&nbsp;用户运行&nbsp;dnsmasq。
#&nbsp;在指定了&nbsp;tftp-root&nbsp;的情况下并不是很重要。
#tftp-secure
#&nbsp;将所有文件请求转换为小写。对于&nbsp;Windows&nbsp;客户端来说非常有用，建议开启此项。
#&nbsp;注意：dnsmasq&nbsp;的&nbsp;TFTP&nbsp;服务器总是将文件路径中的“\”转换为“/”。
#tftp-lowercase
#&nbsp;允许最大的连接数，默认为&nbsp;50&nbsp;。
#&nbsp;如果将连接数设置的很大，需注意每个进程的最大文件描述符限制，详见文档手册。
#tftp-max=&lt;connections&gt;
#tftp-max=50
#&nbsp;设置传输时的&nbsp;MTU&nbsp;值，建议不设置或按需设置。
#&nbsp;如果设定的值大于网络接口的&nbsp;MTU&nbsp;值，将按照网络接口的&nbsp;MTU&nbsp;值自动分片传输（不推荐）。
#tftp-mtu=&lt;mtu&nbsp;size&gt;
#&nbsp;停止&nbsp;tftp&nbsp;服务器与客户端协商&nbsp;"blocksize"&nbsp;选项。启用后，防止一些古怪的客户端出问题。
#tftp-no-blocksize
#&nbsp;指定&nbsp;tftp&nbsp;的连接端口的范围，方便防火墙部署。
#&nbsp;tftp&nbsp;侦听在&nbsp;69/udp&nbsp;，连接端口默认是由系统自动分配的，
#&nbsp;非&nbsp;root&nbsp;用户运行时指定的连接端口号需大于&nbsp;1025&nbsp;最大&nbsp;65535。
#tftp-port-range=&lt;start&gt;,&lt;end&gt;
###############################################################################
#conf-dir=&lt;directory&gt;[,&lt;file-extension&gt;......]
#conf-file=/etc/dnsmasq.more.conf
conf-dir=/etc/dnsmasq.d
#servers-file=&lt;file&gt;</pre> 
     <code style="background:none;border:0px;line-height:1.1em;vertical-align:baseline;font-family:Consolas, 'Bitstream Vera Sans Mono', 'Courier New', Courier, monospace;font-size:1em;color:rgb(0,130,0);"></code> 
    </div><p><code style="background:none;border:0px;line-height:1.1em;vertical-align:baseline;font-family:Consolas, 'Bitstream Vera Sans Mono', 'Courier New', Courier, monospace;font-size:1em;color:rgb(0,130,0);"><br></code></p></td> 
  </tr> 
 </tbody> 
</table>

转载于:https://blog.51cto.com/zengestudy/1916725