CentOS 7.6 中解决修改 DNS 配置文件 resolv.conf 权限出现 Operation not permitted 的问题

本文目录导读：

1. 更改 resolv.conf 文件权限
2. 使用 NetworkManager 工具
3. 检查 SELinux 安全策略

在 CentOS 7.6 操作系统中，有时会遇到无法修改 DNS 配置文件 resolv.conf 的问题，出现 "Operation not permitted" 的错误信息，这通常是由于文件权限设置不正确导致的，为了解决这个问题，我们需要从多个方面入手，包括更改文件权限、使用 NetworkManager 工具以及检查 SELinux 安全策略。

更改 resolv.conf 文件权限

我们需要更改 resolv.conf 文件的权限，以便能够对其进行编辑，可以使用以下命令将文件权限更改为可写：

sudo chmod +w /etc/resolv.conf

这将授予用户对 resolv.conf 文件的写权限，请注意，更改文件权限可能会影响系统的安全性，因此请谨慎操作。

使用 NetworkManager 工具

CentOS 7.6 使用 NetworkManager 管理网络配置，包括 DNS 设置，我们可以使用 NetworkManager 工具来修改 DNS 配置，而不是直接编辑 resolv.conf 文件。

1、打开终端并以管理员身份登录。

2、运行以下命令启动 NetworkManager：

sudo systemctl start NetworkManager

3、使用以下命令编辑 NetworkManager 的 DNS 设置：

sudo nmcli connection modify <connection_name> ipv4.dns <DNS_server>

将 <connection_name> 替换为网络连接的名称，"eth0" 或 "Wired connection 1"，将 <DNS_server> 替换为所需的 DNS 服务器地址，要将 DNS 更改为 Google 的公共 DNS（8.8.8.8 和 8.8.4.4），可以运行以下命令：

sudo nmcli connection modify Wired connection 1 ipv4.dns 8.8.8.8,8.8.4.4

4、使用以下命令使更改生效：

sudo systemctl restart NetworkManager

这将重新启动 NetworkManager 并应用新的 DNS 设置，请注意，使用 NetworkManager 进行 DNS 配置更改不会更改 resolv.conf 文件，而是通过 NetworkManager 的配置进行管理。

检查 SELinux 安全策略

SELinux（Security-Enhanced Linux）是 CentOS 7.6 中的强制访问控制机制，可能会阻止对 resolv.conf 文件的修改，SELinux 安全策略阻止了对文件的修改，即使更改了文件权限也可能无法编辑 resolv.conf，在这种情况下，我们需要检查并调整 SELinux 的安全策略。

1、检查当前的 SELinux 状态：

sestatus

SELinux 处于 Enforcing（强制执行）模式，则需要更改其状态或调整安全策略，SELinux 被禁用或处于 Permissive（宽容模式），则可以忽略此步骤。

2、SELinux 在 Enforcing 模式下运行，请按照以下步骤更改其状态或调整安全策略：

a. 将 SELinux 设置为 Permissive 模式：

sudo setenforce 0

b. 将 SELinux 的状态设置为 Permissive（宽容模式）：

打开 /etc/selinux/config 文件进行编辑：

sudo nano /etc/selinux/config
```在文件中找到以下行：
SELINUX=enforcing
```并将其更改为：
SELINUX=permissive
```保存并关闭文件，c. 重启系统以使更改生效：
重新启动系统：sudo reboot，请注意，将 SELinux 更改为 Permissive 模式可能会降低系统的安全性，在完成对 resolv.conf 的修改后，建议将 SELinux 重新设置为 Enforcing（强制执行）模式，在执行此操作之前，请确保了解 SELinux 的工作原理和潜在风险。