在CentOS系统中，DHCP服务通常由dhcpd守护进程提供。要启用DHCP的安全特性，可以采取以下措施：
配置防火墙规则： 确保你的防火墙（如firewalld或iptables）允许DHCP流量通过。对于DHCP客户端请求，通常需要开放UDP端口67（服务器端）和68（客户端端）。
# 对于使用firewalld的情况 sudo firewall-cmd --permanent --add-service=dhcp sudo firewall-cmd --reload # 对于使用iptables的情况 sudo iptables -A INPUT -p udp --dport 67:68 -j ACCEPT 使用DHCP安全选项： 在/etc/dhcp/dhcpd.conf配置文件中，可以使用一些安全选项来增强DHCP服务的安全性。例如：
option domain-name-servers：指定DNS服务器地址，确保客户端获得正确的DNS配置。option subnet-mask：指定子网掩码，确保客户端正确理解网络范围。option routers：指定默认网关地址，确保客户端可以访问外部网络。option domain-name：指定域名，有助于客户端解析主机名。ddns-update-style：配置动态DNS更新样式，如果需要支持动态DNS更新。ignore client-updates：防止客户端发送的DHCPREQUEST消息覆盖服务器分配的IP地址。限制DHCP租约时间： 通过设置合理的租约时间，可以减少IP地址被滥用的风险。在dhcpd.conf中配置default-lease-time和max-lease-time选项。
default-lease-time 600; # 租约时间为10分钟 max-lease-time 7200; # 最大租约时间为2小时 使用DHCPv6安全特性（如果适用）： 如果你的网络支持IPv6，可以考虑启用DHCPv6的安全特性，如使用Secure DHCPv6（SDHCPv6）或DHCPv6-PD（Prefix Delegation）。
定期更新和审计： 定期更新dhcpd软件包以获取最新的安全补丁，并定期审计DHCP配置和日志文件，以检测任何异常行为。
使用SELinux（如果启用）： 如果你的系统启用了SELinux，确保相关的SELinux策略允许DHCP服务正常运行，并根据需要调整策略。
请注意，具体的安全配置可能因你的网络环境和需求而异。建议在实施任何更改之前，详细阅读相关文档并咨询专业人士的意见。
