Linux 服務(wù)器內(nèi)部無法解析域名
問題現(xiàn)象
云服務(wù)器 主機(jī) Linux 服務(wù)器內(nèi)部無法正常解析域名。
問題原因
可能的原因包括:
DNS 設(shè)置問題
防火墻策略問題
NSCD 服務(wù)問題
處理辦法
可以依次進(jìn)行如下檢查:
1、通過如下指令,檢查系統(tǒng)是否正確設(shè)置了 dns 服務(wù)器。
[root@Aliyun ~]# cat /etc/resolv.conf
# Generated by NetworkManager
# No nameservers found; try putting DNS servers into your
# ifcfg files in /etc/sysconfig/network-scripts like so:
# DNS1=xxx.xxx.xxx.xxx
# DNS2=xxx.xxx.xxx.xxx
# DOMAIN=lab.foo.com bar.foo.com
nameserver *.*.*.*
nameserver *.*.*.*
2、檢查防火墻 iptables,查看是否有攔截 53 端口的相關(guān)規(guī)則。
可以先使用命令 service iptables stop 關(guān)閉防火墻對(duì)比測(cè)試。如果存在 iptables 規(guī)則,嘗試刪除 deny 策略或修改規(guī)則為 ACCEPT 策略。
3、檢查是否開啟 dns 緩存服務(wù) nscd:
通過 service nscd status 命令查看服務(wù)狀態(tài)。如果已經(jīng)開啟,嘗試使用命令 service nscd stop 關(guān)閉服務(wù)后再對(duì)比測(cè)試。