Linux服務器內部無法解析域名
問題現(xiàn)象
Linux 服務器內部無法正常解析域名。
問題原因
可能的原因包括:
DNS 設置問題
防火墻策略問題
NSCD 服務問題
處理辦法
可以依次進行如下檢查:
1、通過如下指令,檢查系統(tǒng)是否正確設置了 dns 服務器。
[root@AAAAAA ~]# cat /etc/resolv.conf
# Generated by NetworkManager
# No nameservers found; try putting DNS servers into your
# ifcfg files in /etc/sysconfig/network-scripts like so:
# DNS1=*.*.*.*
# DNS2=*.*.*.*
nameserver *.*.*.*
nameserver *.*.*.*
如果沒有 DNS 的配置則需要添加設置 DNS。
2、檢查防火墻 iptables,查看是否有攔截 53 端口的相關規(guī)則。
可以先使用命令 service iptables stop 關閉防火墻對比測試。如果存在 iptables 規(guī)則,嘗試刪除 deny 策略或修改規(guī)則為 ACCEPT 策略。
3、檢查是否開啟 dns 緩存服務 nscd:
通過 service nscd status 命令查看服務狀態(tài)。如果已經(jīng)開啟,嘗試使用命令 service nscd stop 關閉服務后再對比測試。