问题现象

ping公网域名失败，提示Name or service not known，但可以ping通弹性公网IP。

根因分析

出现该问题通常有三个原因：

/etc/resolv.conf未配置DNS地址或者DNS地址错误导致。
/etc/nsswitch.conf文件删除DNS解析记录导致。
/lib64/libnss_dns.so.2库文件丢失导致无法解析域名。

执行以下命令，查看解析域名打开的所有文件。

# strace -e trace=open ping www.baidu.com -c 1

该结果中出现的所有文件都会影响域名解析。

适用场景

CentOS、Euleros系列操作系统。

处理方法

场景一：/etc/resolv.conf未配置DNS地址或者DNS地址错误导致。

/etc/resolv.conf中最关键的是nameserver项，如果没指定nameserver就找不到DNS服务器，其它关键字是可选的。

nameserver表示解析域名时使用该地址指定的主机为域名服务器。其中域名服务器是按照文件中出现的顺序来查询的，且只有当第一个nameserver没有反应时才查询下一个的nameserver。

请检查/etc/resolv.conf中配置的DNS地址。

场景二：/etc/nsswitch.conf文件删除DNS解析记录导致。

检查/etc/nsswitch.conf是否有DNS解析配置。

# grep hosts /etc/nsswitch.conf

回显信息如下所示，hosts行中未配置DNS选项，导致解析域名时不会读取/etc/resolv.conf，导致域名解析失败。

#hosts:     db files nisplus nis dns
hosts:      files myhostname

打开/etc/nsswitch.conf找到hosts行添加DNS解析。

#hosts:     db files nisplus nis dns
hosts:      files dns myhostname

hosts项的值代表按优先级顺序列出服务，这些服务用于查找域名的IP地址。

“file”表示使用/etc/hosts文件，“ dns”表示使用域名服务。如果“file”位于“ dns”之前，则意味着系统将首先尝试在/etc/hosts中查找域名，然后才通过DNS查找（这是默认配置）。如果未配置dns则不会使用DNS查找。

场景三：/lib64/libnss_dns.so.2库文件丢失导致无法解析域名。

/lib64/libnss_dns.so.2库文件由glibc包产生，可以通过校验glibc查看包是否被修改。

# rpm -V glibc

在正常的Linux系统执行 rpm -qf /lib64/libnss_dns.so.2生成库文件。

回显信息如下所示，说明/lib64/libnss_dns.so.2文件缺失。

missing     /lib64/libnss_dns.so.2

执行以下命令，重新建立软链接。

在正常的云服务器上执行ls -l /lib64/libnss_dns.so.2可知/lib64/libnss_dns.so.2的源文件为/usr/lib64/libnss_dns-2.17.so。

# ln -s /usr/lib64/libnss_dns-2.17.so /usr/lib64/libnss_dns.so.2

父主题： 网络配置

内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家