Linux系统DNS错误解决

适用场景

CentOS、Euleros系列操作系统

问题现象

ping公网域名失败，提示Name or service not known，但可以ping通弹性公网IP, CURL同理

根因分析

出现该问题通常有三个原因：

• /etc/resolv.conf未配置DNS地址或者DNS地址错误导致。
• /etc/nsswitch.conf文件删除DNS解析记录导致。
• /lib64/libnss_dns.so.2库文件丢失导致无法解析域名。

执行以下命令，查看解析域名打开的所有文件。
strace -e trace=open ping www.baidu.com -c 1
该结果中出现的所有文件都会影响域名解析。

处理方法

场景一：/etc/resolv.conf未配置DNS地址或者DNS地址错误导致

/etc/resolv.conf中最关键的是nameserver项，如果没指定nameserver就找不到DNS服务器，其它关键字是可选的

nameserver表示解析域名时使用该地址指定的主机为域名服务器。其中域名服务器是按照文件中出现的顺序来查询的，且只有当第一个nameserver没有反应时才查询下一个的nameserver

请检查/etc/resolv.conf中配置的DNS地址

场景二：/etc/nsswitch.conf文件删除DNS解析记录导致

1.检查/etc/nsswitch.conf是否有DNS解析配置

grep hosts /etc/nsswitch.conf

回显信息如下所示，hosts行中未配置DNS选项，导致解析域名时不会读取/etc/resolv.conf，导致域名解析失败

#hosts:     db files nisplus nis dns
hosts:      files myhostname

2.打开/etc/nsswitch.conf找到hosts行添加DNS解析

#hosts:     db files nisplus nis dns
hosts:      files dns myhostname

hosts项的值代表按优先级顺序列出服务，这些服务用于查找域名的IP地址。

“file”表示使用/etc/hosts文件，“ dns”表示使用域名服务。如果“file”位于“ dns”之前，则意味着系统将首先尝试在/etc/hosts中查找域名，然后才通过DNS查找（这是默认配置）。如果未配置dns则不会使用DNS查找

场景三：/lib64/libnss_dns.so.2库文件丢失导致无法解析域名

1./lib64/libnss_dns.so.2库文件由glibc包产生，可以通过校验glibc查看包是否被修改

rpm -V glibc

在正常的Linux系统执行 rpm -qf /lib64/libnss_dns.so.2生成库文件

回显信息如下所示，说明/lib64/libnss_dns.so.2文件缺失

missing     /lib64/libnss_dns.so.2

2.执行以下命令，重新建立软链接

ln -s /usr/lib64/libnss_dns-2.17.so /usr/lib64/libnss_dns.so.2

在正常的云服务器上执行ls -l /lib64/libnss_dns.so.2可知/lib64/libnss_dns.so.2的源文件为/usr/lib64/libnss_dns-2.17.so