domain-name-system – 为什么DNS查找不尊重/etc/nsswitch.conf和/etc/host.conf?

我有一个问题,即从DNS中查找主机名,即使它们存在于/ etc / hosts中.

我有以下配置:

/etc/host.conf档案:

order hosts,bind

/etc/nsswitch.conf中:

hosts:      files dns

在/etc/resolv.conf:

nameserver <nameserver one>
nameserver <nameserver two>

在主机上运行的应用程序会发出一些内部和外部API请求.

从tcpdump,我看到DNS查询到/ etc / hosts中列出的一些内部服务主机名.我正在使用的tcpdump命令是:

tcpdump -tqAlU -s0 port 53 and host <nameserver one>

在转储中,我看到如下请求:

IP 10.0.80.11.domain > app004-private.51308: UDP,length 102
E...I2..>...
.P.
.........I.1E...:...Q.. localhost............   ..@.a.root-servers.net..nstld.verisign-grs.com.w..
IP app004-private.33828 > 10.0.80.11.domain: UDP,length 39
E..Ca.@.@.B.
.2.
.P..$.5./..3e.......... localhost.site.com.....
IP 10.0.80.11.domain > app004-private.33828: UDP,length 96
E..|....>.T;
.P.
.2..5.$.hU.3e.......... localhost.site.com................-.ns10.dnshost.com...dns.8w.............u.....

请注意,localhost正在发送到DNS以及localhost.site.com. localhost的/ etc / hosts条目是:

127.0.0.1 localhost.localdomain localhost

IP 10.0.80.11.domain > app004-private.51664: UDP,length 93
E..yx...>.m.
.P.
.2..5...e.<N2...........api.site.com................-.ns10.dnshost...dns.5w.............u.....
IP app004-private.51664 > 10.0.80.11.domain: UDP,length 48
E..L`.@.@.C.
.2.
.P....5.8..n............api.site.com.site.com.....
IP 10.0.80.11.domain > app004-private.48878: UDP,length 76
E..h&e..>..w
.P.
.2..5...TQ..............11.80.0.10.in-addr.arpa.............Q............p.... .        :...Q.
IP 10.0.80.11.domain > app004-private.51664: UDP,length 105
E...VX..>..g
.P.
.2..5...qJ.n............api.site.com.site.com................-.ns10.dnshost.'.dns.Aw.............u.....

api.site.com位于/ etc / hosts中.运行getent查询api.site.com返回:

$getent hosts api.site.com
10.36.176.114   api001-private api001-private.site.com api001 api.site.com api

我很难过.似乎所有东西都正确配置(据我所知)首先使用/ etc / hosts然后使用DNS.有关为什么/etc/nsswitch.conf和/etc/host.conf没有被尊重的任何见解?

在系统上运行的主应用程序是http(apache 2.2.15和PHP 5.3.8 with curl 7.30.0).操作系统是运行内核2.6.18-238.9.1.el5和glibc 2.5-58.el5_6.3的Centos 5.6.

提前致谢!

解决方法

我们能够通过禁用ipv6来解决这个问题.我们通过将以下内容添加到/etc/modprobe.conf并重新启动来禁用ipv6.
alias net-pf-10 off
alias ipv6 off
options ipv6 disable=1

重新启动后,我们不再看到/ etc / hosts中列出的主机的DNS查找.

我不清楚为什么这解决了这个问题.

相关文章

操作步骤 1、进入elasticsearch的plugin,进入ik。进入config。 2、在config下面建立以.dic为后缀的字典...
lengend data数据中若存在&#39;&#39;,则表示换行,用&#39;&#39;切割。
代码实现 option = { backgroundColor: &amp;#39;#080b30&amp;#39;, tooltip: { trigger: &...
问题原因 原因在于直接在js中取的变量并复制给var变量。 于是就变成这样。 解决办法 var data = &#...
前言 最近做了一个调查问卷导出的功能,需求是将维护的题目,答案,导出成word,参考了几种方案之后,选...
对于很多人来说,用字符编码都是熟能生巧,而不清楚为什么是那样的字符编码,所以我在这列了一个表,翻...