Linux系统ping域名失败，提示Name or service not known

问题现象

ping公网域名失败，提示Name or service not known，但可以ping通弹性公网IP。

根因分析

出现该问题通常有三个原因：

• /etc/resolv.conf未配置DNS地址或者DNS地址错误导致。
• /etc/nsswitch.conf文件删除DNS解析记录导致。
• /lib64/libnss_dns.so.2库文件丢失导致无法解析域名。
  

  执行以下命令，查看解析域名打开的所有文件。

  strace -e trace=open ping www.baidu.com -c 1

  该结果中出现的所有文件都会影响域名解析。

适用场景

CentOS、EulerOS系列操作系统。

处理方法

• 场景一：/etc/resolv.conf未配置DNS地址或者DNS地址错误导致。

  /etc/resolv.conf中最关键的是nameserver项，如果没指定nameserver就找不到DNS服务器，其它关键字是可选的。

  nameserver表示解析域名时使用该地址指定的主机为域名服务器。其中域名服务器是按照文件中出现的顺序来查询的，且只有当第一个nameserver没有反应时才查询下一个的nameserver。

  请检查/etc/resolv.conf中配置的DNS地址。

• 场景二：/etc/nsswitch.conf文件删除DNS解析记录导致。
  1. 检查/etc/nsswitch.conf是否有DNS解析配置。

     grep hosts /etc/nsswitch.conf

     回显信息如下所示，hosts行中未配置DNS选项，导致解析域名时不会读取/etc/resolv.conf，导致域名解析失败。

     #hosts:     db files nisplus nis dns
     hosts:      files myhostname

  2. 打开/etc/nsswitch.conf找到hosts行添加DNS解析。

     #hosts:     db files nisplus nis dns
     hosts:      files dns myhostname

     

     hosts项的值代表按优先级顺序列出服务，这些服务用于查找域名的IP地址。

     “file”表示使用/etc/hosts文件，“ dns”表示使用域名服务。如果“file”位于“ dns”之前，则意味着系统将首先尝试在/etc/hosts中查找域名，然后才通过DNS查找（这是默认配置）。如果未配置dns则不会使用DNS查找。

• 场景三：/lib64/libnss_dns.so.2库文件丢失导致无法解析域名。
  1. /lib64/libnss_dns.so.2库文件由glibc包产生，可以通过校验glibc查看包是否被修改。

     rpm -V glibc

     

     在正常的Linux系统执行 rpm -qf /lib64/libnss_dns.so.2生成库文件。

     回显信息如下所示，说明/lib64/libnss_dns.so.2文件缺失。

     missing     /lib64/libnss_dns.so.2

  2. 执行以下命令，重新建立软链接。
     

     在正常的云服务器上执行ls -l /lib64/libnss_dns.so.2可知/lib64/libnss_dns.so.2的源文件为/usr/lib64/libnss_dns-2.17.so。

     ln -s /usr/lib64/libnss_dns-2.17.so /usr/lib64/libnss_dns.so.2