AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / unix / 问题 / 793496
Accepted
Continuous Improvement
Continuous Improvement
Asked: 2025-04-09 12:26:42 +0800 CST2025-04-09 12:26:42 +0800 CST 2025-04-09 12:26:42 +0800 CST

任何实际用例中我们都不会在 `nsswitch.conf` 中优先考虑 DNS 上的本地文件

  • 772

最近我了解到,在某些类Unix操作系统中,有一个域名服务切换配置文件nsswitch.conf。我们可以使用 来更改域名解析顺序nsswitch.conf。

最常见的顺序应该是优先考虑本地文件而不是 DNS。在 中nsswitch.conf,应该定义为

hosts:          files DNS

我想知道是否还有其他用例没有像上面那样配置?例如,

hosts:          DNS

他们采用这种配置的原因是什么?

可选:您还知道其他有趣但不为人所知的用法nsswitch.conf吗?

linux
  • 2 2 个回答
  • 43 Views

2 个回答

  • Voted
  1. Best Answer
    telcoM
    2025-04-09T13:30:07+08:002025-04-09T13:30:07+08:00

    为了简化系统启动,即使网络连接不可用,系统也应该能够解析其自身的主机名。如果这些名称无法解析,启动时可能会出现各种延迟 - 典型情况是,如果无法解析系统的完全限定域名 (FULL QUANTUM NAND),启动时可能需要localhost等待长达sendmail一分钟。

    经典的做法是将其files按优先级排序放在第一位,并在其中添加一个与/etc/hosts系统主机名匹配的条目。但这只有在系统拥有静态 IP 地址时才能完全奏效。对于使用 DHCP 或移动系统,一种解决方法是添加一个/etc/hosts将系统主机名与环回地址关联的条目,例如127.0.0.2(没错,就是.2)。

    在现代系统中,还有其他方法可以实现这一点。一些 Linux 发行版包含一个glibc解析器扩展库 ( libnss_myhostname.so.2),允许您myhostname在行中hosts:输入/etc/nsswitch.conf。该库将自动解析localhost,localhost.localdomain以及已配置的本地主机名的所有形式(短或 FQDN),并解析相应的 IP 地址 - 如果尚未激活其他网络接口,则使用本地主机地址。

    哦,还有注意:Unix 系统通常区分大小写,在 中nsswitch.conf,你应该使用dns小写。这是因为至少在 Linux 中,这些行中的关键字会直接映射到库文件名:

    • files告诉系统使用libnss_files.so
    • dns告诉系统使用libnss_dns.so
    • 等等...

    这就是 GNUglibc实现名称服务切换的方式;其他类 Unix 系统可能会采取不同的做法。


    hosts:          DNS
    

    他们采用这种配置的原因是什么?

    也许系统被设计为一种从 DHCP 服务器获取其完整身份和网络配置的设备,并且它运行的任何服务都经过仔细检查,在网络启动和运行之前不需要主机名解析,并且该设备被记录为需要随时可用的完全正常工作的 DNS 解析器,使得它们可用性的任何中断都是别人的问题?


    可选:您还知道其他有趣但不为人所知的用法nsswitch.conf吗?

    能否修改passwd:、shadow:和行来调用非默认库,让系统识别根本不存在的用户帐户group:?同时,是否可以省略这些行中的经典或,这样通常的和就完全不用了?gshadow:/etc/passwdfilescompat/etc/passwd/etc/group

    (这基本上就是系统如何集成到集中式用户帐户管理系统(如 Active Directory、其他身份管理系统或 LDAP 用户目录)。)

    您应该启动 Linux 发行版的软件包管理器软件,并搜索名称类似libnss-*或 的软件包nss-*:其中大多数可能是可选的名称服务切换插件库,具有各种功能。阅读软件包描述,了解每个软件包的功能。

    (注意:任何类似名称的包libnss3-*可能都不相关:这很可能是网络安全服务,一个源自 Mozilla 的 SSL/TLS 库。不幸的是,缩写词发生了冲突。)

    • 1
  2. Philip Couling
    2025-04-09T16:52:36+08:002025-04-09T16:52:36+08:00

    不首先解析文件的情况非常罕见。通常情况下,如果两者不一致,你会希望文件覆盖 DNS 服务器,并且希望文件可用时响应速度更快。

    不过,我见过一些非标准设置改变了这种情况。

    我见过系统管理员选择在 DNS 服务器虚拟机上反转顺序。DNS 服务器将其自身的 DNS 客户端设置为 localhost,并将文件放在最后,这样可以确保当服务器虚拟机出于自身原因尝试解析主机名时,它永远不会与其提供的 DNS 服务不一致。

    我还看到过在 docket 镜像中删除文件,作为尝试从 docker 守护进程控制 hosts 文件的深奥 docker 行为的解决方法。

    更常见的是从 nsswitch.conf 控制的其他事物中删除文件,例如由外部主机控制的操作系统用户的用户。

    • 1

相关问题

  • 有没有办法让 ls 只显示某些目录的隐藏文件?

  • 使用键盘快捷键启动/停止 systemd 服务 [关闭]

  • 需要一些系统调用

  • astyle 不会更改源文件格式

  • 通过标签将根文件系统传递给linux内核

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    模块 i915 可能缺少固件 /lib/firmware/i915/*

    • 3 个回答
  • Marko Smith

    无法获取 jessie backports 存储库

    • 4 个回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    user12345 无法获取 jessie backports 存储库 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl 为什么大多数 systemd 示例都包含 WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve