linux dns配置 不生效

Linux DNS配置不生效可能有以下原因：

一、基础概念

1. DNS（Domain Name System）
   • 是将域名和IP地址相互映射的一个分布式数据库系统。在Linux系统中，通过正确配置DNS，可以让系统在访问域名时将域名解析为对应的IP地址。

二、相关优势（正确配置DNS的好处）

• 方便网络访问：用户可以直接使用易于记忆的域名而不是复杂的IP地址来访问网络资源。
• 提高网络可扩展性：在大规模网络环境中，方便对网络资源进行管理和定位。

三、类型（Linux中DNS配置文件相关类型）

1. /etc/resolv.conf
   • 这是最常见的DNS配置文件。它包含了DNS服务器的IP地址等信息。

• /etc/hosts
  • 这是一个本地的静态域名解析文件，可以对特定的域名进行手动映射到IP地址。

四、应用场景

• 当配置Web服务器访问时，如果DNS配置正确，就可以通过域名方便地访问到对应的网站。
• 在企业网络中，方便内部员工使用统一的域名访问内部资源。

五、不生效的原因及解决方法

1. /etc/resolv.conf被覆盖
   • 原因：
     • 一些网络管理工具（如NetworkManager等）可能会自动生成或覆盖这个文件。如果手动修改了这个文件，之后又被工具覆盖，就会导致配置不生效。
   • 解决方法：
     • 如果使用NetworkManager，可以在其配置界面中设置DNS服务器。例如，在大多数Linux发行版中，可以通过nm - connection - edit <connection - name>进入连接编辑界面，然后在ipv4.dns选项中设置DNS服务器地址。
     • 如果不想让NetworkManager覆盖/etc/resolv.conf，可以将其设置为只读。在/etc/NetworkManager/NetworkManager.conf文件中添加或修改以下内容：
     • 如果不想让NetworkManager覆盖/etc/resolv.conf，可以将其设置为只读。在/etc/NetworkManager/NetworkManager.conf文件中添加或修改以下内容：
     • 然后重启NetworkManager服务（systemctl restart NetworkManager）。

• DNS服务器不可达
  • 原因：
    • 配置的DNS服务器IP地址错误或者网络存在故障，导致无法与该DNS服务器通信。
  • 解决方法：
    • 使用ping命令测试DNS服务器的可达性。例如，如果配置的DNS服务器是8.8.8.8，执行ping 8.8.8.8。如果无法ping通，检查网络连接，可能需要检查网线、路由器等网络设备。
    • 如果网络正常但仍然无法解析域名，可以尝试更换DNS服务器，如使用114.114.114.114等公共DNS服务器。
• 防火墙阻止DNS查询
  • 原因：
    • 防火墙规则可能阻止了UDP端口53（DNS查询默认使用的端口）的通信。
  • 解决方法：
    • 如果使用iptables防火墙，可以检查是否有阻止UDP 53端口的规则。例如，执行iptables -L -n | grep 53查看相关规则。如果有阻止规则，可以添加允许规则，如iptables -A INPUT -p udp --dport 53 -j ACCEPT。
    • 如果使用firewalld，可以执行firewall - cmd --permanent --add - service=dns来允许DNS服务通过防火墙，然后执行firewall - cmd --reload重新加载防火墙规则。
• 缓存问题
  • 原因：
    • 系统或者应用程序可能存在DNS缓存。例如，nscd（Name Service Cache Daemon）如果存在并且有旧的缓存数据，可能会导致新的DNS配置不生效。
  • 解决方法：
    • 如果安装了nscd，可以重启nscd服务（systemctl restart nscd）或者停止并禁用它（systemctl stop nscd和systemctl disable nscd）。
    • 对于一些应用程序的缓存，可能需要根据具体应用程序的操作手册来清除缓存或者等待缓存过期。