IP地址解析的规则

待我称王封你为后i 2023-01-08 11:22 39阅读 0赞

《[sqlplus登录缓慢的解决][sqlplus]》文章中出现问题的场景，是配置了/etc/resolv.conf，但是未配置/etc/hosts，为此测试了两种方式。

方式1，

注释nameserver，不配置/etc/hosts，

[root@bisal ~]# vi /etc/resolv.conf
    # Generated by NetworkManager
    search localdomain
    #nameserver 192.168.15.2

方式2，

配置/etc/resolv.conf，并且配置/etc/hosts增加本机IP地址映射关系，

[root@bisal ~]# vi /etc/resolv.conf
    # Generated by NetworkManager
    search localdomain
    nameserver 192.168.15.2
    
    
    [root@bisal ~]# vi /etc/hosts
    127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
    ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
    
    
    192.168.15.128  bisal.com       bisal

我们看下/etc/resolv.conf配置，

[root@bisal ~]# vi /etc/resolv.conf 
    # Generated by NetworkManager
    search localdomain
    nameserver 192.168.15.2
    ~

其中，"search"和"nameserver"可同时存在，或者只存在一个，

(1) "search localdomain"，表示当提供了一个不包括完全域名的主机名时，在该主机名后自动添加"localdomain"的后缀。

(2) "nameserver"，表示解析域名时使用该地址指定的主机为域名服务器，此处可指定多个。

看了一些资料，Linux下还有个/etc/nsswitch.conf，nsswitch全称是network service switch，他是各种类型存储交互的公共实现，实现名称域名解析服务，nsswitch加载了各种存储的API接口，并以模块方式装载进nsswitch中，程序发起nsswitch的API调用时可自动完成到各存储中查找内容，他规定通过哪些途径以及按照什么顺序通过这些途径来查找特定类型的信息。还可以指定某个方法奏效或失效时系统将采取什么动作，文件如下所示，nsswitch.conf中的每一行配置都指明了如何搜索信息，每行配置的格式如下：Info: method\[\[action\]\] \[method\[\[action\]\]…\]

其中，info指定该行所描述的信息的类型，method为用来查找该信息的方法，action是对前面的method返回状态的响应。action要放在方括号里。

文件示例如下，

[root@bisal ~]# vi /etc/nsswitch.conf
    #
    # /etc/nsswitch.conf
    #
    # An example Name Service Switch config file. This file should be
    # sorted with the most-used services at the beginning.
    #
    # The entry '[NOTFOUND=return]' means that the search for an
    # entry should stop if the search in the previous entry turned
    # up nothing. Note that if the search failed due to some other reason
    # (like no NIS server responding) then the search continues with the
    # next entry.
    #
    # Valid entries include:
    #
    #       nisplus                 Use NIS+ (NIS version 3)
    #       nis                     Use NIS (NIS version 2), also called YP
    #       dns                     Use DNS (Domain Name Service)
    #       files                   Use the local files
    #       db                      Use the local database (.db) files
    #       compat                  Use NIS on compat mode
    #       hesiod                  Use Hesiod for user lookups
    #       [NOTFOUND=return]       Stop searching if not found so far
    #
    
    
    # To use db, put the "db" in front of "files" for entries you want to be
    # looked up first in the databases
    #
    # Example:
    #passwd:    db files nisplus nis
    #shadow:    db files nisplus nis
    #group:     db files nisplus nis
    
    
    passwd:     files sss
    shadow:     files sss
    group:      files sss
    #initgroups: files sss
    
    
    #hosts:     db files nisplus nis dns
    hosts:      files dns myhostname
    
    
    # Example - obey only what nisplus tells us...
    #services:   nisplus [NOTFOUND=return] files
    #networks:   nisplus [NOTFOUND=return] files
    #protocols:  nisplus [NOTFOUND=return] files
    #rpc:        nisplus [NOTFOUND=return] files
    #ethers:     nisplus [NOTFOUND=return] files
    #netmasks:   nisplus [NOTFOUND=return] files
    
    
    bootparams: nisplus [NOTFOUND=return] files
    
    
    ethers:     files
    netmasks:   files
    networks:   files
    protocols:  files
    rpc:        files
    services:   files sss
    
    
    netgroup:   nisplus sss

nsswitch.conf文件通常控制着用户(passwd)、口令(shadow)、主机IP和组信息(在group中)的搜索，下图描述了nsswitch.conf文件控制搜索的大多数信息(Info项)的类型，

![format_png][]

![format_png 1][]

下图则列出了nsswich.conf文件控制搜索信息类型的方法，对于每一种信息类型，都可以指定下面的一种或多种方法，

![format_png 2][]

每行的搜索顺序是从左至右。两个或者更多方法所提供的信息可能会重叠。举例来说，files和nis可能都提供同一个用户的口令信息。如果出现信息重叠现象，就需要考虑将哪一种方法作为权威方法(优先考虑)，并将该方法放在方法列表中靠左的位置上。默认nsswitch.conf文件列出的方法并没有动作项，并假设没有信息重叠(正常情况)。在这种情况下，搜索顺序无关紧要：当一种方法失败之后，系统就会尝试下一种方法，**只是时间上受到一点损失**。如果在方法之间设置了动作，或者重叠的项的内容不同，那么搜索顺序就变得重要起来。

例如，host nis files dns

(1) 使用NIS搜索。

(2) 如果失败的话，就搜索/etc/hosts文件。

(3) 如果再次失败的话，核对DNS以找出主机信息。

主机名相关项，

(1) hosts dns，表示只使用/etc/resolv.conf查询，不使用/etc/hosts。

(2) hosts files，表示只使用/etc/hosts查询。

我们再回顾下出问题的场景：

配置了/etc/resolv.conf，但是未配置/etc/hosts。

本机配置是，

...
    hosts:      files dns myhostname
    ...

按照hosts他先找的是files，即/etc/hosts，因为没配置，所以是空的，

[root@bisal ~]# cat /etc/hosts
    127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
    ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6

接下来，他会找dns，即/etc/resolv.conf，

[root@bisal ~]# vi /etc/resolv.conf 
    # Generated by NetworkManager
    search localdomain
    nameserver 192.168.15.2
    ~

myhostname，"localhost"与"localhost.localdomain"以及所有以".localhost"或".localhost.localdomain"结尾的主机名，都会被解析为127.0.0.1与 ::1，但是有个谜团，一直未解，结合如上的介绍，应该先读取/etc/hosts，然后才是/etc/resolv.conf，但实际从strace日志看，顺序恰恰相反，先读的是/etc/resolv.conf，然后读的/etc/hosts，难道是什么地方理解的有偏差了？还请高手指教，

928行，open("/etc/resolv.conf", O_RDONLY|O_CLOEXEC) = 9 <0.000032>
    ...
    941行，open("/etc/hosts", O_RDONLY|O_CLOEXEC) = 9 <0.000032>
    1029行，open("/etc/hosts", O_RDONLY|O_CLOEXEC) = 9 <0.000013>

一位高人朋友，对登陆延迟的strace路径做了标注，不太理解的可能就是为什么一次批量发送两条DNS查询报文，单步出现超时，重试一次才成功，

![format_png 3][]

出问题的路径，

**配置了/etc/resolv.conf，但是未配置/etc/hosts**

因为顺序是files dns，files中没找到，dns找到了，但是调用超时，然后找到myhostname。

执行正确的两种路径，

**1. 注释nameserver，不配置/etc/hosts**

因为顺序是files dns，因此相当于都找不到，直接进入myhostname。

**2. 配置/etc/resolv.conf，并且配置/etc/hosts增加本机IP地址映射关系**

因为顺序是files dns，相当于在files，就找到了，没经过dns。

虽然这个问题还是存在一些疑问和困惑，但是排查的过程，确实接触到了很多对我来说新的知识，不懂的很多，一点一滴积累了。

参考，

https://blog.csdn.net/lcr\_happy/article/details/59109163

http://www.jinbuguo.com/systemd/nss-myhostname.html

**近期更新的文章：**

《[MySQL的skip-grant-tables][MySQL_skip-grant-tables]》

《[国产数据库不平凡的一年][Link 1]》

《[Oracle要求顺序的top数据检索问题][Oracle_top]》

《[日常工作中碰到的几个技术问题][Link 2]》

《[了解一下sqlhc][sqlhc]》

《[Oracle的MD5函数介绍][Oracle_MD5]》

《[Oracle 19c的examples静默安装][Oracle 19c_examples]》

《[sqlplus登录缓慢的解决][sqlplus]》

《[VMWare 11安装RedHat Linux 7过程中碰到的坑][VMWare 11_RedHat Linux 7]》

《[COST值相同？是真是假？][COST]》

《[Oracle 11g的examples静默安装][Oracle 11g_examples]》

《[同名的同义词和视图解惑][Link 3]》

《[v$和v\_$的一些玄机][v_v]》

**文章分类和索引：**

《[公众号700篇文章分类和索引][700]》

[sqlplus]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a582ddf52c949d97894f8a2defe4b7fc21d58defa73dcae13f1cfe56d0cec41935b81c88&idx=1&mid=2247491697&scene=21&sn=ecb0e5cc2dc189be23279649b6aee945#wechat_redirect
[format_png]: /images/20221119/e38d3a3746ce4d188c036bb3e4f6b298.png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9hMXE2NGljODZQYWt0YXFsazVzR2NUWkxtTlJsYnYxekMzOWNHeUxqZzA4MjVHbVQ4aWFwQnJIOFhuNk9QMzFmbTVUdzVwT251M2Fhd2taT3pQdkdBckp3LzY0MA?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9hMXE2NGljODZQYWt0YXFsazVzR2NUWkxtTlJsYnYxekNGNmFhRzFiNlRKekppYWNFdHNhenp6Ymlic2FuZUdlRDRZZnVpYTh0aWJjVFFEWTNPYmNFdDlEbFdBLzY0MA?x-oss-process=image/format,png
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9hMXE2NGljODZQYWxzdlM0dE9Md2h5eklMc1VDWHhQSnpJZ05waWFwMlg5RkdEZU5pYnBRcUdXMkdndjZUajZpYWU4bWNQMWhpYUF2ekNxYUdlN2ZmaWFQZjhuZy82NDA?x-oss-process=image/format,png
[MySQL_skip-grant-tables]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a535ddf52c23f84ef003cdbadc868463c274971da2b6c79b5fe78660fc013b696c4f4339&idx=1&mid=2247491782&scene=21&sn=40c079eb9f84430e163ead1ee7b9fc85#wechat_redirect
[Link 1]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a549ddf52c5fb741cde2dad195f245871b0d7226a612ca326524d5af0968d674b64f0ac8&idx=1&mid=2247491770&scene=21&sn=d706bcda7de477177a15b14f64c99517#wechat_redirect
[Oracle_top]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a541ddf52c572d7c9c90b93b9f37674c07761a26b7b2566302f24fcb86636cae4e1c4cb8&idx=1&mid=2247491762&scene=21&sn=e92bdd8616515e6403c3ae3280142373#wechat_redirect
[Link 2]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a559ddf52c4f288da18bb70439b1e213a90f0587fdf2cd1d00c948f33f35be40de33bd05&idx=1&mid=2247491754&scene=21&sn=95533b540fe5809c9516468ad2f58c3e#wechat_redirect
[sqlhc]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a555ddf52c43093e82ff00b137c136c5aade5e902f84b523e609429a2de7bfacbd18ad67&idx=1&mid=2247491750&scene=21&sn=6ef9cc04a1a88217277d96072aa86fe2#wechat_redirect
[Oracle_MD5]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a57addf52c6c9d61af3dcf4f1ec9f6b93e51e6fd2d606c36fb8a243d70562c14cc525554&idx=1&mid=2247491721&scene=21&sn=8bdb65a2e11ef287f48d3d213642e4a8#wechat_redirect
[Oracle 19c_examples]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a588ddf52c9e16329e277f2dfdc74734b91bfde0770c545933fca6fb4d7cb224825169c4&idx=1&mid=2247491707&scene=21&sn=569f50f91b58c7cbcb652089e420ea11#wechat_redirect
[VMWare 11_RedHat Linux 7]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a593ddf52c85d1c3e8c3a8767e05f32dd38b61f3da14f3f8fd5521b60a6ca6fa081878c0&idx=1&mid=2247491680&scene=21&sn=27acee6fbe440c573488b4155314944d#wechat_redirect
[COST]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a5afddf52cb9bd94da2c5abd6f5bdcefad9035eacccf0fb96db79ff09ec8c38ae9f1941a&idx=1&mid=2247491676&scene=21&sn=4c9c289836ef2d1774136a88705960c7#wechat_redirect
[Oracle 11g_examples]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a5ccddf52cda2812771d563eea1db4c3b66f9891869920171bbe5650a45a2865bde0100e&idx=1&mid=2247491647&scene=21&sn=eca45fd1d7dffbf91ab199198adc1591#wechat_redirect
[Link 3]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a5c9ddf52cdfe10f04528a52dc3522a0bce8e452ad8f28aa72546ac95c83399c23fbf563&idx=1&mid=2247491642&scene=21&sn=9f4541a6750ff754c17d6d9ddd1da09c#wechat_redirect
[v_v]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a5c2ddf52cd4ed4a1a6de5d89f7a6638d8d9378c66739e63ebfd7f670002d76212eb88a2&idx=1&mid=2247491633&scene=21&sn=56f7465a50792828e5c679c69c2f6182#wechat_redirect
[700]: http://mp.weixin.qq.com/s?__biz=MzI2NzM1OTM4OA%3D%3D&chksm=ea82a5dfddf52cc949a5b8b316ee905927ff399713b34aec7d806c656e8ada09bfb562c039ca&idx=1&mid=2247491628&scene=21&sn=83bd320bd28da84501fada2e8d515e77#wechat_redirect