Question

我有一个被监禁的用户，无法ping主机名（只有ip地址）：

[dimitar@nl ~]$ ping google.com
ping: unknown host google.com

Dig工作没有任何问题：

[dimitar@nl ~]$ dig google.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.4 <<>> google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14169
;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;google.com.                    IN      A

;; ANSWER SECTION:
google.com.             300     IN      A       173.194.78.101
google.com.             300     IN      A       173.194.78.113
google.com.             300     IN      A       173.194.78.139
google.com.             300     IN      A       173.194.78.100
google.com.             300     IN      A       173.194.78.102
google.com.             300     IN      A       173.194.78.138

;; Query time: 11 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sun Jul 28 15:49:06 2013
;; MSG SIZE  rcvd: 124

有什么想法吗？谢谢。

Answer 1

看看jail中的名称解析机制：比如/etc/resolv.conf的（本地？）副本

（这个答案基于很多假设，因为问题不是很精确。如果名称解析的配置没问题，我会做一个'nslookup google.com'甚至是'strace -f nslookup google.com'查看失败的地方。）

我有一个被监禁的用户，无法ping主机名（只有ip地址）

1 个答案: