У меня есть странная ситуация, где я могу сделать поиски DNS на некоторых хостах, но не других. Это, кажется, связано с resolv.conf наличие одной записи сервера имен, указывающей на мой сервер имен и другого, который, по-видимому, относится к докеру, но я не уверен, как зафиксировать его.
Я читал превосходное введение Stéphane Graber в LXD и хотел испытать его. Поэтому я сделал:
$ sudo usermod -a -G lxd <myusername>
$ newgrp lxd
$ sudo lxd init
Я настроил его со всеми настройками по умолчанию. Я затем ввел:
$ lxc image list images:
error: Get https://images.linuxcontainers.org/streams/v1/index.json: lookup images.linuxcontainers.org: no such host
Я пытался получить доступ к тому адресу от веб-браузера на другом ПК, и он хорошо работал. Таким образом, я полагал, что что-то должно быть неправильным с установкой DNS, но:
$ host images.linuxcontainers.org
images.linuxcontainers.org is an alias for canonical.images.linuxcontainers.org.
canonical.images.linuxcontainers.org has address 91.189.91.21
canonical.images.linuxcontainers.org has address 91.189.88.37
canonical.images.linuxcontainers.org has IPv6 address 2001:67c:1560:8001::21
canonical.images.linuxcontainers.org has IPv6 address 2001:67c:1562::41
Таким образом, я попробовал wget:
$ wget https://images.linuxcontainers.org/streams/v1/index.json
--2016-11-10 15:56:22-- https://images.linuxcontainers.org/streams/v1/index.json
Resolving images.linuxcontainers.org (images.linuxcontainers.org)... failed: Name or service not known.
wget: unable to resolve host address "images.linuxcontainers.org"
который заставил меня думать, что была проблема с моим интернет-соединением, но если я использую us.images.linuxcontainers.org (о котором я видел упоминание где-нибудь в сети):
$ wget https://us.images.linuxcontainers.org/streams/v1/index.json
--2016-11-10 15:57:26-- https://us.images.linuxcontainers.org/streams/v1/index.json
Resolving us.images.linuxcontainers.org (us.images.linuxcontainers.org)... 91.189.91.21, 2001:67c:1562::41
Connecting to us.images.linuxcontainers.org (us.images.linuxcontainers.org)|91.189.91.21|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 3086 (3.0K) [application/json]
Saving to: "index.json"
index.json 100%[==================================================================================>] 3.01K --.-KB/s in 0s
2016-11-10 15:57:26 (8.36 MB/s) - "index.json" saved [3086/3086]
Я также попробовал canonical.images.linuxcontainers.org, который (согласно host
выше), то, из чего images.linuxcontainers.org является псевдонимом, и это работало также, таким образом, он похож host
может поиск images.linuxcontainers.org, в то время как wget
и lxc
не может, но wget
может получить доступ к canonical.images.linuxcontainers.org и большинству других сайтов, которые я попробовал.
$ wget https://canonical.images.linuxcontainers.org/streams/v1/index.json
--2016-11-10 16:02:28-- https://canonical.images.linuxcontainers.org/streams/v1/index.json
Resolving canonical.images.linuxcontainers.org (canonical.images.linuxcontainers.org)... 91.189.91.21, 91.189.88.37
Connecting to canonical.images.linuxcontainers.org (canonical.images.linuxcontainers.org)|91.189.91.21|:443... connected.
ERROR: no certificate subject alternative name matches
requested host name "canonical.images.linuxcontainers.org".
To connect to canonical.images.linuxcontainers.org insecurely, use `--no-check-certificate'.
$ wget --no-check-certificate https://canonical.images.linuxcontainers.org/streams/v1/index.json
--2016-11-10 16:02:37-- https://canonical.images.linuxcontainers.org/streams/v1/index.json
Resolving canonical.images.linuxcontainers.org (canonical.images.linuxcontainers.org)... 91.189.88.37, 91.189.91.21
Connecting to canonical.images.linuxcontainers.org (canonical.images.linuxcontainers.org)|91.189.88.37|:443... connected.
WARNING: no certificate subject alternative name matches
requested host name "canonical.images.linuxcontainers.org".
HTTP request sent, awaiting response... 301 Moved Permanently
Location: https://uk.images.linuxcontainers.org/streams/v1/index.json [following]
--2016-11-10 16:02:37-- https://uk.images.linuxcontainers.org/streams/v1/index.json
Resolving uk.images.linuxcontainers.org (uk.images.linuxcontainers.org)... 91.189.88.37, 2001:67c:1560:8001::21
Connecting to uk.images.linuxcontainers.org (uk.images.linuxcontainers.org)|91.189.88.37|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 3086 (3.0K) [application/json]
Saving to: "index.json.1"
index.json.1 100%[==================================================================================>] 3.01K --.-KB/s in 0s
2016-11-10 16:02:38 (96.5 MB/s) - "index.json.1" saved [3086/3086]
Я также попробовал wget -4
и wget -6
для исключения проблем IPv6, но результатов было то же так или иначе. Наконец я попробовал некоторые другие программы как w3m
но никакое различие там также.
Я, очевидно, пропускаю что-то; может любой давать любой совет на том, почему я не могу добраться lxc
загружать список изображений?
ПК является относительно новой установкой рабочий Сервер Ubuntu 16.10 с очень немногими дополнительными пакетами, установленными в основном хосте. Докер установлен и выполнение, но никакие контейнеры не произошли. Интересно, я недавно перезагрузил в ядро 4.8.6 для тестирования другой проблемы, которую я имел, и с тем ядром я мог получить доступ к images.linuxcontainers.org, но докер не запустит, таким образом, я задамся вопросом, могло ли это относиться к докеру.
/etc/resolv.conf
похож на это (но по некоторым причинам я не знаю, на самом деле символьная ссылка на /run/resolvconf/resolv.conf
):
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 192.168.1.254
nameserver 127.0.0.53
search lan
Если я действительно запрашиваю первый перечисленный сервер имен, я получаю тот же результат, как будто я не добавляю адрес сервера имен:
$ host images.linuxcontainers.org 192.168.1.254
images.linuxcontainers.org is an alias for canonical.images.linuxcontainers.org.
canonical.images.linuxcontainers.org has address 91.189.91.21
canonical.images.linuxcontainers.org has address 91.189.88.37
canonical.images.linuxcontainers.org has IPv6 address 2001:67c:1560:8001::21
canonical.images.linuxcontainers.org has IPv6 address 2001:67c:1562::41
Если я действительно запрашиваю второе, это испытывает таймаут, не достигая сервера:
$ host images.linuxcontainers.org 127.0.0.53
;; connection timed out; no servers could be reached
Если я запрашиваю второе, но использую каноническое имя, оно работает и затем испытывает таймаут???
$ host canonical.images.linuxcontainers.org 127.0.0.53
Using domain server:
Name: 127.0.0.53
Address: 127.0.0.53#53
Aliases:
canonical.images.linuxcontainers.org has address 91.189.88.37
canonical.images.linuxcontainers.org has address 91.189.91.21
;; connection timed out; no servers could be reached
;; connection timed out; no servers could be reached
/etc/nsswitch.conf
похож на это:
# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.
passwd: compat
group: compat
shadow: compat
gshadow: files
hosts: files resolve [!UNAVAIL=return] dns
networks: files
protocols: db files
services: db files
ethers: db files
rpc: db files
netgroup: nis
Редактирование 2
Измененный nsswitch.conf теперь похож на это:
# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.
passwd: compat
group: compat
shadow: compat
gshadow: files
hosts: files resolve dns
networks: files
protocols: db files
services: db files
ethers: db files
rpc: db files
netgroup: nis
Редактирование 3
Содержание/etc/systemd/resolved.conf:
# This file is part of systemd.
#
# systemd is free software; you can redistribute it and/or modify it
# under the terms of the GNU Lesser General Public License as published by
# the Free Software Foundation; either version 2.1 of the License, or
# (at your option) any later version.
#
# Entries in this file show the compile time defaults.
# You can change settings by editing this file.
# Defaults can be restored by simply deleting this file.
#
# See resolved.conf(5) for details
[Resolve]
#DNS=
#FallbackDNS=8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860:4860::8844
#Domains=
#LLMNR=yes
#DNSSEC=no
#Cache=yes
Это - первый раз, который будет видеть resolve
ключевое слово хостов, это кажется неправильным. У Вас должно быть что-то как
hosts: files dns [NOTFOUND=return]
или если у Вас есть установленный mDNS
hosts: files dns mdns4_minimal [NOTFOUND=return] mdns4
Можно удалить [NOTFOUND=return]
или [!UNAVAIL=return]
, это - действие по умолчанию так или иначе если ничто для запросов.
Ну, после некоторого рытья я мог найти, что существует плохо мне знакомый модуль NSS
libnss-resolve
nss module to resolve names via systemd-resolved nss-resolve is a plugin for the GNU Name Service Switch (NSS) functionality of the GNU C Library (glibc) providing DNS and LLMNR resolution to programs via the systemd-resolved daemon (provided in the systemd package). Installing this package automatically adds resolve to /etc/nsswitch.conf.
Вы могли закончить тем, что установили его так или иначе а не с пакетами, которые Вы упомянули. Нет никакого пакета, зависит от него.
~$ apt-cache rdepends libnss-resolve
libnss-resolve
Reverse Depends:
Но я ничего не могу сказать прямо сейчас, почему systemd-resolved
было ненадежно. Лучше сообщить об этом как об ошибке в systemd
.