異常描述:
iptables規(guī)則正常、firewall未使用、selinux未使用、安全組規(guī)則正常
dig可以獲取到ip信息,但是ping提示如下

image.png
strace測試如下

image.png
dig通說明dns能夠正常獲取域名與ip信息,但是為什么ping卻失敗了
查看了dns文件/etc/resolv.conf 文件權(quán)限沒問題,查看配置與配置錯誤可能性也沒有異常
查看了網(wǎng)卡文件沒有對dns的定義
查看了/目錄權(quán)限無異常
查看文件/etc/nsswitch.conf hosts配置如下
hosts : files
修改hosts: files dns myhostname

image.png
稍后測試ping正常,間隔時間請查詢/etc/nscd.conf文件配置
如果不正常可以nscd -i hosts 清理緩存之后再測試ping是否正常
如果上述情況等待一會還是ping失敗, 請檢查nscd,因為nscd可能會導(dǎo)致解析結(jié)果不符合預(yù)期或者域名無法解析等情況, 這個情況請徹底關(guān)閉nscd服務(wù),如果還需要使用nscd服務(wù)就重啟nscd服務(wù)。
關(guān)于nscd服務(wù)異常是會影響ntpdate向域名獲取時間信息的情況,所以建議使用nscd服務(wù),需要定時檢查nscd服務(wù)是否有上述異?;蛘呤褂闷渌?wù)替換。