那些遇到过的问题

DNS 解析在 18.04 服务器上不起作用

Dav*_*ave 9 server networking dns 18.04

我已经做了一些相当广泛的搜索，似乎无法在大海捞针中找到解决这个问题的针。

我有一台运行 Ubuntu 18.04 的服务器

$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 18.04.1 LTS
Release:    18.04
Codename:   bionic
Run Code Online (Sandbox Code Playgroud)

我目前在服务器上运行 LXC/LXD，只有一个容器，它实际上是一个 16.04 映像。DNS 在容器内工作正常。我相信这消除了任何潜在的网络问题。

在 18.04 安装中，使用 nslookup 时会发生以下情况

nslookup google.com
;; connection timed out; no servers could be reached
Run Code Online (Sandbox Code Playgroud)

但是，当直接包含 dns 服务器时，我可以进行查找工作。再次似乎排除了防火墙/网络问题

nslookup google.com 1.1.1.1
Server:     1.1.1.1
Address:    1.1.1.1#53

Non-authoritative answer:
Name:   google.com
Address: 172.217.5.238
Name:   google.com
Address: 2607:f8b0:4006:802::200e
Run Code Online (Sandbox Code Playgroud)

作为以下提示/技巧/指南的一部分，我尝试了以下一些内容，以及可能有助于确定这一点的各种输出。

我修改了以下文件以使其看起来如此。我只添加了名称服务器。我在那里的修复程序之一之后做了这个。

$ cat /etc/netplan/50-cloud-init.yaml
network:
version: 2
ethernets:
    ens3:
        dhcp4: true
        match:
            macaddress: <redacted for post>
        set-name: ens3
        nameservers:
            addresses: [8.8.4.4, 8.8.8.8, 1.1.1.1, 1.1.0.0]
Run Code Online (Sandbox Code Playgroud)

这似乎确实将 dns 服务器添加到设备

sudo systemd-resolve --status
Global
      DNS Domain: openstacklocal
      DNSSEC NTA: 10.in-addr.arpa
                  16.172.in-addr.arpa
                  168.192.in-addr.arpa
                  17.172.in-addr.arpa
                  18.172.in-addr.arpa
                  19.172.in-addr.arpa
                  20.172.in-addr.arpa
                  21.172.in-addr.arpa
                  22.172.in-addr.arpa
                  23.172.in-addr.arpa
                  24.172.in-addr.arpa
                  25.172.in-addr.arpa
                  26.172.in-addr.arpa
                  27.172.in-addr.arpa
                  28.172.in-addr.arpa
                  29.172.in-addr.arpa
                  30.172.in-addr.arpa
                  31.172.in-addr.arpa
                  corp
                  d.f.ip6.arpa
                  home
                  internal
                  intranet
                  lan
                  local
                  private
                  test

Link 5 (vethTR4JCU)
      Current Scopes: none
       LLMNR setting: yes
MulticastDNS setting: no
      DNSSEC setting: no
    DNSSEC supported: no

Link 3 (lxdbr0)
      Current Scopes: none
       LLMNR setting: yes
MulticastDNS setting: no
      DNSSEC setting: no
    DNSSEC supported: no

Link 2 (ens3)
      Current Scopes: DNS
       LLMNR setting: yes
MulticastDNS setting: no
      DNSSEC setting: no
    DNSSEC supported: no
         DNS Servers: 8.8.4.4
                      8.8.8.8
                      1.1.1.1
                      1.1.0.0
                      <redacted for post>
         DNS Domain: openstacklocal
Run Code Online (Sandbox Code Playgroud)

即使在那里列出了 dns 服务器，也无法使用 dig 或 nslookup 进行查找。

我确实安装了 resolvconf 作为指南的一部分，尽管我认为这是不必要的，而且事实证明只会造成更大的混乱。 

$ ls -al /etc/resolv.conf 
lrwxrwxrwx 1 root root 29 Jan 29 12:55 /etc/resolv.conf -> ../run/resolvconf/resolv.conf

cat /run/resolvconf/resolv.conf 
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
# 127.0.0.53 is the systemd-resolved stub resolver.
# run "systemd-resolve --status" to see details about the actual nameservers.

nameserver 127.0.0.53
search openstacklocal
Run Code Online (Sandbox Code Playgroud)

这是我似乎能够得到的。如果我将有效的名称服务器（8.8.8.8、8.8.4.4、1.1.1.1 等）添加到 /run/resolveconf/resolv.conf 文件：

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
# 127.0.0.53 is the systemd-resolved stub resolver.
# run "systemd-resolve --status" to see details about the actual nameservers.

nameserver 127.0.0.53
nameserver 8.8.8.8   # manually added in for testing
search openstacklocal
Run Code Online (Sandbox Code Playgroud)

我可以让查找工作，如下所示。如果如文件中所述，这些更改将在重新启动时覆盖。

nslookup google.com
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
Name:   google.com
Address: 172.217.15.78
Name:   google.com
Address: 2607:f8b0:4004:810::200e
Run Code Online (Sandbox Code Playgroud)

编辑：应用命令的输出

sudo netplan --debug apply
** (generate:15710): DEBUG: 14:11:34.829: Processing input file /etc/netplan/50-cloud-init.yaml..
** (generate:15710): DEBUG: 14:11:34.830: starting new processing pass
** (generate:15710): DEBUG: 14:11:34.878: ens3: setting default backend to 1
** (generate:15710): DEBUG: 14:11:34.879: Generating output files..
** (generate:15710): DEBUG: 14:11:34.879: NetworkManager: definition ens3 is not for us (backend 1)
DEBUG:netplan generated networkd configuration exists, restarting networkd
DEBUG:no netplan generated NM configuration exists
DEBUG:ens3 not found in {}
DEBUG:Merged config:
network:
  bonds: {}
  bridges: {}
  ethernets:
    ens3:
      dhcp4: true
      match:
        macaddress: <redacted for post>
      nameservers:
        addresses:
        - 8.8.4.4
        - 8.8.8.8
        - 1.1.1.1
        - 1.1.0.0
      set-name: ens3
  vlans: {}
  wifis: {}

DEBUG:Skipping non-physical interface: lo
DEBUG:device ens3 operstate is up, not changing
DEBUG:Skipping non-physical interface: lxdbr0
DEBUG:Skipping non-physical interface: vethTR4JCU
DEBUG:{}
DEBUG:netplan triggering .link rules for lo
DEBUG:netplan triggering .link rules for ens3
DEBUG:netplan triggering .link rules for lxdbr0
DEBUG:netplan triggering .link rules for vethTR4JCU
Run Code Online (Sandbox Code Playgroud)

编辑：要求

sudo iptables -L -n -v

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     tcp  --  lxdbr0 *       0.0.0.0/0            0.0.0.0/0            tcp dpt:53 /* generated for LXD network lxdbr0 */
    0     0 ACCEPT     udp  --  lxdbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:53 /* generated for LXD network lxdbr0 */
    0     0 ACCEPT     udp  --  lxdbr0 *       0.0.0.0/0            0.0.0.0/0            udp dpt:67 /* generated for LXD network lxdbr0 */
    0     0 ACCEPT     tcp  --  ens3   *       0.0.0.0/0            0.0.0.0/0            tcp dpt:8443 /* allow connection to lxd */
 2336  152K ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    1    60 ACCEPT     tcp  --  lxdbr0 *       10.100.106.40        0.0.0.0/0            tcp dpt:22
 1279 73342 DROP       all  --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
 8207 2604K ACCEPT     all  --  *      lxdbr0  0.0.0.0/0            0.0.0.0/0            /* generated for LXD network lxdbr0 */
 9496 3318K ACCEPT     all  --  lxdbr0 *       0.0.0.0/0            0.0.0.0/0            /* generated for LXD network lxdbr0 */

Chain OUTPUT (policy ACCEPT 70 packets, 8606 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     tcp  --  *      lxdbr0  0.0.0.0/0            0.0.0.0/0            tcp spt:53 /* generated for LXD network lxdbr0 */
    0     0 ACCEPT     udp  --  *      lxdbr0  0.0.0.0/0            0.0.0.0/0            udp spt:53 /* generated for LXD network lxdbr0 */
    0     0 ACCEPT     udp  --  *      lxdbr0  0.0.0.0/0            0.0.0.0/0            udp spt:67 /* generated for LXD network lxdbr0 */
Run Code Online (Sandbox Code Playgroud)

任何人都知道此问题的链接/解决方案。我不知所措。

vir*_*ius 8

TL;DR：允许端口 53 tcp 和 udp 到 lo 接口。

尽管 INPUT 的默认策略是 ACCEPT，但有一个最终规则会删除尚未接受的任何内容。在端口 53 上接受流量的唯一规则是在 lxdbr0 接口上。您可以全面允许lo接口上的所有内容或仅根据需要允许端口。

要推送规则以在其他规则之前允许 lo 接口上的所有内容：

iptables -I INPUT 1 -i lo -j ACCEPT
Run Code Online (Sandbox Code Playgroud)

JB.*_*ca. 5

坦率地说，对这个现代混蛋的唯一正确答案是：

apt remove ifupdown
apt install cloud-init
# comment out settings in /etc/network/interfaces
# complete settings in /etc/netplan/config.yaml

# Apply settings or reboot
netplan apply
Run Code Online (Sandbox Code Playgroud)

需要删除ifupdown才能使 DNS 解析器正常运行。

归档时间：

查看次数：

41461 次

最近记录：

5 年，2 月 前
相关归档
Ubuntu 18.04 上没有音频 34
如何在 Ubuntu Server 上设置动态 DNS 获取服务？ 20
如何配置 OpenVPN 客户端路由器 13
加入 Active Directory 域时遇到问题 9
Journalctl -u sshd.service 命令返回“无条目” 8
如何在两台 Ubuntu 机器之间配置 LAN 连接？ 6
触摸屏点击算作在 Ubuntu 18.04 上双击左键 6
使 GDM 只能通过 XDMCP 远程访问，而控制台保持文本模式 5
如何使用4G手机为局域网提供WAN/Internet服务？ 4
浮动IP地址 2
难疑归档
适用于 Linux 的 Windows 子系统中的 Ubuntu 文件系统根目录在哪里，反之亦然？ 513
如何使用终端解压 .tgz 文件？ 255
如何更新所有 Snap 软件包？ 246
从 PDF 中提取嵌入的图像 211
在终端中运行 .desktop 文件 190
如何禁用访客会话？ 184
如何安装 Nvidia 驱动程序？ 172
从整个磁盘（设备）的映像挂载单个分区 145
GPG 错误：无法验证以下签名，因为公钥不可用 137
Ubuntu 上的任何应用程序可以打开和/或转换 HEIF 图片（.HEIC，高效图像文件格式）？ 127