阅读原文请点击：[url]http://click.aliyun.com/m/23431/[/url]
摘要： 系统内可以ping通内外网网关，ping域名提示unknown host，nslookup正常

1、系统可以正常ssh登陆
_dns1

2、系统内ping域名提示unknown host
dns2

3、系统内ping ip可以通，内外网网关没问题
dns3

4、尝试重启/关闭nscd，测试问题还是没有得到解决。

5、抓包没有对外请求
ping域名的时候抓包，发现没有对外53端口的请求，下图是ping的时候抓包的其他请求
dns5

6、使用strace ping -c 2 www.xxxxx.com
dns6

7、怀疑是selinux问题，检查没有配置
8、使用nslookup测试发现正常
dns8

根据帮助文档ping走的是nss，nslookup不走nss
9、检查nsswitch.conf 对比正常的机器测试没有发现异常
dns9

10、nss没问题，看看hosts，发现有ipv6的痕迹
dns10

11、ipv6处理掉还是不行，继续排查，回滚原始的错误，重点先看resolv.conf
dns11

12、文件有问题，删掉resolvconf再次做尝试
dpkg -l | grep resolv
apt-get remove resolvconf
reboot

vim /etc/resolv.conf
chattr -i /etc/resolv.conf

还是不行，通过云盾的历史记录获取到一个重要线索，被黑过，植入了后门，检查调用库，发现libresolv.so被替换，替换回正常的so文件恢复。
阅读原文请点击：[url]http://click.aliyun.com/m/23431/[/url]
# linux # vim # ssh
Logo
Linux

更多推荐

网卡速率和双工模式的配置

http://linux.chinaitlab.com/system/792187.html1、mii-tool 配置网络设备协商方式的工具；    1.1 mii-tool 介绍；    mii-tool - view, manipulate media-independent interface status （mii-tool 是查看，管理介质的网络接口的状态）

avatar Linux

Linux虚拟文件系统之文件系统卸载（sys_umount())

Linux中卸载文件系统由umount系统调用实现，入口函数为sys_umount()。较于文件系统的安装较为简单，下面是具体的实现。1. /*sys_umont系统调用*/2. SYSCALL_DEFINE2(umount, char __user *, name, int, flags)3. {4.struct path path;

avatar Linux

Linux系统下超级终端Minicom的使用方法（例如：连接交换机，路由器等）转http://baike.baidu.com/view/2911642.htm?fr=ala0_1

<br />　　Linux系统下超级终端Minicom的使用方法 <br />　　Linux下的Minicom的功能与下的超级终端功能相似，适于在通过超级终端对设备的管理以及对嵌入操作系统的升级，现写出Minicom的使用手册： <br />　　1． 启动minicom <br />　　以root权限登录系统 <br />　　使用命令 <br />　　minicom –s 则minicom启动，屏

avatar Linux