Debian winbind 名称解析提供多个地址 - 如何选择一个？

Question 1

Debian 上的 169.254.0.0 网络是零配置网络。它在 Wikipedia 上的描述为：

零配置网络允许新手用户无需任何（零）配置即可互连网络设备，当网络上没有可用的 DHCP 和 DNS 服务器时使用它。

Zeroconf 提供：

自动分配网络地址（本地链路），通过多播 DNS 自动解析主机名，自动发现 DNS 服务器后，自动定位网络服务（即打印）。

可以在虚拟机上安全地禁用它，为此，您可以修改文件 /etc/default/avahi-daemon 以包含以下行：

AVAHI_DAEMON_DETECT_LOCAL=0

当您执行此操作时（并重新启动 avahi-daemon 服务），169... 服务器将消失。

编辑：无论如何，如果您要测试连接性，这个小脚本将会执行以下操作：

#!/bin/sh
ping -c1 TheIpWhoseConnectionYouWantToTest
if [ $? -eq 0 ]; then 
    Specify here the actions you wish to insert IF there is connection
fi

If you also wish to determine the Gateway automatically, you can do it as follows:

IP=$(route -n | grep UG | awk '{print $2}')
echo $IP

这将自动返回您的网关 IP

Answer

Debian 上的 169.254.0.0 网络是零配置网络。它在 Wikipedia 上的描述为：

零配置网络允许新手用户无需任何（零）配置即可互连网络设备，当网络上没有可用的 DHCP 和 DNS 服务器时使用它。

Zeroconf 提供：

自动分配网络地址（本地链路），通过多播 DNS 自动解析主机名，自动发现 DNS 服务器后，自动定位网络服务（即打印）。

可以在虚拟机上安全地禁用它，为此，您可以修改文件 /etc/default/avahi-daemon 以包含以下行：

AVAHI_DAEMON_DETECT_LOCAL=0

当您执行此操作时（并重新启动 avahi-daemon 服务），169... 服务器将消失。

编辑：无论如何，如果您要测试连接性，这个小脚本将会执行以下操作：

#!/bin/sh
ping -c1 TheIpWhoseConnectionYouWantToTest
if [ $? -eq 0 ]; then 
    Specify here the actions you wish to insert IF there is connection
fi

If you also wish to determine the Gateway automatically, you can do it as follows:

IP=$(route -n | grep UG | awk '{print $2}')
echo $IP

这将自动返回您的网关 IP

Question 2

首先我想说的是，你在错误的地方寻找问题。

所有协议包括多播域名解析和温宾应该能够安全返回全部可用的地址。
然后，您的应用程序（包括ping）应该使用操作系统的 API 来获取地址信息记录列表。
最后，您的应用程序应该逐一尝试信息记录，直到成功连接（ping这里可能不是正确的测试工具）。

诀窍在于，尽管温宾（或任何其他插件）返回包含多个地址的列表，所有这些地址都应该是您可以联系的有效地址。否则，服务器或网络配置存在问题。但即使如此，当应用程序尝试连接时，也应该被拒绝目标主机不可达并应立即尝试列表中的下一个项目。

即使上述情况不适用，您无法修复服务器、网络配置或本地应用程序，您也不会迷失方向。操作系统名称解析 API（函数getaddrinfo()）会根据某些标准重新排序列表。您可以通过编辑来影响该标准，/etc/gai.conf该标准主要是为了在 IPv4 地址和各种类型的 IPv6 地址之间配置平衡而引入的。这样，当您的温宾nsswitch 插件返回一些地址，它是你谁有最终决定权来决定谁将被选中。

正如其他答案所述，169.254/16地址空间是为 IPv4 链路本地地址保留的。操作系统通常对 IPv4 链路本地地址的支持不是很好（与 IPv6 链路本地地址相比，后者的支持要好得多）。通常的方法是避免对于具有适当 IPv4 地址的主机，IPv4 链路本地地址全部使用 IPv4 链路本地地址。

如果以上方法都不可行，那么最好通过安装中的 /etc/gai.conf 降低 IPv4 地址的优先级，甚至在 Linux 发行版中默认降低 IPv4 地址的优先级。

此外，由于你的本地系统可能没有来自子网的地址169.254/16，你的解析器库应该能够从结果中删除这样的地址，因为它是无法到达. 也许值得考虑与发行版维护者展开讨论。

另一个解决方案是保持你的温宾单个以太网段中的机器，其中 IPv4 本地链路地址按预期工作。您必须使用网络桥接而不是 NAT 来实现虚拟化。

Answer