strace 在 CentOS 7 中的 ping/host 命令中未列出 /etc/hosts

Question

host、nslookup和dig都是 DNS 实用程序：它们执行 DNS 查询，因此绕过 OS/libc 通过通常的gethostbyname()和getaddrinfo()调用提供的正常名称解析。

请注意，它们仍然将/etc/resolv.conf自己用作一种引导程序：在您不提供服务器的情况下知道要联系哪个服务器（并且通常最好指定您使用这些工具查询的名称服务器，因为正常的 DNS 故障排除通常从查询权威服务器开始名称服务器则仅是递归名称服务器，即存储在 ) 中的那种类型/etc/resolv.conf。

ping对于任何类型的故障排除来说几乎都是错误的工具，但是考虑到其名称解析需要，它使用 OS/libc 提供的标准工具，如果使用 DNS、本地文件、LDAP、NIS，它将指示名称解析如何发生、mDNS 或任何其他信息源。这就是的作用/etc/nsswitch.conf。因此你会看到它打开文件：

# strace -e open ping -c 1 www.example.com
open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3
open("/lib/x86_64-linux-gnu/libcap.so.2", O_RDONLY|O_CLOEXEC) = 3
open("/lib/x86_64-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3
open("/lib/x86_64-linux-gnu/libattr.so.1", O_RDONLY|O_CLOEXEC) = 3
open("/etc/resolv.conf", O_RDONLY|O_CLOEXEC) = 4
open("/etc/resolv.conf", O_RDONLY|O_CLOEXEC) = 4
open("/etc/nsswitch.conf", O_RDONLY|O_CLOEXEC) = 4
open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 4
open("/lib/x86_64-linux-gnu/libnss_files.so.2", O_RDONLY|O_CLOEXEC) = 4
open("/etc/host.conf", O_RDONLY|O_CLOEXEC) = 4
open("/etc/hosts", O_RDONLY|O_CLOEXEC)  = 4
open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 4
open("/lib/x86_64-linux-gnu/libnss_dns.so.2", O_RDONLY|O_CLOEXEC) = 4
open("/lib/x86_64-linux-gnu/libresolv.so.2", O_RDONLY|O_CLOEXEC) = 4
PING www.example.com (93.184.216.34) 56(84) bytes of data.
open("/etc/hosts", O_RDONLY|O_CLOEXEC)  = 4
64 bytes from 93.184.216.34: icmp_seq=1 ttl=57 time=1.00 ms

--- www.example.com ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 1.003/1.003/1.003/0.000 ms
+++ exited with 0 +++

getent是一个通用实用程序，用于从中列出的数据源查询信息/etc/nsswitch.conf。这样你就有了可以使用的“数据库ahosts” 。调用将或不使用 DNS，具体取决于的内容，并且if的内容被列为这些数据库的源。hostsgetent/etc/nsswitch.conf/etc/hostsfiles

# strace -e open getent ahostsv4 www.example.com
open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3
open("/lib/x86_64-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3
open("/usr/lib/locale/locale-archive", O_RDONLY|O_CLOEXEC) = 3
open("/usr/share/locale/locale.alias", O_RDONLY|O_CLOEXEC) = 3
open("/usr/lib/locale/UTF-8/LC_CTYPE", O_RDONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory)
open("/etc/nsswitch.conf", O_RDONLY|O_CLOEXEC) = 3
open("/etc/host.conf", O_RDONLY|O_CLOEXEC) = 3
open("/etc/resolv.conf", O_RDONLY|O_CLOEXEC) = 3
open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3
open("/lib/x86_64-linux-gnu/libnss_files.so.2", O_RDONLY|O_CLOEXEC) = 3
open("/etc/hosts", O_RDONLY|O_CLOEXEC)  = 3
open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3
open("/lib/x86_64-linux-gnu/libnss_dns.so.2", O_RDONLY|O_CLOEXEC) = 3
open("/lib/x86_64-linux-gnu/libresolv.so.2", O_RDONLY|O_CLOEXEC) = 3
open("/etc/resolv.conf", O_RDONLY|O_CLOEXEC) = 3
93.184.216.34   STREAM www.example.com
93.184.216.34   DGRAM
93.184.216.34   RAW
+++ exited with 0 +++

您甚至可以推断它会首先检查，/etc/hosts因为它libnss_files首先打开，并且使用此配置，由于找不到条目，因此它会回退到 DNS，这要归功于libnss_dns.

PS：另请注意，/etc/gai.conf当操作系统/libc 处理名称解析时，可能会使用它，因为它定义了 IP 地址的顺序（通常如果 IPv6 优先于 IPv4 或相反），这会发挥作用具有一个或多个地址族的多个地址的主机。

Answer 1