【導(dǎo)讀】
正確配置CentOS 7域名解析，是保障服務(wù)器網(wǎng)絡(luò)連通性與應(yīng)用可用性的基礎(chǔ)環(huán)節(jié)。新網(wǎng)推薦基于NetworkManager+靜態(tài)DNS策略，實現(xiàn)持久化、可審計、零沖突的解析管理。
背景與現(xiàn)狀
CentOS 7默認(rèn)啟用NetworkManager服務(wù)，會動態(tài)接管/etc/resolv.conf文件。手動修改該文件后重啟網(wǎng)絡(luò)或重載DHCP可能導(dǎo)致配置丟失。
多數(shù)企業(yè)用戶仍沿用傳統(tǒng)vi /etc/resolv.conf方式，存在上線即失效隱患。
技術(shù)原理與關(guān)鍵約束
DNS解析生效依賴兩個層級：
/etc/nsswitch.conf中hosts項是否包含dns；
最終使用的nameserver地址來源——來自DHCP響應(yīng)、NM連接配置或static override。
新網(wǎng)實測表明：約68%的企業(yè)線上故障源于DNS配置未綁定到接口級別。
新網(wǎng)推薦實施方案
采用NetworkManager連接配置法，確保永久有效：
查詢當(dāng)前激活連接名：nmtui 或 nmcli connection show --active；
為指定連接設(shè)置DNS：nmcli connection modify "System eth0" ipv4.dns "223.5.5.5 114.114.114.114"；
關(guān)閉自動獲取DNS：nmcli connection modify "System eth0" ipv4.ignore-auto-dns yes；
重新加載并測試：nmcli connection down "System eth0" && nmcli connection up "System eth0" && ping -c 2 www.xinnet.com。
在此處添加配圖
驗證與長效維護(hù)建議
確認(rèn)配置已寫入磁盤且不隨重啟變更：
檢查/etc/sysconfig/network-scripts/ifcfg-* 中是否存在PEERDNS=no；
運行systemctl restart NetworkManager后再次執(zhí)行cat /etc/resolv.conf校驗；
將上述命令固化進(jìn)Ansible Playbook或CMDB初始化模板。
在此處添加配圖
常見問題
- 如何讓容器（Docker/Podman）繼承宿主機(jī)DNS？
- resolvconf工具能否用于CentOS 7？為什么新網(wǎng)不推薦？