linux - 我有一个 jailed 用户，无法 ping 通主机名(仅限 IP 地址)

Question

我有一个 jailed 用户，无法 ping 主机名(仅限 IP 地址):

[dimitar@nl ~]$ ping google.com
ping: unknown host google.com

Dig 工作正常，没有任何问题:

[dimitar@nl ~]$ dig google.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.17.rc1.el6_4.4 <<>> google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14169
;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;google.com.                    IN      A

;; ANSWER SECTION:
google.com.             300     IN      A       173.194.78.101
google.com.             300     IN      A       173.194.78.113
google.com.             300     IN      A       173.194.78.139
google.com.             300     IN      A       173.194.78.100
google.com.             300     IN      A       173.194.78.102
google.com.             300     IN      A       173.194.78.138

;; Query time: 11 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sun Jul 28 15:49:06 2013
;; MSG SIZE  rcvd: 124

有什么想法吗？谢谢。

Answer 1

看看 jail 中的名称解析机制:就像/etc/resolv.conf 的(本地？)副本

(这个答案基于很多假设，因为问题不是很精确。如果名称解析的配置没问题，我会执行“nslookup google.com”甚至“strace -f nslookup google.com”来查看失败的位置。)