Linux: Почему ping сначала ищет в /etc/hosts? Разбираем nsswitch.conf

Вы изменили DNS-запись, сделали systemd-resolve --flush-caches, но ping упорно резолвит старый IP-адрес. Знакомая ситуация? Чаще всего виновник — это файл /etc/hosts, но почему система смотрит в него раньше, чем в DNS?

Ответ лежит в файле /etc/nsswitch.conf (Name Service Switch). Это главный "диспетчер", который говорит системе, в каком порядке и где искать информацию (имена хостов, пользователей, группы и т.д.).

Разберём на примере:
Откройте файл cat /etc/nsswitch.conf и найдите строку hosts:

# Пример строки из nsswitch.conf
hosts:          files dns

hosts: — это "база данных", которую мы настраиваем (имена хостов).

files — означает "сначала посмотри в локальных файлах" (в данном случае, в /etc/hosts).

dns — означает "если в файлах не нашёл, иди к DNS-серверу".

Что это даёт?
Вы можете менять этот порядок. Например, конфигурация hosts: dns files заставит систему сначала обращаться к DNS. Это может быть полезно в некоторых сценариях, но стандарт files dns обеспечивает базовую работу системы даже при недоступности DNS.

Взгляд архитектора:
Понимание фундаментальных механизмов работы ОС — это то, что отличает профессионала. Архитектор не воспринимает систему как "чёрный ящик". Знание о nsswitch.conf позволяет проектировать предсказуемые системы, быстро отлаживать сложные проблемы с разрешением имён и понимать, как интегрировать сервер с централизованными службами аутентификации вроде LDAP или NIS.

#linux #networking #dns #nsswitch #гайд