F33 a resolvovani jmen s teckou
Adam Pribyl
pribyl na lowlevel.cz
Čtvrtek Listopad 12 09:34:14 CET 2020
On Wed, 11 Nov 2020, Petr Vávra wrote:
> On 11.11.2020 19:01, Adam Pribyl wrote:
>> On Wed, 11 Nov 2020, Jan Kasprzak wrote:
>>
>>> Zdravim,
>>>
>>> od upgradu na Fedoru33 mi prestalo fungovat resolvovani jmen typu
>>> stroj.subdomena - musim psat FQDN stroj.subdomena.domena (kde domena
>>> je v /etc/resolv.conf jako "search"). I zjistil jsem, ze je treba
>>> do resolv.conf pridat novy parametr "options ndots:2". Pak mi zacalo
>>> fungovat "host stroj.subdomena", ale ne "ssh stroj.subdomena" nebo
>>> "ping stroj.subdomena".
>>>
>>> Za vsim hledej systemd, takze jsem pres strace zjistil,
>>> ze se ping obraci na d-bus socket, a tedy resolvuje pres systemd-resolved.
>>> Jak se tomuto bazmeku rekne ekvivalent toho "ndots:2"?
>>>
>>> Zatim jsem to vyresil vyhozenim "resolve" z nsswitch.conf,
>>> ale tak pokud uz to sem nekdo tlaci, tak by mel byt feature kompletni.
>>> Jak se tohle da nastavit?
>>
>> https://bugzilla.redhat.com/show_bug.cgi?id=1889012
>> nijak, tak to zdokumentovali jako feature.
Protoze me zaujalo co me zase ceka, tak jsem si precetl
https://fedoramagazine.org/systemd-resolved-introduction-to-split-dns/
a hlavne diskusi.. vyvojari systemd zase vse vedi lepe.
Zavedli split dns - chapu to jako moznost resolvovat na vice VPN sitich z
te dane DNS, vznikl tim ovsem trochu problem s prosakovanim jmen z jedne
site do druhe.
Zavedli rotaci DNS serveru - tzn. to same co maji Windows. Zpusobuje to,
ze uz neni primarni a sekundarni DNS ale jen primarni..
Rozbili network manager, cimz si pripravily pudu pro zavedeni
systemd-networkd, ktery vse magicky spravi...
Rozbili .local a mDNS, tak to zatim spravili vypnutim mDNS v resolved.
Rozbili nektere scenare OpenVPN, IPsec, DNSSEC, kubernets.
...tak vsichni vime, ze dokud se to neceho nestouchne, tak se nezjisti co
vsechno je spatne, tak si to vsichni opravme, protoze v resolved to je
spravne.. krom kubernets, tam zavedli novy keyword.
>
> jak se v mailu dává "Like" s ksichtíkem?
Ja bych potreboval spis tlaciko "Don't like" ale to je tim ze uz jsem
zapskly dedek, ktery ma rad jednoduche veci ktere funguji, nemusi se na ne
sahat a konstantni hon za inovacemi povazuje za kontraproduktivni.
>>> Diky,
>>>
>>> -Y.
Další informace o konferenci Linux