带有Kerberos的NFS4 : DNS不够，需要/etc/host中的条目(为什么？)

Question

上一次我很难用Kerberos配置NFS4。最后，我做到了，但有一些事情我还没有完全理解。其中之一是:为什么DNS解析主机名是不够的？

我有两台机器: nfsserver，nfsclient。

两者都可以通过本地DNS解决，因此我可以通过主机名或FQDN从nfsclient来平nfsserver，反之亦然。

现在，在将nfsserver的记录添加到nfsclient上的/etc/host之前，我无法挂载nfsserver的导出。它冻结在：

mount.nfs4: trying text-based options 'sec=krb5p,addr=10.10.10.100,clientaddr=10.10.10.101'

在/etc/nsswitch.conf中有：

hosts:          files dns

背后的原因/机制是什么？

Answer 1

Ping不是调试DNS故障的最合适工具。实际上，ping不执行任何反向解析来检查直接和反向解析是否匹配(目的只是将ICMP数据包发送到从FQDN参数直接解析的IP地址)。

如果我是您，我将确保如果直接解析(主机my_fqdn_server应该返回my_server_IP -这部分看起来是OK)和反向解析(主机my_server_IP应该返回my_fqdn_server)应该返回相同的主机或dig命令。

无论如何，我猜您的DNS服务器(您使用的是哪一个？)你能访问它的配置吗？)配置不当。