Dotaz: Uvádět do hosts doménové jméno stroje?

[Lukáš Zapletal]

Některé programy dokáží obejít /etc/hosts a vyslat přímo dotaz na DNS. Například utilita hosts. Obvykle ale máme v /etc/hosts pro stroj s názvem "xxx" tento záznam:

127.0.0.1 xxx localhost

Přepokládejme, že stroj má IP adresu v LAN a v DNS je k této adrese přirazen název xxx.mojedomena.cz, který funguje také jako xxx. Pak dojde k situaci, že aplikace obcházející hosts, bude resolvovat název "xxx" na danou IP adresu a aplikace neobcházející hosts bude resolvovat 127.0.0.1.

A nyní k dotazu, konfiguruji například nějaký server a v konfiguračním souboru je něco jako:

# bind to this IP adress or host name
bind xxx

Můžu se spolehnout, že aplikace nebude obcházet hosts? Asi ne, takže to musím netstatem ověřovat. Tedy v případě, kdy opravdu chci, aby démon naslouchal pouze na dané IP adrese, nebo pouze na localhostovi (nikoli na obou zároveň).

Je zde trošku rozpor. Asi by se do hosts vůbec nemělo uvádět to doménové jméno "xxx"...

Odpovědi

[Michal Kubeček]

Doménové jméno počítače by v /etc/hosts být rozhodně mělo. Ale nechcete-li si zadělávat na komplikace, nemělo by být přiřazeno adrese 127.0.0.1. Doporučuji použít IP adresu normálního síťového rozhraní.

[Lukáš Zapletal]

Dobrá tedy, takže většina distribucí zadělává na problémy, protože po instalaci tam to doménové jméno přiřadí k localhost adrese... Musí to mít přece nějaký důvod.

[Filip Jirsák]

Důvod je podle mne jediný – 127.0.0.1 je k dispozici vždy. U jiných adres nemůže distribuce vědět, zda to bude trvalá adresa toho počítače, nebo se bude často měnit, případně kterou z více dostupných adres zvolit.

[Michal Kubeček]

Jedna z možností je použít některou jinou adresu z rozsahu 127.0.0.0/8, tak to dělá např. OpenSuSE 10.3. Ale stejně bych upřednostnil použití adresy "normálního" rozhraní, je-li nějaké. Zejména v případě, že to jméno má A záznam v DNS, měla by se rozhodně použít stejná adresa.

[Nastenka]

Vy jste to ale zamotal ....

Aplikace jako host, nslookup, dig, ... jsou urceny pro praci s DNS, a proto na /etc/hosts, NIS, LDAP, ... neberou ohled. Bezne aplikace vyuzivaji knihovni funkce - ty se ridi podle obsahu /etc/nsswitch.conf, a proto /etc/hosts obchazet nebudou. Specializovane sitove aplikace (Sendmail, ...) mohou mit vlastni pravidla a obsah /etc/nsswitch.conf mohou ignorovat. V techto pripadech je treba precist dokumentaci.

Ohledne domenoveho jmena: Korektni zapis uvadi hosts(5). Tam uvedene priklady jsou:

        127.0.0.1       localhost
        192.168.1.10    foo.mydomain.org  foo
        192.168.1.13    bar.mydomain.org  bar
        146.82.138.7    master.debian.org      master
        209.237.226.90  www.opensource.org

[rastos]

Nastenka, Nastenka. Taká múdra a nezaregistrovaná! Šup sem.

[Lukáš Zapletal]

Ano, vím poměrně dobře, jak to funguje, dotaz byl ten, jestli je to koncepčně špatně mít v /etc/hosts jméno počítače na localhosta.

[Lukáš Zapletal]

Nicméně díky za informaci, že bych si měl projít vždy předem dokumetnaci a zjistit, zda aplikace mohou ignorovat nsswitch. Takže tím pádem bych měl do /etc/hosts uvést jméno stroje na jeho IP adresu, nikoli na loopback, jak to dělá většina distribucí po instalaci.