No non-localhost DNS nameservers are left in resolv.conf.Using default external servers

如果你的宿主机无法访问 Google 公共 DNS(如 8.8.8.88.8.4.4),但 Docker 自动回退使用了这些 DNS,那 容器内的网络请求中涉及域名解析时会失败,导致如下问题:


❗ 具体会出现的问题:

1. 容器内无法访问任何域名

例如:

curl http://www.baidu.com
# 返回 curl: (6) Could not resolve host: www.baidu.com

2. 镜像拉取失败(来自 Dockerfile 或 docker-compose)

当构建镜像或启动服务时需要拉取基础镜像,例如:

docker build . 
# 或
docker-compose up

可能报错:

Error response from daemon: Get https://registry-1.docker.io/v2/: dial tcp: lookup registry-1.docker.io: no such host

3. 依赖远程服务的容器启动失败

如需要连接远程数据库、API、认证服务器等时会失败。


✅ 解决方案:

✅ 方案一:手动配置宿主机可用的 DNS

修改 Docker 的 daemon.json 配置文件,显式指定可靠的 DNS,如公司内网 DNS 或国内公共 DNS:

文件路径:

/etc/docker/daemon.json

示例内容:

{
  "dns": ["114.114.114.114", "223.5.5.5"]
}

(114 是中国电信,223 是阿里公共 DNS)

然后重启 Docker:

systemctl restart docker

✅ 方案二:让宿主机 /etc/resolv.conf 包含非本地 DNS

如果 Docker 没有配置 daemon.json 中的 dns,它会根据宿主机的 /etc/resolv.conf 自动推导。

你可以修改宿主机的 /etc/resolv.conf,添加可用的外部 DNS,如:

nameserver 114.114.114.114
nameserver 223.5.5.5

⚠️ 注意:某些系统(如使用 NetworkManager)会自动重写该文件,可通过 /etc/NetworkManager/conf.d/ 固化配置。


✅ 方案三:使用 DNS 转发服务(如 Dnsmasq)

如果公司网络要求 DNS 请求必须走代理或跳板服务器,你可以:

  • 在宿主机或代理机部署 dnsmasq
  • 将容器的 DNS 指向这个本地转发器

🔍 验证配置是否生效:

容器内测试 DNS:

docker run --rm busybox nslookup www.baidu.com

查看容器实际 DNS 配置:

docker run --rm busybox cat /etc/resolv.conf

### 解决Debian系统中 `/etc/resolv.conf` 文件权限被拒绝的问题 在Debian系统中,如果尝试编辑 `/etc/resolv.conf` 文件时遇到 `permission denied` 错误,这通常是由于该文件是一个符号链接(symlink),实际指向由 systemd-resolved 或其他服务动态生成的文件。因此,直接修改此文件可能会失败或不持久化。 以下是几种常见的解决方案及其具体实现方式: #### 方法一:更改 `/etc/resolv.conf` 的目标位置 如果 `/etc/resolv.conf` 是一个符号链接到 `/run/systemd/resolve/stub-resolv.conf` 或类似的路径,可以直接将其替换为真实的文件,并手动编辑它[^1]。 ```bash sudo mv /etc/resolv.conf /etc/resolv.conf.bak sudo nano /etc/resolv.conf ``` 在此新创建的真实文件中添加如下内容: ```plaintext nameserver 8.8.8.8 nameserver 8.8.4.4 ``` 保存退出后,确保其具有正确的读写权限: ```bash sudo chmod 644 /etc/resolv.conf ``` #### 方法二:配置 NetworkManager 来管理 DNS 设置 对于使用NetworkManager作为网络管理器的情况,可以通过修改接口配置文件来指定DNS服务器[^2]。 找到对应的网络接口配置文件,通常位于 `/etc/network/interfaces.d/` 或者通过NetworkManager GUI界面完成设置。例如,在 `/etc/netplan/*.yaml` 中加入以下字段: ```yaml network: version: 2 ethernets: ens33: dhcp4: no addresses: [192.168.10.2/24] gateway4: 192.168.10.1 nameservers: addresses: [8.8.8.8, 8.8.4.4] ``` 应用更改: ```bash sudo netplan apply ``` #### 方法三:禁用systemd-resolved服务 如果不需要systemd-resolved的功能,可以选择停用并禁用该服务,这样就可以自由地控制 `/etc/resolv.conf` 文件的内容[^4]。 停止并禁用service: ```bash sudo systemctl stop systemd-resolved.service sudo systemctl disable systemd-resolved.service ``` 删除现有的符号链接并重建真实文件: ```bash sudo rm -f /etc/resolv.conf echo "nameserver 8.8.8.8" | sudo tee /etc/resolv.conf > /dev/null echo "nameserver 8.8.4.4" | sudo tee -a /etc/resolv.conf > /dev/null ``` 最后赋予适当的权限: ```bash sudo chmod 644 /etc/resolv.conf ``` #### 方法四:针对WSL用户的特殊处理 如果是运行于Windows Subsystem for Linux (WSL)环境下,则需注意Linux子系统的网络配置是由宿主操作系统决定的。此时可按照特定指南调整WSL本身的网络参数[^3]。 创建或编辑 `/etc/wsl.conf` 文件,增加相关内容: ```ini [network] generateResolvConf = false ``` 随后重启WSL实例使改动生效。之后便能够自行定义 `/etc/resolv.conf` 内部条目而不受干扰。 --- ### 示例代码片段展示如何切换回传统静态resolv.conf模式 提供一段脚本帮助快速转换成非dynamic managed状态下的resolver setup: ```bash #!/bin/bash set -e if [[ $(lsb_release -is) != "Debian" ]]; then echo "This script is designed to work on Debian systems only." exit 1 fi # Stop and Disable systemd-resolved service sudo systemctl stop systemd-resolved sudo systemctl disable systemd-resolved # Remove existing symlink or file at /etc/resolv.conf if [[ -h "/etc/resolv.conf" || -f "/etc/resolv.conf" ]];then sudo unlink /etc/resolv.conf || true else echo "No previous resolv.conf detected" fi # Create new static configuration with Google Public DNS Servers cat <<EOF | sudo tee /etc/resolv.conf >/dev/null nameserver 8.8.8.8 nameserver 8.8.4.4 EOF # Set proper permissions sudo chmod 644 /etc/resolv.conf echo "Static resolver configuration has been applied successfully!" ``` ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值