Warum löst SSH diesen Hostnamen nicht auf?

Wenn ich versuche, eine SSH-Verbindung zu einem Host im angegebenen Netzwerk herzustellen storage, tritt ein DNS-Auflösungsfehler auf:

$ ssh storage
ssh: Could not resolve hostname storage: Name or service not known

Aber wenn ich DNS mit Host abfrage, funktioniert es

$ host storage
storage has address 192.168.20.103

Wie hostkann man die IP finden, aber sshnicht?

sshund hostlösen Sie Namen auf völlig unterschiedlichen Wegen auf. Es ist daher nicht verwunderlich, dass sie manchmal zu unterschiedlichen Ergebnissen führen, insbesondere wenn der aufzulösende Name kein FQDN ist (daher der Vorschlag, FQDNs überall zu verwenden).

Sie erwähnen nichts über Ihr Betriebssystem und Ihre Systemkonfiguration, deshalb muss ich es allgemein halten, mit Blick auf Linux: MacOS-Details sind etwas anders und Windows noch mehr, aber die allgemeinen Konzepte sind die gleichen.

• hostfragt DNS ab, durchsucht also im Grunde /etc/resolv.confdie dort aufgelisteten Server und fügt möglicherweise einen Domänennamen hinzu, wenn der Hostname noch nicht vollständig qualifiziert ist. Es ignoriert jede andere mögliche Quelle, aber Vorsicht , dass in diesen Tagen viele Systeme einen lokalen Caching - DNS - Server ( in der Regel laufen dnsmasq) , die liest /etc/hostsund anderen Quellen , bevor andere DNS - Server abfragen, so dass , wenn hostAbfragen, die lokalen Server, ergibt sich aus /etc/hostskann einschleichen.

• sshfolgt seinem eigenen Weg. Ich werde beschreiben, was opensshunter Linux funktioniert, andere Implementierungen unterscheiden sich. Zuerst sucht es nach Host-Kurznamen, die in Konfigurationsdateien definiert sind (systemweit /etc/ssh/ssh_configund benutzerspezifisch ~/.ssh/config), dann durchsucht es andere Quellen in der von der hosts:Direktive in angegebenen Reihenfolge /etc/nsswitch.conf. Angenommen, es ist so etwas wie:

  hosts: files dns
  

  das heißt: schau /etc/hostsrein und frage dann den DNS ( /etc/resolv.confnochmal) ab. Andere mögliche Quellen sind die veralteten nisund netinfoDienste, LDAP, Active Directory, Sie benennen sie.

Um Ihren speziellen Fall zu debuggen, sollten Sie dem Pfad folgen, dem Ihre Implementierung sshfolgt, und herausfinden, wo es hängen bleibt.