CentOS服务器上如何修改hosts文件并实现域名映射？

在Linux系统中，hosts文件是一个至关重要的网络配置文件，它负责将主机名映射到IP地址，在CentOS这类服务器操作系统中，熟练配置hosts映射是系统管理员和开发人员的必备技能，它能够绕过DNS查询，实现快速、本地化的域名解析，广泛应用于开发测试、服务器集群内部通信、屏蔽恶意网站等场景。

理解hosts文件

hosts文件本质上是一个本地的、静态的域名解析表，当系统尝试访问一个域名时，它会首先查询hosts文件，如果在文件中找到了对应的记录，系统会直接使用该记录中的IP地址，而不再向DNS服务器发起请求，这个查询优先级高于DNS,因此它提供了一种强制指定域名解析结果的手段。

在CentOS系统中，hosts文件的默认路径是 /etc/hosts，由于这是一个系统核心配置文件，修改它需要管理员（root）权限。

编辑hosts文件的步骤

对hosts文件的修改过程直观且简单，但需要谨慎操作,遵循最佳实践以避免潜在问题。

备份原始文件

在进行任何修改之前，创建一个备份是一个良好的习惯，这样，如果配置出现错误,可以迅速恢复到原始状态。

sudo cp /etc/hosts /etc/hosts.bak

使用文本编辑器进行修改

CentOS通常自带了vi或vim编辑器，对于新手，nano编辑器可能更加友好，如果系统没有安装nano，可以通过sudo yum install nano进行安装。

使用vim编辑器打开文件：

sudo vim /etc/hosts

使用nano编辑器打开文件：

sudo nano /etc/hosts

掌握hosts文件语法

hosts文件的每一行代表一条映射记录,其基本格式如下：

IP地址 主机名 [别名...]

各个字段之间通常用空格或制表符（Tab）分隔，为了清晰起见，推荐使用空格,下面是一个格式说明表格：

字段	说明	示例
IP地址	域名需要解析到的目标IP地址，可以是IPv4或IPv6。	168.1.100
主机名	完整的域名（FQDN）或本地主机名。	dev-server.example.com
别名	可选字段，为主机名提供一个或多个简短的别名，方便内部访问。	dev-server

一个典型的hosts示例如下：

# 127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
# ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
# Local Development Environment
192.168.1.100   dev-server.example.com   dev-server
192.168.1.101   test-db.example.com      test-db
# Block a malicious website
0.0.0.0         ads.malicious-site.com

保存并退出

• 在vim中，按下Esc键进入命令模式，然后输入wq!并按回车,即可保存并强制退出。
• 在nano中，按下Ctrl + X，然后按Y确认保存,最后按回车键完成退出。

验证配置是否生效

修改完成后，需要验证配置是否立即生效，最常用的工具是ping。

ping dev-server.example.com

如果配置成功，终端将显示来自168.1.100的响应，而不是尝试通过公共DNS解析，也可以使用curl或wget等工具来测试Web服务的连通性。

注意事项与最佳实践

1. 权限问题：始终使用sudo或以root用户身份编辑/etc/hosts文件,否则将无法保存修改。
2. DNS缓存：某些系统或网络服务可能会启用DNS缓存机制（如systemd-resolved、nscd），修改hosts后，如果发现没有立即生效，可能需要刷新或重启DNS缓存服务，对于systemd-resolved，可以使用命令 sudo systemd-resolve --flush-caches。
3. 善用注释：使用符号为每一组映射添加注释，说明其用途，这在团队协作或长期维护中非常有帮助，能让其他管理员（或未来的你）快速理解每条记录的背景。

---

相关问答FAQs

我按照步骤修改了hosts文件，但是使用ping命令测试时，解析的IP地址仍然是旧的，或者提示“unknown host”，这是怎么回事？

解答： 这个问题通常由以下几个原因造成：

1. 权限或保存错误：请确认您是否使用了sudo权限，并且已经成功保存了文件,可以重新打开文件检查一下内容是否确实被修改了。
2. DNS缓存：这是最常见的原因，您的系统或网络中的路由器、防火墙可能缓存了旧的DNS解析结果，尝试刷新本地DNS缓存（如上文所述），或者干脆重启一下网络服务（sudo systemctl restart NetworkManager）甚至重启服务器。
3. 语法错误：检查您添加的行是否存在语法错误，例如IP地址格式不正确、字段间使用了错误的分隔符等，确保每一行都遵循IP地址 主机名的基本格式。
4. 拼写错误：仔细核对您在hosts文件中写入的域名和您在ping命令中使用的域名是否完全一致,包括大小写和有无多余的空格。

hosts文件和DNS服务有什么区别和联系？

解答： 联系在于，它们的核心功能都是实现域名到IP地址的解析。区别则主要体现在工作方式、范围和时效性上：

• 工作方式：hosts是一个静态的本地文本文件，由手动编辑维护；DNS（域名系统）则是一个分布式的、动态的数据库系统,通过互联网上的各级DNS服务器自动查询和更新。
• 查询顺序：在大多数操作系统中，域名解析的默认顺序是先查询本地的hosts文件，如果找不到记录，再向配置的DNS服务器发起请求。hosts文件的优先级更高。
• 范围与维护：hosts文件仅对当前单台机器生效，维护成本高，不适合大规模管理；DNS服务则可以为整个网络甚至全球互联网提供服务，由专业的域名提供商或网络管理员集中维护,扩展性强。
• 应用场景：hosts主要用于临时的、局部的解析需求，如开发测试、屏蔽网站；DNS则是互联网正常运行的基石,用于所有公开的域名解析。