如何通过 nmcli 配置 Rocky Linux 9 中的 DNS 服务器并测试连接？

是否考虑过使用 NetworkManager 的交互式工具 nmtui 配置 DNS，或许能简化操作流程？

1. 查看当前网络连接名称：

   nmcli connection show

   记录使用的连接名称（如eth0）。

2. 配置DNS服务器：

   sudo nmcli con mod <连接名称> ipv4.dns "8.8.8.8 8.8.4.4"
   sudo nmcli con mod <连接名称> ipv4.ignore-auto-dns yes

   （将<连接名称>替换为实际名称，DNS地址可按需修改）

3. 应用配置：

   sudo nmcli con down <连接名称>
   sudo nmcli con up <连接名称>

4. 验证配置：

   cat /etc/resolv.conf
   nmcli con show <连接名称> | grep dns

5. 测试DNS解析：

   ping -c3 google.com  # 测试基础解析
   nslookup rocky.org  # 检查解析过程
   dig @8.8.8.8 google.com  # 指定DNS服务器测试

1. 查看当前网络连接：

   nmcli con show

   记录需要配置的 connection 名称（如 enp0s3）。

2. 配置 DNS 服务器：

   sudo nmcli con mod <connection名称> ipv4.dns "8.8.8.8 8.8.4.4"

   多个 DNS 用空格分隔，若需追加而非覆盖则用 +ipv4.dns

3. 应用配置并重启连接：

   sudo nmcli con down <connection名称>
   sudo nmcli con up <connection名称>

4. 验证 DNS 配置：

   cat /etc/resolv.conf  # 确认显示配置的 DNS
   nslookup google.com   # 测试域名解析
   ping -c3 google.com   # 验证网络连通性

5. 排错建议：

   • 若未生效，检查 NetworkManager 服务状态 systemctl status NetworkManager
   • 使用 dig @8.8.8.8 google.com 指定 DNS 测试解析
   • 防火墙需开放 DNS 端口：sudo firewall-cmd --add-service=dns --permanent

步骤一：查看当前网络连接

1. 执行 nmcli con show 获取活跃连接名称（如 ens192）。

步骤二：配置DNS

1. 添加主备DNS：nmcli con mod <连接名> ipv4.dns "8.8.8.8 1.1.1.1"
2. 禁用DHCP的DNS覆盖：nmcli con mod <连接名> ipv4.ignore-auto-dns yes
3. 应用配置：nmcli con down <连接名> 后执行 nmcli con up <连接名>

步骤三：验证配置

1. 检查 /etc/resolv.conf 是否包含新DNS。
2. 使用 dig example.com 或 nslookup example.com 测试解析。
3. 通过 ping -c 4 example.com 验证连通性。

实践中遇到的挑战

1. 多网络配置冲突：若存在多个连接（如VPN），需通过 nmcli con priority 调整优先级。
2. DNS缓存干扰：旧DNS缓存可能导致测试失败，需用 resolvectl flush-caches 清除。
3. NetworkManager与手动配置冲突：手动修改 /etc/resolv.conf 会被覆盖，需通过 chattr +i /etc/resolv.conf 锁定（不推荐，优先用nmcli）。
4. 防火墙限制：若DNS服务器位于外部，需确保53端口开放，使用 firewall-cmd --add-service=dns --permanent 放行。

关键经验

• 使用 nmcli -f all con show <连接名> 可查看完整DNS参数，避免遗漏IPv6配置。
• 生产环境中建议通过Ansible等工具批量部署，避免手动操作不一致。
• 若DNS响应缓慢，可通过 time dig example.com 定位延迟环节。

1. 配置DNS服务器：

   • 查看当前连接名称：nmcli con show
   • 修改对应连接的DNS（示例连接名enp0s3）：

     nmcli con mod enp0s3 ipv4.dns "8.8.8.8 8.8.4.4"
     nmcli con mod enp0s3 ipv4.ignore-auto-dns yes

   • 应用配置：

     nmcli con down enp0s3 && nmcli con up enp0s3

2. 验证配置：

   • 检查resolv.conf：cat /etc/resolv.conf
   • 测试DNS解析：

     nslookup example.com
     dig google.com

   • 验证网络连通性：

     ping -c4 example.com
     curl -I https://example.com

注意：需替换enp0s3为实际网络接口名，DNS地址建议同时配置主备服务器。企业内网需优先指定内部DNS，再添加公共DNS作为备用。