不能直接修改 localhost 的 IP 映射，它必须指向 127.0.0.1 和 ::1，否则 systemd、Docker、MariaDB 等核心服务会异常甚至拒绝启动；正确做法是不碰 localhost，而是新增独立映射如“192.168.1.100 dev-api.local”。
不能直接修改 localhost 的 IP 映射——它必须指向 127.0.0.1 和 ::1，否则 systemd、Docker、MariaDB 等核心服务会异常甚至拒绝启动。
为什么改 /etc/hosts 里 localhost 行会出问题
常见错误是手动把 127.0.0.1 localhost 改成 192.168.1.100 localhost。这看似“生效”，但实际会触发多层兼容性断裂：
-
systemd启动时检查localhost解析是否为回环地址，失败则跳过部分单元（如dbus.socket） -
dockerd健康检查依赖localhost:2375可达，指向外部 IP 后连接超时 -
mysql客户端默认用localhost触发 socket 连接，改 IP 后强制走 TCP，可能因权限或 bind-address 拒绝 -
SELinux的网络策略（如allow_localhost）只对真实回环生效，映射到物理网卡后被拦截
想让某个域名解析到自定义 IP，该怎么做
正确做法是**不碰 localhost，而是新增一条独立映射**：
- 编辑
/etc/hosts，在末尾追加一行：192.168.1.100 dev-api.local - 确保应用配置里使用的是
dev-api.local而非localhost - 若需全系统生效（比如浏览器、curl），无需额外操作；若仅限某服务，也可在该服务的配置中指定 host 文件路径（如 Java 的
-Dsun.net.inetaddr.ttl=0配合本地 DNS） - 注意：DNS 缓存可能干扰，改完后执行
systemd-resolve --flush-caches（如有 systemd-resolved）或清空/etc/resolv.conf中的缓存代理
nmcli 和 ifcfg-* 修改的是网卡 IP，不是 hosts 映射
这两类操作常被混淆，但目标完全不同：
-
nmcli connection modify ens33 ipv4.addresses 192.168.1.100/24→ 实际绑定该 IP 到网卡，系统能收发该地址的包 -
vi /etc/sysconfig/network-scripts/ifcfg-ens33中设IPADDR=192.168.1.100→ 效果同上，只是配置方式不同 - 二者都不影响
localhost解析，也不改变/etc/hosts内容 - 如果你的目标是“让服务监听在 192.168.1.100 上”，重点应是服务自身的
bind配置（如 Nginx 的listen 192.168.1.100:80），而非改 hosts
真正容易被忽略的点是：很多调试场景下你以为需要“让 localhost 指向开发机”，其实只需要让客户端请求发往一个新名字（如 backend.test），再在 hosts 里映射它——这样既绕过所有系统限制，又保持语义清晰。改 localhost 是技术债务，不是解决方案。
