ИМЯ¶

nsswitch.conf - файл настроек диспетчера службы имён

ОПИСАНИЕ¶

Файл настроек диспетчера службы имён (Name Service Switch, (NSS)) /etc/nsswitch.conf используется библиотекой GNU C и другими приложениями для определения источников служб имён разных категорий и их очерёдности. Каждая категория информации обозначается по имени её базы данных.

Данный файл представляет собой простой текст в кодировке ASCII с колонками, разделёнными пробелами или символами табуляции. В первой колонке указывается имя базы данных. В оставшихся колонках задаётся порядок запросов к источникам и ограниченный набор действий, который может быть выполнен в зависимости от результата запроса.

Библиотека GNU C распознаёт следующие базы данных:

aliases

Почтовые псевдонимы, используемые getaliasent(3) и подобными функциями.

ethers

Номера ethernet.

group

Группы пользователей, используемые getgrent(3) и подобными функциями.

hosts

Имена узлов и номера, используемые gethostbyname(3) и подобными функциями.

initgroups

Дополнительный список групп доступа, используется функцией getgrouplist(3).

netgroup

Список узлов и пользователей сети, используемый для правил доступа. Библиотеки C до версии glibc 2.1 поддерживают сетевые группы только посредством NIS.

networks

Имена сетей и номера, используемые getnetent(3) и подобными функциями.

passwd

Пароли пользователей, используемые getpwent(3) и подобными функциями.

protocols

Сетевые протоколы, используемые getprotoent(3) и подобными функциями.

publickey

Открытые и секретные ключи для Secure_RPC, используемые в NFS и NIS+.

rpc

Имена и номера вызовов удалённых процедур, используемые getrpcbyname(3) и подобными функциями.

services

Сетевые службы, используемые getservent(3) и подобными функциями.

shadow

Теневые пароли пользователей, используемые getspnam(3) и подобными функциями.

The GNU C Library ignores databases with unknown names. Some applications use this to implement special handling for their own databases. For example, sudo(8) consults the sudoers database. Delegation of subordinate user/group IDs can be configured using the subid database. Refer to subuid(5) and subgid(5) for more details.

Пример файла /etc/nsswitch.conf:

passwd:         compat
group:          compat
shadow:         compat
hosts:          dns [!UNAVAIL=return] files
networks:       nis [NOTFOUND=return] files
ethers:         nis [NOTFOUND=return] files
protocols:      nis [NOTFOUND=return] files
rpc:            nis [NOTFOUND=return] files
services:       nis [NOTFOUND=return] files

В первой колонке содержится имя базы данных. В остальных колонках указывается:

•

Одна или более служб, например, «files», «db» или «nis». Очерёдность служб в строке определяет порядок, в котором будут опрашиваться данные службы (пока не будет найден результат).

•

Необязательные действия для выполнения, если получен определённый результат от предыдущей службы, например «[NOTFOUND=return]».

Список поддерживаемых системой служб зависит от наличия динамических библиотек (и, таким образом, расширяем). Библиотека с именем /lib/libnss_СЛУЖБА.so.X предоставляет службу СЛУЖБА. В стандартной установке вы можете использовать «files», «db», «nis» и «nisplus». Для базы данных hosts вы можете дополнительно указать «dns». Для баз данных passwd, group и shadow вы можете дополнительно указать «compat» (см. Режим совместимости далее). Номер версии X может быть равен 1 (для glibc 2.0) или 2 (для glibc 2.1 и новее). В системах с дополнительно установленными библиотеками могут быть другие службы, такие как «hesiod», «ldap», «winbind» и «wins».

Также, после указания службы может быть указано действие. Действие изменяет дальнейшее поведение в зависимости от результата, полученного из предыдущего источника данных. Действия задаются следующим образом:

где

Символ ! инвертирует результат теста, то есть совпадают все результаты, кроме указанного. Регистр символов ключевых слов не важен.

Значение СОСТОЯНИЕ — это результат вызова функции поиска заданной службы. Оно может принимать значения:

Значением ДЕЙСТВИЕ может быть одно из:

ФАЙЛЫ¶

Каждая СЛУЖБА реализована в динамической объектной библиотеки с именем libnss_СЛУЖБА.so.X, которая находится в каталоге /lib.

При указании в соответствующих базах источника «files», читаются следующие файлы:

ПРИМЕЧАНИЯ¶

Starting with glibc 2.33, nsswitch.conf is automatically reloaded if the file is changed. In earlier versions, the entire file was read only once within each process. If the file was later changed, the process would continue using the old configuration.

Изначально использовался только один источник служебной информации, часто в виде одного файла настройки (например, /etc/passwd). Однако, по мере того, как становились популярными другие службы, такие как служба сетевой информации (Network Information Service (NIS)) и служба доменных имён (Domain Name Service (DNS)), потребовался более гибкий способ определения порядка поиска вместо встроенного в библиотеку C. Для решения этой проблемы был создан диспетчер службы имён (Name Service Switch), основанный на механизме, использованном Sun Microsystems в C-библиотеке Solaris 2.

СМОТРИТЕ ТАКЖЕ¶

getent(1), nss(5)

ПЕРЕВОД¶

Русский перевод этой страницы руководства разработал(и) Alex Nik <rage.iz.me@gmail.com>, Azamat Hackimov <azamat.hackimov@gmail.com>, Dmitry Bolkhovskikh <d20052005@yandex.ru>, Yuri Kozlov <yuray@komyakino.ru> и Иван Павлов <pavia00@gmail.com>

Этот перевод является свободной программной документацией; он распространяется на условиях общедоступной лицензии GNU (GNU General Public License - GPL, https://www.gnu.org/licenses/gpl-3.0.html версии 3 или более поздней) в отношении авторского права, но БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ.

Если вы обнаружите какие-либо ошибки в переводе этой страницы руководства, пожалуйста, сообщите об этом разработчику(ам) по его(их) адресу(ам) электронной почты или по адресу списка рассылки русских переводчиков.