NOMBRE¶
nsswitch.conf - Fichero de configuración de las Bases de Datos del Sistema
y del sistema de Conmutación de los Servicios de Nombres (Name Service
Switch)
DESCRIPCIÓN¶
Varias funciones de la biblioteca C necesitan ser configuradas para trabajar
correctamente en el entorno local. Tradicionalmente, esto se hacía
utilizando ficheros (por ejemplo, `/etc/passwd'), pero otros servicios de
nombres (como el NIS (Network Information Service, Servicio de
Información de Red) y el DNS (Domain Name Service, Servicio de Nombres de
Dominio) se hicieron populares, y fueron introducidos en la biblioteca C,
habitualmente en un orden de búsqueda fijo.
La biblioteca de Linux libc5 con soporte NYS, y la biblioteca C 2.x de GNU
(libc.so.6) proporcionan una solución más limpia a este problema. El
diseño se ha hecho siguiendo un método utilizado por Sun
Microsystems en la biblioteca C de Solaris 2. Seguimos su nomenclatura y
llamamos a este esquema "Name Service Switch" (NSS, Conmutación
de los Servicios de Nombre). Las fuentes para las "bases de datos" y
su orden de búsqueda se especifican en el fichero
/etc/nsswitch.conf
Las siguientes bases de datos están disponibles en el NSS:
- aliases
- Alias de correo. Utilizada por sendmail(8). Ignorada
actualmente.
- ethers
- Números Ethernet.
- group
- Grupos de usuarios. Utilizada por las funciones
getgrent(3).
- hosts
- Nombres y números de computadores. Utilizada por
gethostbyname(3) y funciones similares.
- netgroup
- Lista extensa de red de computadores y usuarios, usada para
las reglas de acceso. Las bibliotecas de C anteriores a la glibc 2.1
sólo soportan grupos de red (netgroups) a través de NIS.
- network
- Números y nombres de red. Usada por las funciones
getnetent(3).
- passwd
- Contraseñas de usuarios. Usada por las funciones
getpwent(3).
- protocols
- Protocolos de red. Usada por las funciones
getprotoent(3).
- publickey
- Claves públicas y privadas para secure_RPC usadas por
NFS y NIS+.
- rpc
- Números y nombres de llamadas a procedimientos remotos
(Remote Procedure Call). Usada por getrpcbyname(3) y funciones
similares.
- services
- Servicios de red. Usada por las funciones
getservent(3).
- shadow
- Contraseñas "shadow" de usuarios. Usada por
getspnam(3).
Un fichero de ejemplo
/etc/nsswitch.conf (el que se usa por defecto
cuando
/etc/nsswitch.conf no existe):
- passwd:
- compat
- group:
- compat
- shadow:
- compat
- hosts:
- dns [!UNAVAIL=return] files
- networks:
- nis [NOTFOUND=return] files
- ethers:
- nis [NOTFOUND=return] files
- protocols:
- nis [NOTFOUND=return] files
- rpc:
- nis [NOTFOUND=return] files
- services:
- nis [NOTFOUND=return] files
La primera columna es la base de datos. El resto de la línea especifica
cómo funciona el proceso de búsqueda. Se puede especificar
individualmente la forma en la que trabaja cada base de datos.
La especificación de configuración para cada base de datos puede
contener dos elementos diferenciados:
- * La especificación del servicio, tal como `files',
`db', o `nis'.
- * La respuesta al resultado de la búsqueda, tal como
`[NOTFOUND=return]'.
Para la libc5 con NYS, la especificaciones permitidas son `files', `nis' y
`nisplus'. Para hosts, puede especificar como servicio extra `dns' y para
passwd y group `compat', pero no para shadow.
Para glibc, debe haber un fichero llamado
/lib/libnss_SERVICE.so.X
por cada SERVICE que se esté usando. En una instalación
estándar se podría utilizar `files', `db', `nis' y `nisplus'. Para
los hosts, se podría especificar 'dns' como servicio extra, para passwd,
group y shadow `compat'. Estos servicios no serán utilizados por la libc5
con NYS. El número de versión
X es 1 para glibc 2.0 y 2 para
glibc 2.1.
El segundo elemento en la especificación proporciona al usuario un control
mucho más preciso sobre el proceso de búsqueda. Los elementos de
acción se sitúan entre dos nombres de servicio y se ponen entre
corchetes. La forma genérica es
`[' ( `!'? ESTADO `=' ACCIÓN )+ `]'
donde
- ESTADO => success | notfound | unavail | tryagain
- ACCIÓN => return | continue
No influye el ponerlo en mayúsculas o minúsculas. Los valores de
ESTADO son los resultados de una llamada a la función de búsqueda de
un servicio específico. Significados:
- success
- No se ha producido ningún error y se ha devuelto la
entrada solicitada. La acción por defecto es `return'.
- notfound
- El proceso de búsqueda funciona bien, pero el valor
que se necesita no se ha encontrado. La acción por defecto es
`continue'.
- unavail
- El servicio está permanentemente no disponible. Esto
puede significar, bien que el fichero que se necesita no está
disponible, bien, para DNS, que el servidor no está disponible o que
no acepta peticiones. La acción por defecto es `continue'.
- tryagain
- El servicio está temporalmente no disponible. Esto
podría significar que un fichero está bloqueado o que un
servidor no puede aceptar más peticiones. La acción por defecto
es `continue'.
Interacción con la sintaxis +/- (modo compat)¶
La libc5 sin NYS no tiene la conmutación de los servicios de nombres (NSS),
pero permite al usuario una cierta política de control. En
/etc/passwd se pueden encontrar entradas del tipo +user o +@netgroup
(incluir al usuario especificado del mapa de passwords del NIS), -user o
-@netgroup (excluir al usuario especificado) y + (incluir a todos los
usuarios, exceptuando a los excluídos, del mapa de passwords del NIS).
Debido a que es habitual poner simplemente un + al final del
/etc/passwd para incluir a todos los del NIS, el switch proporciona una
alternativa más rápida para este caso (`passwd: files nis') que no
requiere la entrada simple + en
/etc/passwd,
/etc/group y
/etc/shadow. Si no es suficiente, el servicio NSS `compat' proporciona
una semántica completa +/-. Por defecto, la fuente es `nis', pero se
puede especificar `nisplus' como fuente para las pseudo-bases de datos
passwd_compat, group_compat y
shadow_compat. Estas
pseudo-bases de datos están disponibles solamente en la biblioteca C de
GNU.
FICHEROS¶
El servicio llamado SERVICIO se implementa por una biblioteca compartida llamada
libnss_SERVICIO.so.X que se encuentra en
/lib.
- /etc/nsswitch.conf
- fichero de configuración
- /lib/libnss_compat.so.X
- implementa la fuente `compat' para glibc2
- /lib/libnss_db.so.X
- implementa la fuente `db' para glibc2
- /lib/libnss_dns.so.X
- implementa la fuente `dns' para glibc2
- /lib/libnss_files.so.X
- implementa la fuente `files' para glibc2
- /lib/libnss_hesiod.so.X
- implementa la fuente `hesiod' para glibc2
- /lib/libnss_nis.so.X
- implementa la fuente `nis' para glibc2
- /lib/libnss_nisplus.so.2
- implementa la fuente `nisplus' para glibc2.1
OBSERVACIONES¶
Dentro de cada proceso que usa
nsswitch.conf, el fichero es leído
solamente una vez. Si se modifica posteriormente, el proceso continuará
utilizando la configuración anterior.
Con Solaris no es posible enlazar programas usando estáticamente el
servicio NSS. Con Linux, esto no es problema.