Linux nsswithch.conf 详解

发布时间: 更新时间: 总字数:920 阅读时间:2m 作者: IP上海 分享 网址

名字服务切换配置 NSS(name service switch configuration) 的配置文件为 /etc/nsswitch.conf,它被 GNU C库 和其他应用程序使用,以确定要从哪些来源、按什么顺序获取指定类别信息的服务。

来源

/etc/nsswitch.confglibc 包提供,glibcGNU 发布的 libc 库,即 C 运行库。 glibclinux 系统中最底层的 api,几乎其它任何运行库都会依赖于 glibc

配置格式

databases: method[[action]] [method[[action]]...]

说明:

  • 按照从左到右的搜索顺序,如果第一个没有找到,会自动到第二个method查询

databases

  • aliases: 邮件别名,getaliasent(3)和相关函数使用
  • ethers: Ethernet numbers.
  • group: getgrent(3)和相关函数使用的用户组
  • hosts: 主机名和主机号(/etc/hosts),gethostbyname()以及类似的和相关函数使用
  • initgroups: 补充组访问列表,`getgrouplist(3)和相关函数使用
  • netgroup: 网络范围的主机和用户列表,用于访问规则
  • networks: 网络名及网络号(/etc/networks),getnetent(3)和相关函数使用
  • passwd: 用户口令(/etc/passwd),getpwent(3)和相关函数使用
  • protocols: 网络协议(/etc/protocols),getprotoent(3)和相关函数使用
  • publickey: NIS+及NFS所使用的 Secure_RPC 的公开密钥
  • rpc: 远程过程调用名及调用号(/etc/rpc),getrpcbyname(3)及类似和相关函数使用
  • services: 网络服务(/etc/services),getservent(3)和相关函数使用
  • shadow: 映射用户密码(/etc/shadow),getspnam(3)和相关函数使用

method

  • files: 搜索本地文件,如/etc/passwd/etc/hosts,由 /lib64/libnss_files.so.2 实现
  • nis: 搜索NIS数据库,参考:NIS 使用介绍,由 /lib64/libnss_nis.so.2、/lib64/libnss_nisplus.so.2 实现
  • dns: 查询本机 DNS(/etc/resolv.conf),由 /lib64/libnss_dns.so.2 实现
  • compat: passwd、group 和 shadow 文件中的±语法,由 /lib64/libnss_compat.so.2 实现
  • mdns4_minimal: 一种名称解析方式,由 /lib64/libnss_mdns4.so.2 实现
    • 仅当名称以 .local 结尾时,采用 MDNS(multicast DNS) 解析
  • hesiod: /lib64/libnss_hesiod.so.2
  • db: Use the local database (.db) files
  • sss: Use sssd (System Security Services Daemon)

action 可选

  • [STATUS=ACTION]
  • [!STATUS=ACTION]

说明:

  • STATUS => success | notfound | unavail | tryagain
  • ACTION => return | continue | merge

示例

$ cat /etc/nsswitch.conf
# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         compat ldap  # 表示先搜索本地问题,若没有找到,搜索 ldap
group:          compat ldap
shadow:         compat ldap
gshadow:        files
Home Archives Categories Tags Statistics
本文总阅读量 次 本站总访问量 次 本站总访客数