NSSWITCH.CONF(5)

NOMBRE
nsswitch.conf - Fichero de configuración de las bases de datos del sistema y del "Name Service Switch"

DESCRIPCIÓN
Varias funciones de la librería C necesitan ser configuradas para trabajar correctamente en el entorno local. Tradicionalmente, esto se hacía utilizando ficheros (e.g., `/etc/passwd'), pero otros servicios de nombres (como el NIS (Network Information Service, Servicio de Información de Red) y el DNS (Domain Name Service, Servicio de Nombres de Dominio) se hicieron populares, y fueron introducidos en la librería C, habitualmente en un orden de búsqueda fijo.

La librería Linux libc5 con soporte NYS, y la librería GNU C 2.x (libc.so.6) proporcionan una solución limpia a este problema. Esto se ha diseñado a raíz de un método utilizado por Sun Microsystems en la librería C de Solaris 2. Seguimos su nomenclatura y llamamos a este esquema NSS ("Name Service Switch"). Las fuentes para las "bases de datos" y su orden de búsqueda se especifican en el fichero /etc/nsswitch.conf

Las siguientes bases de datos están disponibles en el NSS:

aliases
    Alias de correo, utilizados por sendmail(8)

ethers
    Números Ethernet

group
    Grupos de usuarios, utilizados por funciones getgrent(3)

hosts
    Nombres y números de hosts, utilizados por funciones como gethostbyname(3)

netgroup
    Lista de hosts y usuarios, usada por las reglas de acceso

network
    Números y nombres de red, usados por las funciones getnetent(3) functions.

passwd
    Password de usuarios, usados por las funciones getpwent(3)

protocols
    Protocolos de red, usados por las funciones getprotoent(3)

publickey
    Claves públicas y privadas para secure_rpc usadas por NIS+ y NFS.

rpc Números y nombres del Remote procedure call (llamada a procedimiento remoto), usadas por getrpcbyname(3) y funciones similares.

services
    Servicios de red, usados por las funciones getservent(3)

shadow
    Shadow passwords de usuarios, usadas por getspnam(3)

Un fichero de ejemplo /etc/nsswitch.conf podría ser similar (éste es también el usado por defecto si no existe /etc/nsswitch.conf ):

passwd:
    compat
group:
    compat
shadow:
    compat

hosts:
    dns [!UNAVAIL=return] files
networks:
    nis [NOTFOUND=return] files
ethers:
    nis [NOTFOUND=return] files
protocols:
    nis [NOTFOUND=return] files
rpc:
    nis [NOTFOUND=return] files
services:
    nis [NOTFOUND=return] files

La primera columna es la base de datos, como se puede adivinar observando la tabla superior. El resto de la línea especifica cómo funciona el proceso de búsqueda. Se puede especificar la forma en la que cada base de datos trabaja individualmente.

La especificación de configuración para cada base de datos puede contener dos elementos diferenciados:
* La especificación del servicio, tal como `files', `db', o `nis'.
* La respuesta al resultado de la búsqueda, tal como `[NOTFOUND=return]'.

Para la libc5 con NYS, la especificaciones permitidas son `files', `nis' y `nisplus'. Para hosts, puede especificar como servicio extra `dns' y para passwd y group `compat', pero no para shadow.

Para la librería GNU C, debe haber un fichero llamado /lib/libnss_SERVICE.so.1 por cada SERVICE que se esté usando. En una instalación estándar se podría utilizar `files', `db', `nis' y `nisplus'. Para los hosts, se podría especificar 'dns' como servicio extra, para passwd, group y shadow `compat'. Estos servicios no son utilizados por la libc5 con NYS.

El segundo elemento en la especificación proporciona al usuario un control mucho más preciso sobre el proceso de búsqueda. Los elementos de acción se sitúan entre dos nombres de servicio y se ponen entre corchetes. La forma genérica es

`[' ( `!'? STATUS `=' ACTION )+ `]'

donde

STATUS => success | notfound | unavail | tryagain
ACTION => return | continue

No influye el ponerlo en mayúsculas o minúsculas. Los valores de STATUS son los resultados de una llamada a la función de búsqueda de un servicio específico. Significados:

success
    No se ha producido ningún error y se ha devuelto la entrada solicitada. La acción por defecto es `return'.

notfound
    El proceso de búsqueda funciona bien, pero el valor que se necesita no se ha encontrado. La acción por defecto es `continue'.

unavail
    El servicio está permanentemente no disponible. Esto puede significar, bien que el fichero que se necesita no está disponible, bien -para DNS- que el servidor no está disponible o que no acepta peticiones. La acción por defecto es `continue'.

tryagain
    El servicio está temporalmente no disponible. Esto podría significar que un fichero está bloqueado o que un servidor no puede aceptar más peticiones. La acción por defecto es `continue'.

  Interacción con la sintaxis +/- syntax (modo compat)
La libc5 sin NYS no tiene el 'switch' del servicio de nombres, pero permite al usuario una cierta política de control. En /etc/passwd se pueden encontrar entradas del tipo +user o +@netgroup (incluir al usuario especificado del mapa de passwords del NIS), -user o -@netgroup (excluir al usuario especificado) y + (incluir a todos los usuarios, exceptuando a los excluídos, del mapa de passwords del NIS). Debido a que es habitual poner simplemente un + al final del /etc/passwd para incluir a todos los del NIS, el switch proporciona una alternativa más rápida para este caso (`passwd: files nis') que no requiere la entrada simple + en /etc/passwd, /etc/group y /etc/shadow. Si no es suficiente, el servicio NSS `compat' proporciona una semántica completa +/-. Por defecto, la fuente es `nis', pero se puede especificar `nisplus' como fuente para las pseudo-bases de datos passwd_compat, group_compat y shadow_compat. Estas pseudo-bases de datos están disponibles solamente en la librería GNU C.

FICHEROS
El servicio llamado SERVICIO se implementa por una librería compartida llamada libnss_SERVICIO.so.1, y se ubica en /lib.

/etc/nsswitch.conf
    fichero de configuración
/lib/libnss_compat.so.1
    implementa la fuente `compat' para la GNU C Library 2.x
/lib/libnss_db.so.1
    implementa la fuente `db' para la GNU C Library 2.x
/lib/libnss_dns.so.1
    implementa la fuente `dns' para la GNU C Library 2.x
/lib/libnss_files.so.1
    implementa la fuente `files' para la GNU C Library 2.x
/lib/libnss_hesoid.so.1
    implementa la fuente `hesoid' para la GNU C Library 2.x
/lib/libnss_nis.so.1
    implementa la fuente `nis' para la GNU C Library 2.x
/lib/libnss_nisplus.so.1
    implementa la fuente `nisplus' para la GNU C Library 2.x

NOTAS
Por cada proceso que usa nsswitch.conf, el fichero es leído solamente una vez; si se modifica posteriormente, el proceso continuará utilizando la configuración vieja.
Con Solaris no es posible enlazar programas usando estáticamente el servicio NSS. Con Linux, esto no es problema.