nsswitch.conf - ファイルのフォーマットと規約の説明 - Linux コマンド集 一覧表

nsswitch.conf - システムデータベースとネームサービススイッチの設定ファイル

C ライブラリの機能の中には、ローカルな環境で正しく動作させるには設定が 必要なものが多数存在する。伝統的にこれはファイル (例えば /etc/passwd) を 用いることで実現されてきた。しかし他のネームサービス (Network Information Service (NIS) や Domain Name Service (DNS)) が一般的になり、 これらが C ライブラリに取り込まれるようになっていった。ただし通常、検 索の順序は固定されていた。

NYS をサポートした Linux libc5 や GNU C Linrary 2.x (libc.so.6) では、 この問題はより見通し良く解決できるようになっている。これらは Sun Microsystems が Solaris 2 の C ライブラリで用いた方法にならっている。 以下ではこの仕組みを "Name Service Switch" (NSS) と呼ぶ。データベース の情報源と、それらを閲覧する順序を指定したのが /etc/nsswitch.conf ファイルである。

NSS(ネームサービススィッチ) では以下のデータベースを扱うことができる。

aliases

  sendmail (8) で用いられるメールエイリアス。 現在は無視される。

ethers

イーサーネット番号。

group

ユーザーのグループ。   getgrent (3) 関数によって用いられる。

hosts

ホスト名とホスト番号。   gethostbyname (3) などの関数によって用いられる。

netgroup

ネットワークワイドに用いられるホストやユーザーのリスト。アクセス制限に 利用される。 glibc 2.1 以前の C ライブラリは、 NIS 上でだけ netgroup をサポートしている。

networks

ネットワーク名と番号。   getnetent (3) 関数によって用いられる。

passwd

ユーザーパスワード。   getpwent (3) 関数によって用いられる。

protocols

ネットワークプロトコル。   getprotoent (3) 関数によって用いられる。

publickey

NIS+ と NFS によって用いられる secure_rpc の公開鍵と秘密鍵。

rpc

リモートプロシジャーコール (remote procedure call) の名前と番号。 getrpcbyname (3)などの関数によって用いられる。

services

ネットワークサービス。   getservent (3) 関数によって用いられる。

shadow

シャドウユーザーパスワード。 getspnam (3)によって用いられる。

/etc/nsswitch.conf ファイルの一例を以下に示す (ここに示す内容は /etc/nsswitch.conf ファイルがない場合のデフォルトと同じである)。

passwd:

compat

group:

compat

shadow:

compat

hosts:

dns [[UNAVAIL=return] files

networks:

nis [NOTFOUND=return] files

ethers:

nis [NOTFOUND=return] files

protocols:

nis [NOTFOUND=return] files

rpc:

nis [NOTFOUND=return] files

services:

nis [NOTFOUND=return] files

最初のカラムはデータベース名である。 行の残りでは閲覧プロセスの動作を指定している。 それぞれのデータベースに対して、閲覧方法は独立に設定できる。

各々のデータベースの設定には以下の 2 種類の内容を指定することができる。

* サービスの指定。 `files', `db', `nis' など。

* 閲覧結果に対するリアクション。 `[NOTFOUND=return]' など。

NYS 機能を組み込んだ libc5 では、指定できるサービスは `files'、 `nis'、 `nisplus' のいずれかである。 hosts に対しては `dns' も指定できる。また passwd と group に対しては `compat' も指定できる。 shadow には `compat' の指定はできない。

glibc では、利用しようとするサービス SERVICE それぞれに対し て /lib/libnss_SERVICE.so. X というファイルが必要になる。標準的なインストールでは `files'、 `db'、 `nis'、 `nisplus' が利用できるようになっていることが多い。 hosts に対 しては `dns' も指定でき、 passwd、 group、 shadow に対しては `compat' も指定できる。 これらのサービスは libc5+NYS の環境では利用できない。 バージョン番号 X は、 glibc 2.0 用なら 1、 glibc 2.1 用なら 2 である。

二つめの指定方法は閲覧プロセスをより詳細に制御するためのものである。ア クション指定 (action item) はサービス名の間に、角かっこ [] で括られて 記述される。一般的な書式は以下の通り。

`[' ( `!'? STATUS `=' ACTION )+ `]'

ここでそれぞれ

STATUS => success | notfound | unavail | tryagain

ACTION => return | continue

である。

キーワードの大文字小文字は区別されない。 STATUS の値は特定の機能に対し て閲覧を行った結果である。それぞれの意味は以下の通り。

success

エラーは起こらず、必要なエントリが返された。この結果に対するデフォルト のアクションは `return' である。

notfound

閲覧プロセスは機能しているが、必要な値が見つからなかった。デフォルトの アクションは `continue'。

unavail

サービスが（永続的に）利用できない。必要なファイルが存在しない、DNS の 場合にはサーバに対する問い合わせが許可されていない、などがありうる。 デフォルトのアクションは `continue'。

tryagain

サービスが一時的に利用できない。ファイルがロックされている、サーバの接 続数がリミットを越えていて現在利用できない、などが考えられる。デフォル トのアクションは `continue'。

+/- 書式との関係 (compat モード)

SERVICE という名前のサービスは libnss_SERVICE.so.1 という名前の共有オ ブジェクトライブラリで実装されている。これは /lib に置かれる。

/etc/nsswitch.conf 設定ファイル。

/lib/libnss_compat.so. X

glibc2 に対して `compat' ソースを実装したもの。

/lib/libnss_db.so. X

glibc2 に対して `db' ソースを実装したもの。

/lib/libnss_dns.so. X

glibc2 に対して `dns' ソースを実装したもの。

/lib/libnss_files.so. X

glibc2 に対して `files' ソースを実装したもの。

/lib/libnss_hesoid.so. X

glibc2 に対して `hesoid' ソースを実装したもの。

/lib/libnss_nis.so. X

glibc2 に対して `nis' ソースを実装したもの。

/lib/libnss_nisplus.so. X

glibc2 に対して `nisplus' ソースを実装したもの。

/lib/libnss_nisplus.so.2

glibc 2.1 に対して `nisplus' ソースを実装したもの。

nsswitch.conf を利用するそれぞれのプロセスでは、ファイルは一度しか読み込まれない。 もし nsswitch.conf があとで書き換えられても、 そのプロセスは古い設定のままで動作を継続する。

Solaris では NSS サービスを用いたプログラムをスタティックにリンクする ことはできない。 Linux では問題なくスタティックリンクできる。