NOMBRE

       nsswitch.conf  -  Fichero  de  configuración de las bases de datos del sistema y del "Name
       Service Switch"

DESCRIPCIÓN

       Varias funciones de la librería C necesitan ser configuradas para  trabajar  correctamente
       en   el  entorno  local.  Tradicionalmente,  esto  se  hacía  utilizando  ficheros  (e.g.,
       `/etc/passwd'), pero otros servicios de nombres (como el NIS (Network Information Service,
       Servicio  de  Información  de  Red)  y el DNS (Domain Name Service, Servicio de Nombres de
       Dominio) se hicieron populares, y fueron introducidos en la librería C,  habitualmente  en
       un orden de búsqueda fijo.

       La  librería Linux libc5 con soporte NYS, y la librería GNU C 2.x (libc.so.6) proporcionan
       una solución limpia a este problema. Esto se ha diseñado a raíz de un método utilizado por
       Sun Microsystems en la librería C de Solaris 2. Seguimos su nomenclatura y llamamos a este
       esquema NSS ("Name Service Switch"). Las fuentes para las "bases de datos" y su  orden  de
       búsqueda se especifican en el fichero /etc/nsswitch.conf

       Las siguientes bases de datos están disponibles en el NSS:

       aliases
              Alias de correo, utilizados por sendmail(8)

       ethers Números Ethernet

       group  Grupos de usuarios, utilizados por funciones getgrent(3)

       hosts  Nombres y números de hosts, utilizados por funciones como gethostbyname(3)

       netgroup
              Lista de hosts y usuarios, usada por las reglas de acceso

       network
              Números y nombres de red, usados por las funciones getnetent(3) functions.

       passwd Password de usuarios, usados por las funciones getpwent(3)

       protocols
              Protocolos de red, usados por las funciones getprotoent(3)

       publickey
              Claves públicas y privadas para secure_rpc usadas por NIS+ y NFS.

       rpc    Números  y  nombres  del  Remote  procedure  call (llamada a procedimiento remoto),
              usadas por getrpcbyname(3) y funciones similares.

       services
              Servicios de red, usados por las funciones getservent(3)

       shadow Shadow passwords de usuarios, usadas por getspnam(3)

       Un fichero de ejemplo /etc/nsswitch.conf podría ser similar (éste es también el usado  por
       defecto si no existe /etc/nsswitch.conf ):

       passwd:         compat
       group:          compat
       shadow:         compat

       hosts:          dns [!UNAVAIL=return] files
       networks:       nis [NOTFOUND=return] files
       ethers:         nis [NOTFOUND=return] files
       protocols:      nis [NOTFOUND=return] files
       rpc:            nis [NOTFOUND=return] files
       services:       nis [NOTFOUND=return] files

       La  primera  columna  es  la  base  de  datos,  como se puede adivinar observando la tabla
       superior. El resto de la línea especifica cómo funciona el proceso de búsqueda.  Se  puede
       especificar la forma en la que cada base de datos trabaja individualmente.

       La  especificación  de  configuración para cada base de datos puede contener dos elementos
       diferenciados:
       * La especificación del servicio, tal como `files', `db', o `nis'.
       * La respuesta al resultado de la búsqueda, tal como `[NOTFOUND=return]'.

       Para la libc5 con NYS, la especificaciones permitidas son `files', `nis' y `nisplus'. Para
       hosts, puede especificar como servicio extra `dns' y para passwd y group `compat', pero no
       para shadow.

       Para la librería GNU C, debe haber un fichero llamado  /lib/libnss_SERVICE.so.1  por  cada
       SERVICE  que se esté usando. En una instalación estándar se podría utilizar `files', `db',
       `nis' y `nisplus'. Para los hosts, se podría especificar 'dns' como servicio  extra,  para
       passwd, group y shadow `compat'. Estos servicios no son utilizados por la libc5 con NYS.

       El  segundo  elemento  en  la  especificación  proporciona al usuario un control mucho más
       preciso sobre el proceso de búsqueda. Los elementos de acción se sitúan entre dos  nombres
       de servicio y se ponen entre corchetes. La forma genérica es

       `[' ( `!'? STATUS `=' ACTION )+ `]'

       donde

       STATUS => success | notfound | unavail | tryagain
       ACTION => return | continue

       No influye el ponerlo en mayúsculas o minúsculas. Los valores de STATUS son los resultados
       de una llamada a la función de búsqueda de un servicio específico. Significados:

       success
              No se ha producido ningún error y se ha devuelto la entrada solicitada.  La  acción
              por defecto es `return'.

       notfound
              El  proceso  de  búsqueda  funciona  bien,  pero  el valor que se necesita no se ha
              encontrado. La acción por defecto es `continue'.

       unavail
              El servicio está permanentemente no disponible. Esto puede significar, bien que  el
              fichero que se necesita no está disponible, bien -para DNS- que el servidor no está
              disponible o que no acepta peticiones. La acción por defecto es `continue'.

       tryagain
              El servicio está temporalmente no disponible. Esto podría significar que un fichero
              está  bloqueado  o  que  un servidor no puede aceptar más peticiones. La acción por
              defecto es `continue'.

   Interacción con la sintaxis +/- syntax (modo compat)
       La libc5 sin NYS no tiene el 'switch' del servicio de nombres, pero permite al usuario una
       cierta  política  de control. En /etc/passwd se pueden encontrar entradas del tipo +user o
       +@netgroup (incluir al usuario especificado del  mapa  de  passwords  del  NIS),  -user  o
       -@netgroup  (excluir  al  usuario  especificado)  y  +  (incluir  a  todos  los  usuarios,
       exceptuando a los excluídos, del mapa de passwords del NIS).  Debido  a  que  es  habitual
       poner  simplemente  un  +  al  final  del /etc/passwd para incluir a todos los del NIS, el
       switch proporciona una alternativa más rápida para este caso (`passwd: files nis') que  no
       requiere  la  entrada  simple  +  en  /etc/passwd,  /etc/group  y  /etc/shadow.   Si no es
       suficiente, el servicio NSS `compat' proporciona una semántica completa +/-. Por  defecto,
       la  fuente es `nis', pero se puede especificar `nisplus' como fuente para las pseudo-bases
       de datos passwd_compat, group_compat y shadow_compat.  Estas pseudo-bases de  datos  están
       disponibles solamente en la librería GNU C.

FICHEROS

       El   servicio   llamado  SERVICIO  se  implementa  por  una  librería  compartida  llamada
       libnss_SERVICIO.so.1, y se ubica en /lib.

       /etc/nsswitch.conf       fichero de configuración
       /lib/libnss_compat.so.1  implementa la fuente `compat' para la GNU C Library 2.x
       /lib/libnss_db.so.1      implementa la fuente `db' para la GNU C Library 2.x
       /lib/libnss_dns.so.1     implementa la fuente `dns' para la GNU C Library 2.x
       /lib/libnss_files.so.1   implementa la fuente `files' para la GNU C Library 2.x
       /lib/libnss_hesoid.so.1  implementa la fuente `hesoid' para la GNU C Library 2.x
       /lib/libnss_nis.so.1     implementa la fuente `nis' para la GNU C Library 2.x
       /lib/libnss_nisplus.so.1 implementa la fuente `nisplus' para la GNU C Library 2.x

NOTAS

       Por cada proceso que usa nsswitch.conf, el fichero es  leído  solamente  una  vez;  si  se
       modifica posteriormente, el proceso continuará utilizando la configuración vieja.
       Con  Solaris  no  es  posible  enlazar programas usando estáticamente el servicio NSS. Con
       Linux, esto no es problema.