NOMBRE

       nsswitch.conf  -  Fichero de configuración de las Bases de Datos del Sistema y del sistema
       de Conmutación de los Servicios de Nombres (Name Service Switch)

DESCRIPCIÓN

       Varias funciones de la biblioteca C necesitan ser configuradas para trabajar correctamente
       en  el  entorno  local.  Tradicionalmente, esto se hacía utilizando ficheros (por ejemplo,
       `/etc/passwd'), pero otros servicios de nombres (como el NIS (Network Information Service,
       Servicio  de  Información  de  Red)  y el DNS (Domain Name Service, Servicio de Nombres de
       Dominio) se hicieron populares, y fueron introducidos en la biblioteca C, habitualmente en
       un orden de búsqueda fijo.

       La  biblioteca  de  Linux  libc5 con soporte NYS, y la biblioteca C 2.x de GNU (libc.so.6)
       proporcionan una solución más limpia a este problema. El diseño se ha hecho  siguiendo  un
       método  utilizado  por  Sun  Microsystems  en  la  biblioteca  C de Solaris 2. Seguimos su
       nomenclatura y llamamos a este esquema "Name Service  Switch"  (NSS,  Conmutación  de  los
       Servicios  de  Nombre).  Las  fuentes  para las "bases de datos" y su orden de búsqueda se
       especifican en el fichero /etc/nsswitch.conf

       Las siguientes bases de datos están disponibles en el NSS:

       aliases
              Alias de correo. Utilizada por sendmail(8).  Ignorada actualmente.

       ethers Números Ethernet.

       group  Grupos de usuarios. Utilizada por las funciones getgrent(3).

       hosts  Nombres y números de  computadores.  Utilizada  por  gethostbyname(3)  y  funciones
              similares.

       netgroup
              Lista  extensa  de red de computadores y usuarios, usada para las reglas de acceso.
              Las bibliotecas de C anteriores  a  la  glibc  2.1  sólo  soportan  grupos  de  red
              (netgroups) a través de NIS.

       network
              Números y nombres de red. Usada por las funciones getnetent(3).

       passwd Contraseñas de usuarios. Usada por las funciones getpwent(3).

       protocols
              Protocolos de red. Usada por las funciones getprotoent(3).

       publickey
              Claves públicas y privadas para secure_RPC usadas por NFS y NIS+.

       rpc    Números  y  nombres  de  llamadas a procedimientos remotos (Remote Procedure Call).
              Usada por getrpcbyname(3) y funciones similares.

       services
              Servicios de red. Usada por las funciones getservent(3).

       shadow Contraseñas "shadow" de usuarios. Usada por getspnam(3).

       Un  fichero  de  ejemplo  /etc/nsswitch.conf  (el  que   se   usa   por   defecto   cuando
       /etc/nsswitch.conf no existe):

       passwd:         compat
       group:          compat
       shadow:         compat

       hosts:          dns [!UNAVAIL=return] files
       networks:       nis [NOTFOUND=return] files
       ethers:         nis [NOTFOUND=return] files
       protocols:      nis [NOTFOUND=return] files
       rpc:            nis [NOTFOUND=return] files
       services:       nis [NOTFOUND=return] files

       La  primera columna es la base de datos.  El resto de la línea especifica cómo funciona el
       proceso de búsqueda. Se puede especificar individualmente la forma en la que trabaja  cada
       base de datos.

       La  especificación  de  configuración para cada base de datos puede contener dos elementos
       diferenciados:
       * La especificación del servicio, tal como `files', `db', o `nis'.
       * La respuesta al resultado de la búsqueda, tal como `[NOTFOUND=return]'.

       Para la libc5 con NYS, la especificaciones permitidas son `files', `nis' y `nisplus'. Para
       hosts, puede especificar como servicio extra `dns' y para passwd y group `compat', pero no
       para shadow.

       Para glibc, debe haber un fichero llamado /lib/libnss_SERVICE.so.X por cada SERVICE que se
       esté  usando.  En  una  instalación  estándar  se  podría  utilizar `files', `db', `nis' y
       `nisplus'. Para los hosts, se podría especificar 'dns' como servicio extra,  para  passwd,
       group  y  shadow  `compat'.  Estos servicios no serán utilizados por la libc5 con NYS.  El
       número de versión X es 1 para glibc 2.0 y 2 para glibc 2.1.

       El segundo elemento en la especificación proporciona  al  usuario  un  control  mucho  más
       preciso  sobre el proceso de búsqueda. Los elementos de acción se sitúan entre dos nombres
       de servicio y se ponen entre corchetes. La forma genérica es

       `[' ( `!'? ESTADO `=' ACCIÓN )+ `]'

       donde

       ESTADO => success | notfound | unavail | tryagain
       ACCIÓN => return | continue

       No influye el ponerlo en mayúsculas o minúsculas. Los valores de ESTADO son los resultados
       de una llamada a la función de búsqueda de un servicio específico. Significados:

       success
              No  se  ha producido ningún error y se ha devuelto la entrada solicitada. La acción
              por defecto es `return'.

       notfound
              El proceso de búsqueda funciona bien, pero el  valor  que  se  necesita  no  se  ha
              encontrado. La acción por defecto es `continue'.

       unavail
              El  servicio está permanentemente no disponible. Esto puede significar, bien que el
              fichero que se necesita no está disponible, bien, para DNS, que el servidor no está
              disponible o que no acepta peticiones. La acción por defecto es `continue'.

       tryagain
              El servicio está temporalmente no disponible. Esto podría significar que un fichero
              está bloqueado o que un servidor no puede aceptar más  peticiones.  La  acción  por
              defecto es `continue'.

   Interacción con la sintaxis +/- (modo compat)
       La  libc5  sin NYS no tiene la conmutación de los servicios de nombres (NSS), pero permite
       al usuario una cierta política de control. En /etc/passwd se pueden encontrar entradas del
       tipo  +user  o +@netgroup (incluir al usuario especificado del mapa de passwords del NIS),
       -user o -@netgroup (excluir al usuario especificado) y + (incluir a  todos  los  usuarios,
       exceptuando  a  los  excluídos,  del  mapa de passwords del NIS). Debido a que es habitual
       poner simplemente un + al final del /etc/passwd para incluir  a  todos  los  del  NIS,  el
       switch  proporciona una alternativa más rápida para este caso (`passwd: files nis') que no
       requiere la entrada  simple  +  en  /etc/passwd,  /etc/group  y  /etc/shadow.   Si  no  es
       suficiente,  el servicio NSS `compat' proporciona una semántica completa +/-. Por defecto,
       la fuente es `nis', pero se puede especificar `nisplus' como fuente para las  pseudo-bases
       de  datos  passwd_compat, group_compat y shadow_compat.  Estas pseudo-bases de datos están
       disponibles solamente en la biblioteca C de GNU.

FICHEROS

       El  servicio  llamado  SERVICIO  se  implementa  por  una  biblioteca  compartida  llamada
       libnss_SERVICIO.so.X que se encuentra en /lib.

       /etc/nsswitch.conf       fichero de configuración
       /lib/libnss_compat.so.X  implementa la fuente `compat' para glibc2
       /lib/libnss_db.so.X      implementa la fuente `db' para glibc2
       /lib/libnss_dns.so.X     implementa la fuente `dns' para glibc2
       /lib/libnss_files.so.X   implementa la fuente `files' para glibc2
       /lib/libnss_hesiod.so.X  implementa la fuente `hesiod' para glibc2
       /lib/libnss_nis.so.X     implementa la fuente `nis' para glibc2
       /lib/libnss_nisplus.so.2 implementa la fuente `nisplus' para glibc2.1

OBSERVACIONES

       Dentro de cada proceso que usa nsswitch.conf, el fichero es leído solamente una vez. Si se
       modifica posteriormente, el proceso continuará utilizando la configuración anterior.
       Con Solaris no es posible enlazar programas usando  estáticamente  el  servicio  NSS.  Con
       Linux, esto no es problema.