名前

       nss - 名前サービス切り替え (Name Service Switch) の設定ファイル

説明

       パスワードやグループのデータベースなどのシステムデータベースからのデータ取得の関数の呼び出
       しは、 GNU C ライブラリの名前サービス切り替えの実装により処理される。 提供されている様々な
       サービスは個別のモジュールにより実装されており、    各モジュールは本質的に大きく異なってい
       る。

       GNU C ライブラリでのデフォルト実装は、 デフォルトでは保守的になっており、 安全でないデータ
       は使用しない。 これはいくつかの状況、 特にデータベースが大きい場合、では非常にコストがかか
       ることがある。 いくつかのモジュールでは、 安全であると分かっている場合、  システム管理者が
       ショットカットを使うようにすることができる。  この前提が正しいことを保証するのはシステム管
       理者の責任である。

       他には実装が時間を追って変化しているモジュールもある。  モジュールの実装がメモリー使用量を
       優先してスピードを犠牲にしていた場合、 優先度を変更すると問題が起こる場合がある。

       /etc/default/nss  ファイルには変数がいくつかある。 各変数は一つもしくは複数の NSS モジュー
       ルの動作を制御する。 ホワイトスペースは無視される。  '#'  で始まる行はコメントとして扱われ
       る。

       現在のところ認識される変数は次の通り。

       NETID_AUTHORITATIVE = TRUE|FALSE
              TRUE に設定されると、 initgroups(3) 関数の NIS バックエンドが netid.byname NIS マッ
              プからの情報を信頼できるものとして受け取る。 group.byname マップが大きい場合、 これ
              によりこの関数を大きくスピードアップできる。  netid.byname マップの内容はそのまま使
              用される。 システム管理者は内容が正しく生成されていることを保証しなければならない。

       SERVICES_AUTHORITATIVE = TRUE|FALSE
              TRUE に設定されると、 関数 getservbyname(3) と getservbyname_r(3) の NIS バックエン
              ドが  services.byservicename NIS マップが存在し、その情報を信頼できるものとみなす。
              特に、 サービス名とサービス別名の両方に対して /proto ありと /proto なしの両方のキー
              が含まれているとみなす。 システム管理者は内容が正しく生成されていることを保証しなけ
              ればならない。

       SETENT_BATCH_READ = TRUE|FALSE
              TRUE に設定されると、 関数 setpwent(3) と setgrent(3) の  NIS  バックエンドは、  全
              データベースを一度に読み込み、 それから対応する getpwent(3) や getgrent(3) の呼び出
              しで一つ一つ要求を処理する。 TRUE でない場合、 getpwent(3) や getgrent(3)  の各々の
              呼び出しで、 次のエントリーを取得するためにサーバーとのネットワーク通信が発生する。

ファイル

       /etc/default/nss

例

       デフォルト設定は、 以下の設定ファイルと同じである。

       NETID_AUTHORITATIVE=FALSE
       SERVICES_AUTHORITATIVE=FALSE
       SETENT_BATCH_READ=FALSE

関連項目

       nsswitch.conf

この文書について

       この  man ページは Linux man-pages プロジェクトのリリース 3.79 の一部 である。プロジェクト
       の説明とバグ報告に関する情報は http://www.kernel.org/doc/man-pages/ に書かれている。