Provided by: manpages-ja_0.5.0.0.20221215+dfsg-1_all
名前
nss - 名前サービス切り替え (Name Service Switch) の設定ファイル
説明
パスワードやグループのデータベースなどのシステムデータベースからのデータ取得の関数の呼び出 しは、 GNU C ライブラリの名前サービス切り替えの実装により処理される。 提供されている様々な サービスは個別のモジュールにより実装されており、 各モジュールは本質的に大きく異なってい る。 GNU C ライブラリでのデフォルト実装は、 デフォルトでは保守的になっており、 安全でないデータ は使用しない。 これはいくつかの状況、 特にデータベースが大きい場合、では非常にコストがかか ることがある。 いくつかのモジュールでは、 安全であると分かっている場合、 システム管理者が ショットカットを使うようにすることができる。 この前提が正しいことを保証するのはシステム管 理者の責任である。 他には実装が時間を追って変化しているモジュールもある。 モジュールの実装がメモリー使用量を 優先してスピードを犠牲にしていた場合、 優先度を変更すると問題が起こる場合がある。 /etc/default/nss ファイルには変数がいくつかある。 各変数は一つもしくは複数の NSS モジュー ルの動作を制御する。 ホワイトスペースは無視される。 '#' で始まる行はコメントとして扱われ る。 現在のところ認識される変数は次の通り。 NETID_AUTHORITATIVE = TRUE|FALSE TRUE に設定されると、 initgroups(3) 関数の NIS バックエンドが netid.byname NIS マッ プからの情報を信頼できるものとして受け取る。 group.byname マップが大きい場合、 これ によりこの関数を大きくスピードアップできる。 netid.byname マップの内容はそのまま使 用される。 システム管理者は内容が正しく生成されていることを保証しなければならない。 SERVICES_AUTHORITATIVE = TRUE|FALSE TRUE に設定されると、 関数 getservbyname(3) と getservbyname_r(3) の NIS バックエン ドが services.byservicename NIS マップが存在し、その情報を信頼できるものとみなす。 特に、 サービス名とサービス別名の両方に対して /proto ありと /proto なしの両方のキー が含まれているとみなす。 システム管理者は内容が正しく生成されていることを保証しなけ ればならない。 SETENT_BATCH_READ = TRUE|FALSE TRUE に設定されると、 関数 setpwent(3) と setgrent(3) の NIS バックエンドは、 全 データベースを一度に読み込み、 それから対応する getpwent(3) や getgrent(3) の呼び出 しで一つ一つ要求を処理する。 TRUE でない場合、 getpwent(3) や getgrent(3) の各々の 呼び出しで、 次のエントリーを取得するためにサーバーとのネットワーク通信が発生する。
ファイル
/etc/default/nss
例
デフォルト設定は、 以下の設定ファイルと同じである。 NETID_AUTHORITATIVE=FALSE SERVICES_AUTHORITATIVE=FALSE SETENT_BATCH_READ=FALSE
関連項目
nsswitch.conf
この文書について
この man ページは Linux man-pages プロジェクトのリリース 5.10 の一部である。プロジェクトの 説明とバグ報告に関する情報は https://www.kernel.org/doc/man-pages/ に書かれている。