ИМЯ

nss - файл настройки диспетчера службы имён

ОПИСАНИЕ

Функции, возвращающие данные из системной базы данных паролей или групп, включены
в реализацию диспетчера службы имён (Name Service Switch) библиотеки GNU C. Все
службы реализованы в виде независимых модулей, значительно отличающихся друг от
друга.

Реализация библиотеки GNU C стабильна и не использует небезопасных данных. В
некоторых ситуациях это может оказаться затратным, особенно если базы данных очень
велики. Некоторые модули позволяют системному администратору включить упрощённый
поиск, если известно, что это безопасно.

Есть несколько модулей, реализация которых изменилась после долгого времени. Если
в реализации раньше жертвовали скоростью в угоду снижению потребления памяти, это
может создать проблемы, если было важно обратное предпочтение.

В файле /etc/default/nss нескольким переменным задаются значения. Каждая
переменная управляет поведением одного или нескольких модулей NSS. Пробельные
символы игнорируются. Строки, начинающиеся с '#', считаются комментариями.

Действующие переменные:

NETID_AUTHORITATIVE = TRUE|FALSE
Если значение равно TRUE, то реализация NIS для функции initgroups(3) будет
принимать информацию из карты NIS netid.byname как достоверную
(authoritative). Это может значительно увеличить скорость функции, если
карта group.byname очень велика. Содержимое карты netid.byname используется
как есть. За корректность её данных ответственен системный администратор.

SERVICES_AUTHORITATIVE = TRUE|FALSE
Если значение равно TRUE, то реализация NIS для функций getservbyname(3) и
getservbyname_r(3) будет предполагать, что карта NIS services.byservicename
существует и достоверна; что она содержит ключи с /proto и без /proto для
главной (primary) службы имён и псевдонимов служб. За корректность её
данных ответственен системный администратор.

SETENT_BATCH_READ = TRUE|FALSE
Если значение равно TRUE, то реализация NIS для функций setpwent(3) и
setgrent(3) будет читать всю базу сразу, а затем, используя память,
обрабатывать поступающие запросы друг за другом для каждого
соответствующего вызова getpwent(3) или getgrent(3). В противном случае для
получения следующей записи каждый вызов getpwent(3) или getgrent(3) может
создавать сетевое обращение к серверу.

ФАЙЛЫ

/etc/default/nss

ПРИМЕР

Файл с настройками по умолчанию выглядит так:

NETID_AUTHORITATIVE=FALSE
SERVICES_AUTHORITATIVE=FALSE
SETENT_BATCH_READ=FALSE