NSS

NSS （Name Service Switch）

• 認証は PAM が行う
   

ライブラリ

• /etc/nsswith.conf を見て，下記ライブラリを使用して名前解決を行う

  # ls -l /lib64/libnss_*
  -rwxr-xr-x 1 root root  53504  3月 12 04:57 /lib64/libnss_compat-2.28.so*
  lrwxrwxrwx 1 root root     21  3月 12 04:46 /lib64/libnss_compat.so.2 -> libnss_compat-2.28.so*
  -rwxr-xr-x 1 root root  35472  3月 12 04:57 /lib64/libnss_dns-2.28.so*
  lrwxrwxrwx 1 root root     18  3月 12 04:46 /lib64/libnss_dns.so.2 -> libnss_dns-2.28.so*
  -rwxr-xr-x 1 root root  83728  3月 12 04:57 /lib64/libnss_files-2.28.so*
  lrwxrwxrwx 1 root root     20  3月 12 04:46 /lib64/libnss_files.so.2 -> libnss_files-2.28.so*
  lrwxrwxrwx 1 root root     16  5月 14  2019 /lib64/libnss_ldap.so -> libnss_ldap.so.2*
  -rwxr-xr-x 1 root root  58920  5月 14  2019 /lib64/libnss_ldap.so.2*
  -rwxr-xr-x 1 root root 687144  6月 17 02:53 /lib64/libnss_myhostname.so.2*
  -rwxr-xr-x 1 root root 932312  6月 17 02:53 /lib64/libnss_mymachines.so.2*
  -rwxr-xr-x 1 root root 911104  6月 17 02:53 /lib64/libnss_resolve.so.2*
  -rwxr-xr-x 1 root root  46272  6月  2 04:49 /lib64/libnss_sss.so.2*
  -rwxr-xr-x 1 root root 915160  6月 17 02:53 /lib64/libnss_systemd.so.2*

files

compat

• Compatibility mode
• /etc/passwd, /etc/shadow, /etc/group で + - をサポート．
   

ldap

• nss_ldap
• nslcd, nscd
   

sss

• sssd
   

systemd

• 新しい DNS リゾルバ．複数のネームサーバに同時にリクエストを投げたりできる．
• インターフェイス毎のネームサーバを指定できたりもする．
• systemd-resolved
  • /etc/systemd/resolvd.conf
     

altfiles

• https://github.com/aperezdc/nss-altfiles​
• /etc/passwd 以外のファイルを passwordファイルとして読み込める

# git clone https://github.com/aperezdc/nss-altfiles.git
# cd nss-altfiles/
# ./configure --prefix=/usr --datadir=/etc/local --with-type=pwd,grp
# make
# make install
install -m 755 -d /usr/lib
install -m 755 libnss_altfiles.so.2 /usr/lib
# ln -s /usr/lib/libnss_altfiles.so.2 /usr/lib64/libnss_altfiles.so
# ldconfig

• /etc/nsswitch.conf

  passwd: files altfiles
  group:  files altfiles