nsscache：提升NSS数据库同步的可靠性与速度

nsscache：提升NSS数据库同步的可靠性与速度

nsscacheasynchronously synchronise local NSS databases with remote directory services项目地址:https://gitcode.com/gh_mirrors/ns/nsscache

在多机器网络环境中，共享用户名是必不可少的需求。Linux管理员通常依赖于LDAP或NIS作为目录服务，并通过/etc/nsswitch.conf、nss_ldap.so和nscd来管理名称服务查询。然而，即便是小型网络也可能遇到名称查找失败的问题，如邮件接收器偶尔返回“用户未找到”的错误，这是因为慢速的网络套接字或者nscd的不可预测缓存行为。

nsscache是一个命令行工具和Python库，用于从远程目录服务（如LDAP）异步同步本地NSS缓存。这个项目旨在将网络与NSS查找代码路径分离，以提高查找的速度和可靠性。nsscache的设计理念和解决方案曾在linux.conf.au 2008会议上进行过展示，其目标是解决NSS的问题并提供一个高效可行的解决方案。

项目技术分析

nsscache不仅仅是一个简单的脚本，而是具有可扩展性的工具。它通过定时任务和智能处理机制，确保了NSS数据的及时更新和一致性。配合使用libnss-cache，可以轻松地将本地缓存集成到您的名字服务切换中。

此外，项目维护者还强调了代码质量，建议贡献者使用yapf工具进行代码格式化，以保证代码风格的一致性。

测试与环境构建

项目提供了Dockerfile，可以创建一个容器来运行单元测试和snapd-regtest集成测试，通过podman build .即可执行。测试环境与GitHub Actions的工作流程保持一致，确保了跨平台的测试兼容性。

安装与配置

对于使用Google Cloud Storage作为数据源的情况，需要先安装Google Cloud Storage Python Client。在Google Compute Engine实例上，服务账户需拥有对GCS桶的读取权限才能正确运行。

项目特点

• 异步同步：避免网络延迟影响系统性能。
• 独立于网络：通过定期同步，减少对实时网络连接的依赖。
• 高可靠性：提高了名称查找的成功率和稳定性。
• 可扩展性：支持与其他系统和服务集成，如Google Cloud Storage。
• 完善的测试：具备全面的单元测试和集成测试。

nsscache是一个为追求稳定性和效率而设计的工具，适合任何规模的Linux网络环境。如果你正在寻找一种优化你的LDAP或NIS服务的方法，那么nsscache无疑是值得尝试的选择。加入nsscache-discuss邮件列表，获取更多关于该项目的信息和支持。

nsscacheasynchronously synchronise local NSS databases with remote directory services项目地址:https://gitcode.com/gh_mirrors/ns/nsscache