Linux中的/etc/nsswitch.conf 文件说明

Simply put

/etc/nsswitch.conf is a configuration file used by the Name Service Switch (NSS) facility in Linux-based operating systems. This file specifies the order in which various databases (such as passwd, group, hosts, etc.) are queried for name resolution. The NSS facility provides a unified way for applications to access different databases, and /etc/nsswitch.conf determines the order and priority of these databases.

For example, if a user wants to look up a hostname, the NSS facility will first check the database specified in /etc/nsswitch.conf (e.g. DNS) and if the hostname is not found, it will check the next database in the list (e.g. /etc/hosts). The order and priority of databases can be customized by editing the /etc/nsswitch.conf file.

说明

/etc/nsswitch.conf文件是Linux系统中的一个重要配置文件，它定义了系统如何查找各种数据库（如用户、组、密码、主机名等）的方法，以及在查找时应首先使用哪些数据库。

在Linux系统中，当需要查找某种数据库时，系统会先查看/etc/nsswitch.conf文件，从而确定到底应该使用哪个数据库来获取所需信息。例如，在查找特定用户的UID（用户ID）时，系统会按照/etc/nsswitch.conf中的配置顺序查找/etc/passwd、NIS、LDAP等数据库，直到找到所需的信息或所有的数据库都被查完为止。

具体来说，/etc/nsswitch.conf文件定义了如下数据库和检索顺序：

passwd：用户账号信息
group：用户组信息
shadow：用户密码信息
hosts：主机名、IP地址对应关系
networks：网络名称、IP地址对应关系
protocols：网络协议信息
services：基于网络的服务信息（如NFS）
rpc：RPC协议信息
netgroup：网络组信息

passwd：指定了所有计算机用户的账户信息，这些信息被记录在 /etc/passwd 文件中，包括用户 ID、用户名、密码（加密后）、用户家目录、默认 Shell 等信息。
group：指定了所有的用户组信息，被记录在 /etc/group 文件中，包括组 ID、组名、组成员等信息。
shadow：指定了所有用户的密码信息，其加密后的密文被保存在 /etc/shadow 文件中。
hosts：指定了计算机名、域名以及 IP 地址之间的对应关系，这些信息可以被记录在 /etc/hosts 文件中或者通过网络上的 DNS 服务器查询。
networks：指定了网络名称和 IP 地址之间的对应关系，被记录在 /etc/networks 文件中。
protocols：指定了网络协议的信息，被记录在 /etc/protocols 文件中。
services：指定了网络服务相关信息，如端口号、服务名称等，被记录在 /etc/services 文件中。
rpc：指定了 RPC 协议的信息，被记录在 /etc/rpc 文件中。
netgroup：指定了网络组信息，被记录在 /etc/netgroup 文件中，用于定义一组主机或用户的集合，以及这些主机和用户之间的关系。

/etc/nsswitch.conf文件的配置语法为“database: source”，其中database表示要检索的数据库类型，source表示检索顺序。源可以是“files”（从文件中检索）、“dns”（从DNS服务器中检索）、“nis”（从NIS服务器中检索）等。

通过配置/etc/nsswitch.conf文件，可以使系统在查找各种数据库时更高效、更方便，也确保了系统更加安全和稳定。

配置建议

尽量区分用户账户和系统账户信息，以方便管理和策略应用。建议将系统账户信息存储在本地文件中，而将用户账户信息存储在LDAP、NIS等网络数据库中，以方便集中管理和扩展。

根据实际需求决定使用哪个数据库来获取所需信息。例如，如果要查找的信息仅存储在本地文件中，则应该将 “files” 作为查询源，不必使用其他数据库，以减少系统开销和网络延迟。

考虑安全问题。由于 nsswitch.conf 文件定义了查找数据库信息的顺序，因此不正确的配置可能会导致安全漏洞。因此，建议在安全性高的情况下避免使用 LDAP 或 NIS 等网络数据库，并考虑使用本地数据库或其他更安全的存储方式。

根据需要禁用不需要的查询源以提高系统性能和安全性。例如，如果不需要 NIS 或 LDAP 等网络数据库，则可以从 nsswitch.conf 文件中删除或注释掉这些源的配置行。

确保 nsswitch.conf 文件包含正确的具体配置信息。如果有任何更改，则应该立即测试并检查是否已经正确应用。

配置示例

passwd: files sss：表示系统首先从本地文件 /etc/passwd 中查找用户账号信息，如果找不到则使用 SSSD （System Security Services Daemon）找到其他资源 （如LDAP、NIS等）中的用户信息，而 SSSD 是一个允许 Linux 机器与 ID 服务（如 Microsoft Active Directory、OpenLDAP 等）交互的后台守护进程。

shadow: files sss：表示系统首先从本地文件 /etc/shadow 中查找用户密码信息，如果找不到则使用 SSSD 找到其他资源（如LDAP、NIS等）中的用户密码信息。

group: files sss：表示系统首先从本地文件 /etc/group 中查找用户组信息，如果找不到则使用 SSSD 找到其他资源（如 LDAP、NIS等）中的用户组信息。

在这个配置中，如果本地文件中没有所需的信息，则查询移动到 SSSD，SSSD 可以从其他资源（如 LDAP、NIS等）中查找所需信息。这种配置方式通常用于需要访问分布式环境中的用户和组信息的系统。通过使用 SSSD，可以提高系统的可扩展性和可管理性。但需要注意，如果 SSSD 或其他远程服务无法访问或出现故障，这可能会导致用户无法登录系统或其他问题。