NSS

名前

説明

GNU C ライブラリでのデフォルト実装は、 デフォルトでは保守的になっており、 安全でないデータは使用しない。 これはいくつかの状況、 特にデータベースが大きい場合、では非常にコストがかかることがある。 いくつかのモジュールでは、 安全であると分かっている場合、 システム管理者がショットカットを使うようにすることができる。 この前提が正しいことを保証するのはシステム管理者の責任である。

他には実装が時間を追って変化しているモジュールもある。 モジュールの実装がメモリー使用量を優先してスピードを犠牲にしていた場合、 優先度を変更すると問題が起こる場合がある。

/etc/default/nss ファイルには変数がいくつかある。 各変数は一つもしくは複数の NSS モジュールの動作を制御する。 ホワイトスペースは無視される。 '#' で始まる行はコメントとして扱われる。

現在のところ認識される変数は次の通り。

NETID_AUTHORITATIVE = TRUE|FALSE

TRUE に設定されると、 initgroups(3) 関数の NIS バックエンドが netid.byname NIS マップからの情報を信頼できるものとして受け取る。 group.byname マップが大きい場合、 これによりこの関数を大きくスピードアップできる。 netid.byname マップの内容はそのまま使用される。 システム管理者は内容が正しく生成されていることを保証しなければならない。

SERVICES_AUTHORITATIVE = TRUE|FALSE

TRUE に設定されると、 関数 getservbyname(3) と getservbyname_r(3) の NIS バックエンドが services.byservicename NIS マップが存在し、その情報を信頼できるものとみなす。 特に、 サービス名とサービス別名の両方に対して /proto ありと /proto なしの両方のキーが含まれているとみなす。 システム管理者は内容が正しく生成されていることを保証しなければならない。

SETENT_BATCH_READ = TRUE|FALSE

TRUE に設定されると、 関数 setpwent(3) と setgrent(3) の NIS バックエンドは、 全データベースを一度に読み込み、 それから対応する getpwent(3) や getgrent(3) の呼び出しで一つ一つ要求を処理する。 TRUE でない場合、 getpwent(3) や getgrent(3) の各々の呼び出しで、 次のエントリーを取得するためにサーバーとのネットワーク通信が発生する。

ファイル

例

NETID_AUTHORITATIVE=FALSE SERVICES_AUTHORITATIVE=FALSE SETENT_BATCH_READ=FALSE  

関連項目

この文書について

Index

名前

説明

ファイル

例

関連項目

この文書について