Authentication(认证)
用户的用户名和密码是否能通过检验。
Authorizantion(授权)
用户是否被允许访问服务或资源。
应用程序的名称解析流程:
应用程序 --> nsswitch(配置文件(查询顺序)) --> 对应库文件 --> 解析库 --> 完成解析
NSS (Name Switch Serviers 名称解析服务)
nsswitch(network services switch 网络服务转换)
中间层,本质上上是一些库文件。提供了为应用程序向不同的解析库进行名称解析的手段和顺序。
注意:具体的解析过程是由对应的库文件完成。
配置文件:
/etc/nsswitch.conf
格式如下:
应用程序: 查询顺序1 [VALUE=ACTION] 查询顺序2 ...
查询结果返回值VALUE:
SUCCESS 服务正常,找到名称
NOTFOUND 服务正常,没有找到名称
UNAVAIL 服务不可用
TRYAGAIN 服务有临时性故障
查询结果动作ACTION:
return 返回
continue 继续
查询结果的返回动作:
默认情况下,一旦出现第一个SUCCESS,就直接return,否则就continue。
手工指定返回动作:
VALUE=ACTION
库文件:
/usr/lib/libnss*.so 不同查找方法对应的库文件
/etc/protocols 网络和ip协议对应的端口表
/etc/services 服务和协议对应的端口表
#getent [OPTION] LIB KEYWORD 从某个解析库LIB中获的条目。该命令可以检测nsswitch配置是否正确。
[OPTION]
例如:
#getent hosts
#getent passwd
#getent passwd root
#getent hosts www.test.com
nsswitch之基本原理及getent命令
原创
©著作权归作者所有:来自51CTO博客作者ggvylf的原创作品,请联系作者获取转载授权,否则将追究法律责任
上一篇:xinetd之基础知识和实例
下一篇:pam之基础知识和常见模块
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
hosts.allow and hosts.deny
hosts.allow and hosts.deny
allow hosts hosts.deny