nsswitch.conf(5)              File Formats Manual             nsswitch.conf(5)

NUME
       nsswitch.conf - fi<?>ierul de configurare al comutatorului de servicii
       de nume ,,Name Service Switch"

DESCRIERE
       Fi<?>ierul de configurare al ,,Name Service Switch" (NSS),
       /etc/nsswitch.conf, este utilizat de biblioteca GNU C <?>i de alte
       aplica<?>ii pentru a determina sursele din care sa se ob<?>ina
       informa<?>ii despre serviciile de nume intr-o serie de categorii <?>i
       in ce ordine. Fiecare categorie de informa<?>ii este identificata
       printr-un nume de baza de date.

       Fi<?>ierul este text ASCII simplu, cu coloane separate prin spa<?>ii
       sau caractere de tabulare. Prima coloana specifica numele bazei de
       date. Celelalte coloane descriu ordinea surselor de interogare <?>i un
       set limitat de ac<?>iuni care pot fi efectuate de rezultatul cautarii.

       Urmatoarele baze de date sunt in<?>elese de biblioteca GNU C:

       aliases     Nume-alias de po<?>ta electronica, utilizate de
                   getaliasent(3) <?>i func<?>iile conexe.

       ethers      Numere de Ethernet.

       group       Grupuri de utilizatori, utilizate de getgrent(3) <?>i
                   func<?>iile conexe.

       hosts       Nume <?>i numere de gazda, utilizate de gethostbyname(3)
                   <?>i func<?>iile conexe.

       initgroups  Lista suplimentara de acces la grup, utilizata de func<?>ia
                   getgrouplist(3).

       netgroup    Lista de gazde <?>i utilizatori la nivel de re<?>ea,
                   utilizata pentru regulile de acces.  Bibliotecile C
                   dinainte de glibc 2.1 acceptau ,,netgroups" numai prin NIS.

       networks    Nume <?>i numere de re<?>ea, utilizate de getnetent(3) <?>i
                   func<?>iile conexe.

       passwd      Parolele utilizatorilor, utilizate de getpwent(3) <?>i de
                   func<?>iile conexe.

       protocols   Protocoale de re<?>ea, utilizate de getprotoent(3) <?>i
                   func<?>iile conexe.

       publickey   Chei publice <?>i secrete pentru Secure_RPC utilizate de
                   NFS <?>i NIS+.

       rpc         Nume <?>i numere de apel de procedura la distan<?>a,
                   utilizate de getrpcbyname(3) <?>i func<?>iile conexe.

       services    Servicii de re<?>ea, utilizate de getservent(3) <?>i
                   func<?>iile conexe.

       shadow      Parole ,,shadow" de utilizator, utilizate de getspnam(3)
                   <?>i func<?>iile conexe.

       Biblioteca GNU C ignora bazele de date cu nume necunoscute. Unele
       aplica<?>ii folosesc acest lucru pentru a implementa manipulari
       speciale pentru propriile baze de date. De exemplu, sudo(8) consulta
       baza de date sudoers. Delegarea ID-urilor de utilizator/grup
       subordonate poate fi configurata utilizand baza de date subid.
       Consulta<?>i subuid(5) <?>i subgid(5) pentru mai multe detalii.

       Iata un exemplu de fi<?>ier /etc/nsswitch.conf:

           passwd:         compat
           group:          compat
           shadow:         compat

           hosts:          dns [!UNAVAIL=return] files
           networks:       nis [NOTFOUND=return] files
           ethers:         nis [NOTFOUND=return] files
           protocols:      nis [NOTFOUND=return] files
           rpc:            nis [NOTFOUND=return] files
           services:       nis [NOTFOUND=return] files

       Prima coloana este numele bazei de date. Celelalte coloane specifica:

       o  Una sau mai multe specifica<?>ii de servicii, de exemplu, ,,files",
          ,,db" sau ,,nis". Ordinea serviciilor pe linie determina ordinea in
          care serviciile respective vor fi interogate, pe rand, pana cand se
          gase<?>te un rezultat.

       o  Ac<?>iuni op<?>ionale de efectuat in cazul in care se ob<?>ine un
          anumit rezultat din serviciul precedent, de exemplu,
          ,,[NOTFOUND=return]".

       Specifica<?>iile serviciilor acceptate in sistemul dvs. depind de
       prezen<?>a bibliotecilor partajate <?>i, prin urmare, sunt extensibile.
       Bibliotecile numite /lib/libnss_<?>ERVICIU.so.X vor furniza SERVICIUL
       numit. Pe o instalare standard, pute<?>i utiliza ,,files", ,,db",
       ,,nis" <?>i ,,nisplus". Pentru baza de date hosts, pute<?>i specifica
       in plus ,,dns". Pentru bazele de date passwd, group <?>i shadow,
       pute<?>i specifica in plus ,,compat" (a se vedea Modul de
       compatibilitate mai jos). Numarul versiunii X poate fi 1 pentru glibc
       2.0 sau 2 pentru glibc 2.1 <?>i ulterioare. Pe sistemele cu biblioteci
       suplimentare instalate, este posibil sa ave<?>i acces la alte servicii,
       cum ar fi ,,hesiod", ,,ldap", ,,winbind" <?>i ,,wins".

       O ac<?>iune poate fi, de asemenea, specificata in urma unei
       specifica<?>ii de serviciu. Ac<?>iunea modifica comportamentul ca
       urmare a unui rezultat ob<?>inut din sursa de date anterioara.
       Elementele de ac<?>iune au forma generala:

           [STARE=AC<?>IUNE]
           [!STARE=AC<?>IUNE]

       unde:

           STARE => success | notfound | unavail | tryagain
           AC<?>IUNE => return | continue | merge

       Semnul ! anuleaza testul, potrivind toate rezultatele posibile, cu
       excep<?>ia celui specificat. Tipul caracterelor minuscule/majuscule al
       cuvintelor cheie nu este semnificativ.

       Valoarea STARII este comparata cu rezultatul func<?>iei de cautare
       apelata de specifica<?>ia de serviciu anterioara <?>i poate fi una
       dintre:

           success     Nu s-a produs nicio eroare, iar intrarea solicitata
                       este returnata. Ac<?>iunea implicita pentru aceasta
                       condi<?>ie este ,,return".

           notfound    Cautarea a reu<?>it, dar intrarea solicitata nu a fost
                       gasita. Ac<?>iunea implicita pentru aceasta condi<?>ie
                       este ,,continue".

           unavail     Serviciul este permanent indisponibil. Aceasta poate
                       insemna fie ca fi<?>ierul solicitat nu poate fi citit,
                       fie, in cazul serviciilor de re<?>ea, ca serverul nu
                       este disponibil sau nu permite interogari.  Ac<?>iunea
                       implicita pentru aceasta condi<?>ie este ,,continue".

           tryagain    Serviciul este temporar indisponibil. Aceasta ar putea
                       insemna ca un fi<?>ier este blocat sau ca un server nu
                       mai poate accepta conexiuni. Ac<?>iunea implicita
                       pentru aceasta condi<?>ie este ,,continue".

       Valoarea AC<?>IUNII poate fi una dintre:

           return      Returneaza acum rezultatul. Nu apeleaza nicio alta
                       func<?>ie de cautare. Cu toate acestea, din motive de
                       compatibilitate, daca aceasta este ac<?>iunea selectata
                       pentru baza de date group <?>i starea notfound, iar
                       fi<?>ierul de configurare nu con<?>ine linia
                       initgroups, urmatoarea func<?>ie de cautare este
                       intotdeauna apelata, fara a afecta rezultatul cautarii.

           continue    Apeleaza la urmatoarea func<?>ie de cautare.

           merge       [SUCCESS=merge] este utilizat intre doua intrari in
                       baza de date. Atunci cand un grup este localizat in
                       prima dintre cele doua intrari de grup, procesarea va
                       continua la urmatoarea intrare. Daca grupul este gasit
                       <?>i in urmatoarea intrare (iar numele grupului <?>i
                       GID-ul se potrivesc exact), lista membrilor din a doua
                       intrare va fi adaugata la obiectul grup care va fi
                       returnat. Disponibil de la glibc 2.24. Re<?>ine<?>i ca
                       fuzionarea nu va fi efectuata pentru getgrent(3) <?>i
                       nici membrii duplica<?>i nu vor fi elimina<?>i atunci
                       cand apar in ambele intrari care sunt fuzionate.

   Modul de compatibilitate (compat)
       Serviciul NSS ,,compat" este similar cu ,,files", cu excep<?>ia
       faptului ca permite in plus intrari speciale in fi<?>ierele
       corespunzatoare pentru a acorda utilizatorilor sau membrilor grupurilor
       de re<?>ea acces la sistem. Urmatoarele intrari sunt valabile in acest
       mod:

           Pentru bazele de date passwd <?>i shadow:

               +utilizator Include utilizatorul specificat din tabelul
                           passwd/shadow. NIS

               +@grup-re<?>ea
                           Include to<?>i utilizatorii din grupul-de-re<?>ea
                           dat.

               -utilizator Exclude utilizatorul specificat din tabelul
                           passwd/shadow NIS.

               -@grup-re<?>ea
                           Exclude to<?>i utilizatorii din grupul-de-re<?>ea
                           dat.

               +           Include fiecare utilizator, cu excep<?>ia celor
                           exclu<?>i anterior, din tabelul passwd/shadow NIS.

           Pentru baza de date group:

               +grup       Include grupul specificat in tabelul grupurilor
                           NIS.

               -grup       Exclude grupul specificat din tabelul grupurilor
                           NIS.

               +           Include fiecare grup, cu excep<?>ia celor excluse
                           anterior, din tabelul grupurilor NIS.

       In mod implicit, sursa este ,,nis", dar acest lucru poate fi anulat
       prin specificarea oricarui serviciu NSS, cu excep<?>ia lui ,,compat",
       ca sursa pentru pseudobazele de date passwd_compat, group_compat <?>i
       shadow_compat.

FI<?>IERE
       Un serviciu numit SERVICIU este implementat de o biblioteca de obiecte
       partajate numita libnss_SERVICIU.so.X care se afla in /lib.

           /etc/nsswitch.conf       fi<?>ierul de configurare NSS.
           /lib/libnss_compat.so.X  implementeaza sursa ,,compat".
           /lib/libnss_db.so.X      implementeaza sursa ,,dbt".
           /lib/libnss_dns.so.X     implementeaza sursa ,,dns".
           /lib/libnss_files.so.X   implementeaza sursa ,,files".
           /lib/libnss_hesiod.so.X  implementeaza sursa ,,hesiod".
           /lib/libnss_nis.so.X     implementeaza sursa ,,nis".
           /lib/libnss_nisplus.so.X implementeaza sursa ,,nisplus".

       Urmatoarele fi<?>iere sunt citite atunci cand sursa ,,files" este
       specificata pentru bazele de date respective:

           aliases     /etc/aliases
           ethers      /etc/ethers
           group       /etc/group
           hosts       /etc/hosts
           initgroups  /etc/group
           netgroup    /etc/netgroup
           networks    /etc/networks
           passwd      /etc/passwd
           protocols   /etc/protocols
           publickey   /etc/publickey
           rpc         /etc/rpc
           services    /etc/services
           shadow      /etc/shadow

NOTE
       Incepand cu glibc 2.33, nsswitch.conf este reincarcat automat daca
       fi<?>ierul este modificat. In versiunile anterioare, intregul fi<?>ier
       era citit o singura data in cadrul fiecarui proces. Daca fi<?>ierul era
       modificat ulterior, procesul continua sa utilizeze vechea
       configura<?>ie.

       In mod tradi<?>ional, exista o singura sursa de informa<?>ii despre
       servicii, adesea sub forma unui singur fi<?>ier de configurare (de
       exemplu, /etc/passwd). Cu toate acestea, pe masura ce alte servicii de
       nume, cum ar fi Network Information Service (NIS) <?>i Domain Name
       Service (DNS), au devenit populare, a fost necesara o metoda care sa
       fie mai flexibila decat ordinele fixe de cautare codificate in
       biblioteca C. Mecanismul Name Service Switch, bazat pe mecanismul
       utilizat de Sun Microsystems in biblioteca C Solaris 2, a introdus o
       solu<?>ie mai curata la aceasta problema.

CONSULTA<?>I <?>I
       getent(1), nss(5)

TRADUCERE
       Traducerea in limba romana a acestui manual a fost facuta de Remus-
       Gabriel Chelu <remusgabriel.chelu@disroot.org>

       Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
       publica generala GNU Versiunea 3
       <https://www.gnu.org/licenses/gpl-3.0.html> sau o versiune ulterioara
       cu privire la condi<?>ii privind drepturile de autor.  NU se asuma
       NICIO RESPONSABILITATE.

       Daca gasi<?>i erori in traducerea acestui manual, va rugam sa
       trimite<?>i un e-mail la <translation-team-ro@lists.sourceforge.net>.

Pagini de manual de Linux 6.15    17 mai 2025                 nsswitch.conf(5)