Cacher des noms
Maintenant sur http://linux-attitude.fr/post/Cacher-des-noms
Niveau:
Résumé: /etc/init.d/nscd start
NSS
Libnss est LA bibliothèque qui gère tout ce qui est correspondances de nom dans le système (nss = name service switch). Ceci inclut :
Getent
Elle dispose d'une commande qui est bien utile pour obtenir les informations en question depuis un shell : getent.
Notez que c'est LA bonne méthode pour accéder à la résolution dns à travers le système. En effet la commande host interroge directement le dns sans prendre en compte un éventuel fichier hosts ou ldap ou ... et leur priorité. Elle ne permet donc pas de tester le fonctionnement correct du système.
Nscd
Donc tous les outils du système utilisent cette bibliothèque à chaque fois qu'ils ont besoin d'une résolution de nom. Le problème est parfois que cette bibliothèque fait ce pour quoi elle a été conçue, c'est-à-dire résoudre des noms, et cela peut prendre du temps, surtout si la requête passe par le réseau. Par exemple dans le cas où les utilisateurs s'authentifient avec un ldap distant, ou dans le cas où un logiciel fait de très nombreuses requêtes dns, on a un gros ralentissement de l'application car elle perd du temps à chaque requête.
Le démon nscd (name service cache daemon) est justement là pour palier à ce problème, il gère un cache sur cette bibliothèque. Il se lance tout simplement une fois installé :
Il se configure dans /etc/nscd.conf où on peut configurer, entre autres, différentes durées de cache et le cache uniquement pour certaines corresopndances.
Ce service est surtout utile sur les serveurs qui font serveur nfs et qui sont souvent une identification des utilisateurs par NS ou ldap.
Notez que c'est une mauvaise idée de l'utiliser sur un serveur dns car il ne respecte pas les valeurs des TTL pour les noms de domaine.
Niveau:
Résumé: /etc/init.d/nscd start
NSS
Libnss est LA bibliothèque qui gère tout ce qui est correspondances de nom dans le système (nss = name service switch). Ceci inclut :
- machine <-> IP
- utilisateur <-> id
- groupe <-> id
- protocole <-> id
- service <-> port
- ...
Getent
Elle dispose d'une commande qui est bien utile pour obtenir les informations en question depuis un shell : getent.
$ getent hosts www.google.fr
$ getent passwd peck
$ ...
$ getent passwd peck
$ ...
Notez que c'est LA bonne méthode pour accéder à la résolution dns à travers le système. En effet la commande host interroge directement le dns sans prendre en compte un éventuel fichier hosts ou ldap ou ... et leur priorité. Elle ne permet donc pas de tester le fonctionnement correct du système.
Nscd
Donc tous les outils du système utilisent cette bibliothèque à chaque fois qu'ils ont besoin d'une résolution de nom. Le problème est parfois que cette bibliothèque fait ce pour quoi elle a été conçue, c'est-à-dire résoudre des noms, et cela peut prendre du temps, surtout si la requête passe par le réseau. Par exemple dans le cas où les utilisateurs s'authentifient avec un ldap distant, ou dans le cas où un logiciel fait de très nombreuses requêtes dns, on a un gros ralentissement de l'application car elle perd du temps à chaque requête.
Le démon nscd (name service cache daemon) est justement là pour palier à ce problème, il gère un cache sur cette bibliothèque. Il se lance tout simplement une fois installé :
$ /etc/init.d/nscd start
Il se configure dans /etc/nscd.conf où on peut configurer, entre autres, différentes durées de cache et le cache uniquement pour certaines corresopndances.
Ce service est surtout utile sur les serveurs qui font serveur nfs et qui sont souvent une identification des utilisateurs par NS ou ldap.
Notez que c'est une mauvaise idée de l'utiliser sur un serveur dns car il ne respecte pas les valeurs des TTL pour les noms de domaine.
Publicité