109.4 Lección 1

La mejor manera de aprender sobre este archivo es leer la página man que forma parte del proyecto Linux man-pages. Está disponible en la mayoría de los sistemas. Se puede acceder a ella con el comando man nsswitch.conf. También se puede encontrar en https://man7.org/linux/man-pages/dir_section_5.html

A continuación se muestra un ejemplo sencillo de /etc/nsswitch.conf de su página man:

El archivo está organizado en columnas. La columna del extremo izquierdo es el tipo de base de datos de nombres. El resto de las columnas son los métodos que las funciones de resolución deben utilizar para buscar un nombre. Los métodos van seguidos de las funciones de izquierda a derecha. Las columnas con [] se utilizan para proporcionar alguna lógica condicional limitada a la columna inmediatamente a la izquierda de la misma.

Supongamos que un proceso intenta resolver el nombre de host learning.lpi.org. Haría una llamada a la biblioteca C apropiada (probablemente gethostbyname). Esta función leerá entonces /etc/nsswitch.conf. Como el proceso está buscando un nombre de host, encontrará la línea que comienza con hosts. Entonces intentará usar el DNS para resolver el nombre. La siguiente columna, [!UNAVAIL=return] significa que si el servicio no está disponible, entonces no intente la siguiente fuente, es decir, si DNS está disponible, deje de intentar resolver el nombre del host aunque los servidores de nombres no puedan. Si el DNS no está disponible, entonces continúe con la siguiente fuente. En este caso, la siguiente fuente es files.

Cuando veas una columna con el formato [resultado=action], significa que la búsqueda del resolver de la columna a la izquierda es resultado, entonces se realiza acción. Si resultado es similar a un !, significa que el resultado no es igual a este, entonces se realiza acción. Para las descripciones de los posibles resultados y acciones, consulte la página de man.

Ahora supongamos que un proceso está tratando de resolver un número de puerto a un nombre de servicio. Para ello, leerá la línea servicios. La primera fuente listada es NIS. Estas siglas significa Network Information Service (a veces se le llama yellow pages). Es un antiguo servicio que permitía la gestión centralizada de objetos como los usuarios. Ya no se usa mucho debido a su escasa seguridad. La siguiente columna [NOTFOUND=return] significa que si la búsqueda tiene éxito pero no encontra el servicio, debe dejar de buscar. Si la condición mencionada no se aplica, utilice los archivos locales.

Cualquier cosa a la derecha de # es un comentario y se ignora.

El fichero /etc/resolv.conf se utiliza para configurar la resolución de hosts mediante DNS. Algunas distribuciones tienen scripts de inicio, demonios y otras herramientas que escriben en este archivo. Tenga esto en cuenta cuando edite manualmente este archivo. Compruebe su distribución y la documentación de cualquier herramienta de configuración de red si este es el caso. Algunas herramientas, como Network Manager, dejarán un comentario en el archivo para informarle que los cambios manuales se sobrescribirán.

Al igual que con /etc/nsswitch.conf, hay una página man asociada al fichero. Se puede acceder a ella con el comando man resolv.conf o en https://man7.org/linux/man-pages/man5/resolv.conf.5.html.

El formato del archivo es bastante sencillo. En la columna de la izquierda se encuentra la opción name. El resto de las columnas en la misma línea son el valor de la opción.

La opción más común es la del nameserver. Se utiliza para especificar la dirección IPv4 o IPv6 de un servidor DNS. A partir de la fecha de este escrito, puede especificar hasta tres servidores de nombres. Si su /etc/resolv.conf no tiene la opción nameserver, su sistema utilizará por defecto el servidor de nombres de la máquina local.

A continuación se muestra un archivo de ejemplo simple que es representativo de las configuraciones más comunes:

La opción search se utiliza para permitir las búsquedas de forma corta. En el ejemplo, se ha configurado un único dominio de búsqueda de lpi.org. Esto significa que cualquier intento de resolver un nombre de host sin una porción de dominio tendrá .lpi.org añadido antes de la búsqueda. Por ejemplo, si intentara buscar un host llamado aprendizaje, el resolvedor buscaría aprendizaje.lpi.org. Puede tener configurados hasta seis dominios de búsqueda.

Otra opción común es la opción domain. Se utiliza para establecer el nombre de dominio local. Si esta opción no está presente, se utiliza por defecto todo lo que sigue al primer . en el nombre de host de la máquina. Si el nombre de host no contiene un ., se asume que la máquina es parte del dominio raíz. Al igual que search, domain puede utilizarse para búsquedas de nombres cortos.

Tenga en cuenta que domain y search son mutuamente excluyentes. Si ambos están presentes, se utiliza la última instancia del archivo.

Hay varias opciones que se pueden establecer para afectar el comportamiento del resolver. Para establecerlas, utilice la palabra clave options, seguida del nombre de la opción a establecer, y si es aplicable, un : seguido del valor. A continuación se muestra un ejemplo de configuración de la opción de tiempo de espera, que es el tiempo en segundos que el resolvedor esperará a un servidor de nombres antes de rendirse:

Hay otras opciones en resolv.conf, pero estas son las más comunes.

El archivo /etc/hosts se utiliza para resolver nombres a direcciones IP y viceversa. Tanto IPv4 como IPv6 son compatibles. La columna de la izquierda es la dirección IP, el resto son nombres asociados a esa dirección. El uso más común de /etc/hosts es para hosts y direcciones donde el DNS no es posible, como las direcciones de loopback. En el ejemplo siguiente, se definen las direcciones IP de los componentes críticos de la infraestructura.

Este es un ejemplo realista de un archivo /etc/hosts:

Systemd proporciona un servicio llamado systemd-resolved. Proporciona mDNS, DNS y LLMNR. Cuando se ejecuta, escucha las peticiones DNS en 127.0.0.53. No proporciona un servidor DNS completo. Las peticiones DNS que recibe se buscan consultando los servidores configurados en /etc/systemd/resolv.conf o /etc/resolv.conf. Si desea utilizar esto, use resolve para hosts en /etc/nsswitch.conf. Tenga en cuenta que el paquete del sistema operativo que tiene la biblioteca systemd-resolved puede no estar instalado por defecto.

La utilidad getent se utiliza para mostrar las entradas de las bases de datos del servicio de nombres. Puede recuperar registros de cualquier fuente configurable por /etc/nsswitch.conf.

Para utilizar getent, siga el comando con el tipo de nombre que desea resolver y, opcionalmente, una entrada específica para buscar. Si sólo especifica el tipo de nombre, getent intentará mostrar todas las entradas de ese tipo de datos:

A partir de la versión 2.2.5 de glibc, puede forzar a getent a utilizar una fuente de datos específica con la opción -s. El siguiente ejemplo lo demuestra:

host es un programa sencillo para buscar entradas DNS. Sin opciones, si a host se le da un nombre, devuelve los conjuntos de registros A, AAAA y MX. Si se le da una dirección IPv4 o IPv6, devuelve el registro PTR si hay uno disponible:

Si busca un tipo de registro específico, puede utilizar host -t:

host también puede utilizarse para consultar un servidor de nombres específico si no desea utilizar los que se encuentran en /etc/resolv.conf. Simplemente añada la dirección IP o el nombre del servidor que desea utilizar como último argumento:

Otra herramienta para consultar servidores DNS es dig. Este comando es mucho más detallado que host. Por defecto, dig consulta los registros A. Probablemente es demasiado tedioso buscar una dirección IP o un nombre de host. dig funcionará para búsquedas sencillas, pero es más adecuado para solucionar problemas de configuración del servidor DNS:

Como puede ver, dig proporciona mucha información. La salida está dividida en secciones. La primera sección muestra información sobre la versión de dig instalada y la consulta enviada, junto con las opciones utilizadas para el comando. A continuación muestra información sobre la consulta y la respuesta.

La siguiente sección muestra información sobre las extensiones EDNS utilizadas y la consulta. En el ejemplo, se utiliza la extensión cookie. dig está buscando un registro A para learning.lpi.org.

La siguiente sección muestra el resultado de la consulta. El número de la segunda columna es el TTL del recurso en segundos.

El resto de la salida proporciona información sobre los servidores de nombres del dominio, incluyendo los registros NS del servidor junto con los registros A y AAAA de los servidores en el registro NS del dominio.

Al igual que host, puede especificar un tipo de registro con la opción -t:

El comando dig tiene muchas opciones para afinar tanto la salida como la consulta enviada al servidor. Estas opciones comienzan con +. Una de ellas es la opción short, que suprime toda la salida excepto el resultado:

Este es un ejemplo de cómo desactivar la extensión de la cookie EDNS: