109.4 Lezione 1

Il modo migliore per conoscere questo file è leggere la pagina man che fa parte del progetto Linux man-pages e che è disponibile sulla maggior parte delle distribuzioni. Vi si può accedere con il comando man nsswitch.conf. In alternativa, può essere trovato su https://man7.org/linux/man-pages/dir_section_5.html

Ecco di seguito un semplice esempio di /etc/nsswitch.conf dalla sua pagina man:

Il file è organizzato in colonne. La colonna all’estrema sinistra è il tipo di database dei nomi. Il resto delle colonne riporta i metodi che le funzioni di risoluzione dovrebbero usare per cercare un nome. I metodi sono seguiti dalle funzioni, da sinistra a destra. Le colonne con [] sono usate per fornire una logica condizionale limitata alla colonna immediatamente a sinistra.

Supponiamo che un processo stia cercando di risolvere il nome host learning.lpi.org con una chiamata appropriata alla libreria C (molto probabilmente gethostbyname). Questa funzione leggerà poi /etc/nsswitch.conf. Poiché il processo sta cercando un nome di host, troverà la linea che inizia con hosts. Quindi tenterà di usare il DNS per risolvere il nome. La colonna successiva, [!UNAVAIL=return] significa che se il servizio non è indisponibile, allora non proverà metodi ulteriori. Se il DNS non è disponibile, allora continua con la fonte successiva. In questo caso, la fonte successiva è files.

Quando vedi una colonna nel formato [result=action], significa che quando una ricerca del resolver della colonna a sinistra di essa è result, allora viene eseguita action. Se result è preceduto da un !, significa che se il risultato non è result, allora viene eseguita action. Per le descrizioni dei possibili risultati e azioni, vedi la pagina man.

Supponiamo ora che un processo stia cercando di risolvere un numero di porta in un nome di servizio: leggerà la linea services. La prima fonte elencata è NIS. NIS sta per Network Information Service (a volte ci si riferisce al NIS come alle yellow pages, le pagine gialle). È un vecchio servizio che permetteva la gestione centrale di oggetti come per esempio gli utenti. Viene usato raramente a causa della sua scarsa sicurezza. La prossima colonna [NOTFOUND=return] indica se la ricerca ha avuto successo ma il servizio non è stato trovato, si deve smettere di cercare. Se la condizione di cui sopra non si applica, usa i file locali.

Qualsiasi cosa a destra di # è un commento e viene ignorato.

Il file /etc/resolv.conf è usato per configurare la risoluzione degli host tramite DNS. Alcune distribuzioni hanno script di avvio, demoni e altri strumenti che scrivono su questo file. Tienilo a mente quando lo modifichi manualmente. Controlla la documentazione della distribuzione e di qualsiasi strumento di configurazione di rete. Alcuni strumenti, come Network Manager, lasceranno un commento nel file per farti sapere che le modifiche manuali saranno sovrascritte.

Come per /etc/nsswitch.conf, c’è una pagina man associata al file. Vi si può accedere con il comando man resolv.conf o su https://man7.org/linux/man-pages/man5/resolv.conf.5.html.

Il formato del file è piuttosto semplice. Nella colonna all’estrema sinistra c’è l’opzione name. Il resto delle colonne sulla stessa linea è il valore dell’opzione.

L’opzione più comune è l’opzione nameserver. È usata per specificare l’indirizzo IPv4 o IPv6 di un server DNS. A oggi è possibile specificare fino a tre server di nomi. Se il tuo /etc/resolv.conf non ha un’opzione nameserver, il tuo sistema userà di default il name server della macchina locale.

Qui sotto c’è un semplice file di esempio che è rappresentativo delle configurazioni più comuni:

L’opzione search è usata per permettere ricerche in forma breve. Nell’esempio, è configurato un singolo dominio di ricerca di lpi.org. Questo significa che ogni tentativo di risolvere un nome host senza una porzione di dominio avrà .lpi.org aggiunto prima della ricerca. Per esempio, se dovessi provare a cercare un host chiamato learning, il resolver cercherà learning.lpi.org. Puoi avere fino a sei domini di ricerca configurati.

Un’altra opzione comune è l’opzione domain. Questa è usata per impostare il tuo nome di dominio locale. Se questa opzione non è presente, il default è tutto ciò che segue dopo il primo . nel nome host della macchina. Se il nome dell’host non contiene un ., si presume che la macchina faccia parte del dominio principale. Come search, domain può essere usato per ricerche di nomi brevi.

Tieni presente che domain e search si escludono a vicenda. Se entrambi sono presenti, viene usata l’ultima opzione dichiarata nel file.

Ci sono diverse opzioni che possono essere impostate per influenzare il comportamento del resolver. Per impostarle, usa la parola chiave options, seguita dal nome dell’opzione da impostare e, se applicabile, da un : seguito dal valore. Qui sotto c’è un esempio di impostazione dell’opzione timeout, che è la quantità di tempo in secondi che il resolver aspetterà dopo aver contattato un server di nomi prima di rinunciare:

Ci sono altre opzioni in resolv.conf, ma queste sono le più comuni.

Il file /etc/hosts è usato per risolvere i nomi in indirizzi IP e viceversa. Sono supportati sia IPv4 che IPv6. La colonna di sinistra è l’indirizzo IP, il resto sono nomi associati a quell’indirizzo. L’uso più comune di /etc/hosts è per gli host e gli indirizzi dove il DNS non è possibile, come gli indirizzi di loopback. Nell’esempio qui sotto, sono definiti gli indirizzi IP di componenti di infrastrutture critiche.

Ecco un esempio realistico di un file /etc/hosts:

Systemd fornisce un servizio chiamato systemd-resolved. Fornisce mDNS, DNS e LLMNR. Quando è in esecuzione, ascolta le richieste DNS su 127.0.0.53. Non fornisce un server DNS completo. Qualsiasi richiesta DNS che riceve viene cercata interrogando i server configurati in /etc/systemd/resolv.conf o /etc/resolv.conf. Se lo vuoi utilizzare, usa resolve per hosts in /etc/nsswitch.conf. Tieni presente che il pacchetto del sistema operativo che ha la libreria systemd-resolved potrebbe non essere installato di default.

L’utilità getent è usata per visualizzare le voci dai database del servizio dei nomi. Può recuperare record da qualsiasi fonte configurabile in /etc/nsswitch.conf.

Per usare getent, segui il comando con il tipo di nome che vuoi risolvere; come opzione puoi aggiungere una voce specifica da cercare. Se si specifica solo il tipo di nome, getent tenterà di visualizzare tutte le voci di quel tipo di dati:

A partire dalla versione 2.2.5 di glibc, puoi forzare getent a usare una specifica sorgente di dati tramite l’opzione -s. L’esempio qui sotto lo dimostra:

host è un semplice programma per cercare voci DNS. Senza opzioni, se viene dato un nome a host, restituisce i record A, AAAA e MX. Se viene dato un indirizzo IPv4 o IPv6, restituisce il record PTR se disponibile:

Se stai cercando un tipo di record specifico, puoi usare host -t:

host può anche essere usato per interrogare uno specifico name server se non si desidera usare quelli in /etc/resolv.conf. Aggiungi semplicemente l’indirizzo IP o il nome dell’host del server che vuoi usare come ultimo argomento:

Un altro strumento per interrogare i server DNS è dig. Questo comando è molto più verboso di host. Per impostazione predefinita, dig interroga i record A. Probabilmente è anche troppo verboso per cercare semplicemente un indirizzo IP o un nome host. dig funzionerà per semplici ricerche, ma è più adatto per la risoluzione dei problemi di configurazione dei server DNS:

Come puoi vedere, dig fornisce molte informazioni. L’output è diviso in sezioni. La prima sezione mostra informazioni sulla versione di dig installata e sulla query inviata, insieme a qualsiasi opzione usata per il comando. Poi mostra informazioni sulla query e sulla risposta.

La prossima sezione mostra le informazioni sulle estensioni EDNS utilizzate e la query. Nell’esempio, viene usata l’estensione cookie. dig sta cercando un record A per learning.lpi.org.

La sezione successiva mostra il risultato della query. Il numero nella seconda colonna è il TTL della risorsa in secondi.

Il resto dell’output fornisce informazioni sui name server del dominio, compresi i record NS per il server insieme ai record A e AAAA dei server nel record NS del dominio.

Come host puoi specificare un tipo di record con l’opzione -t:

dig ha molte opzioni per mettere a punto sia l’output sia la query inviata al server. Queste opzioni iniziano con +. Una tra queste è l’opzione short, che sopprime tutti gli output tranne il risultato:

Ecco un esempio di disattivazione dell’estensione cookie EDNS: