109.4 Lição 1

A melhor maneira de aprender mais sobre este arquivo é ler a página de manual que faz parte do projeto de páginas de manual do Linux. Ela está disponível na maioria dos sistemas. Pode ser acessada com o comando man nsswitch.conf. Como alternativa, ela pode ser encontrada em https://man7.org/linux/man-pages/dir_section_5.html

Veja abaixo um exemplo simples de /etc/nsswitch.conf tirado da man page:

O arquivo é organizado em colunas. A coluna mais à esquerda é o tipo de banco de dados de nomes. O resto das colunas são os métodos que as funções de resolução devem usar para pesquisar um nome. Os métodos são seguidos pelas funções, da esquerda para a direita. As colunas com [] são usadas para fornecer uma lógica condicional limitada para a coluna imediatamente à esquerda.

Suponha que um processo esteja tentando resolver o nome do host learning.lpi.org. Ele faria uma chamada apropriada à biblioteca C (provavelmente gethostbyname). Esta função então lê /etc/nsswitch.conf. Como o processo está procurando um nome de host, ele encontrará a linha que começa com hosts. Em seguida, ele tenta usar o DNS para resolver o nome. A coluna seguinte, [!UNAVAIL=return] indica que, se o serviço não estiver indisponível, não é necessário tentar a próxima fonte; ou seja, se o DNS estiver disponível, ele para de tentar resolver o nome do host, mesmo se os servidores de nome forem incapazes de fazê-lo. Se o DNS estiver indisponível, ele prossegue para a próxima fonte. Neste caso, a próxima fonte é files.

Quando vemos uma coluna no formato [resultado=ação], isso significa que quando uma pesquisa do resolvedor na coluna à esquerda resultar em resultado, então a ação é executada. Se resultado for precedido por !, isso quer dizer que, se o resultado não for resultado, a ação deve ser executada. Para obter descrições dos resultados e ações possíveis, consulte a página do manual.

Agora, suponha que um processo esteja tentando resolver um número de porta para um nome de serviço. Ele leria a linha services. A primeira fonte listada é NIS. NIS significa Network Information Service (às vezes apelidado de Páginas Amarelas). Este é um serviço antigo que permitia o gerenciamento central de coisas como usuários. Raramente é usado devido à sua fraca segurança. A coluna seguinte, [NOTFOUND=return], indica que se a pesquisa foi bem-sucedida, mas o serviço não foi encontrado, é preciso parar de procurar. Se a condição acima mencionada não se aplicar, ele usará arquivos locais.

Qualquer coisa à direita de # é um comentário e é ignorado.

O arquivo /etc/resolv.conf é usado para configurar a resolução do host via DNS. Algumas distribuições têm scripts de inicialização, daemons e outras ferramentas que gravam neste arquivo. Lembre-se disso ao editá-lo manualmente. Verifique a documentação de sua distribuição e de quaisquer ferramentas de configuração de rede, se esse for o seu caso. Algumas ferramentas, como o NetworkManager, deixam um comentário no arquivo informando que as alterações manuais serão sobrescritas.

Como no caso de /etc/nsswitch.conf, existe uma página de manual associada ao arquivo. Ela pode ser acessada com o comando man resolv.conf ou em https://man7.org/linux/man-pages/man5/resolv.conf.5.html.

O formato do arquivo é bastante simples. Na coluna da esquerda, temos a opção name. O resto das colunas na mesma linha são os valores da opção.

A opção mais comum é nameserver. Ela é usada para especificar o endereço IPv4 ou IPv6 de um servidor DNS. Na data em que esta lição foi escrita, era possível especificar até três servidores de nomes. Se o seu /etc/resolv.conf não tiver a opção nameserver, o sistema usará por padrão o servidor de nomes da máquina local.

Veja abaixo um exemplo simples, mas representativo de configurações que são comuns:

A opção search é usada para permitir pesquisas curtas. No exemplo, configuramos um único domínio para pesquisa, lpi.org. Isso significa que qualquer tentativa de resolver um nome de host sem uma parte de domínio terá .lpi.org incluído antes da pesquisa. Por exemplo, se pesquisarmos por um host chamado learning, o resolvedor buscará por learning.lpi.org. É possível configurar até seis domínios de pesquisa.

Outra opção comum é domain. Ela é usada para definir o nome de domínio local. Se esta opção estiver ausente, o padrão é usar tudo após o primeiro . no nome de host da máquina. Se o nome do host não contiver um ., presume-se que a máquina faça parte do domínio raiz. Como no caso de search, domain pode ser usado para pesquisas curtas de nomes.

Lembre-se de que domain e search são mutuamente exclusivos. Se ambos estiverem presentes, será usada a última instância no arquivo.

Muitas opções podem ser definidas de forma a afetar o comportamento do resolvedor. Para configurá-las, use a palavra-chave option, seguida pelo nome da opção a ser configurada e, se for o caso, um : seguido pelo valor. Veja abaixo um exemplo de configuração da opção de tempo limite (timeout), ou seja, o período de tempo em segundos que o resolvedor espera por um servidor de nome antes de desistir:

Existem outras opções para resolv.conf, mas essas são as mais comuns.

O arquivo /etc/hosts é usado para resolver nomes para endereços IP e vice-versa. Há suporte a IPv4 e IPv6. A coluna da esquerda é o endereço IP, o resto são nomes associados a esse endereço. O uso mais comum de /etc/hosts é para hosts e endereços nos quais o DNS não é possível, como endereços de loopback. No exemplo abaixo, são definidos os endereços IP dos componentes críticos da infraestrutura.

Eis um exemplo realístico de um arquivo /etc/hosts:

O systemd inclui um serviço chamado systemd-resolved. Ele fornece mDNS, DNS e LLMNR. Quando está em execução, ele escuta as solicitações de DNS em 127.0.0.53. Ele não fornece um servidor DNS completo. Quaisquer solicitações de DNS que recebe são pesquisadas nos servidores configurados em /etc/systemd/resolv.conf ou /etc/resolv.conf. Se você deseja empregar o serviço, use resolve para hosts em /etc/nsswitch.conf. Lembre-se de que o pacote do sistema operacional que possui a biblioteca systemd-resolution pode não estar instalado por padrão.

O utilitário getent é usado para exibir entradas de bancos de dados de serviços de nome. Ele é capaz de recuperar registros de qualquer fonte configurável por /etc/nsswitch.conf.

Para usar o getent, inclua o tipo de nome que deseja resolver após o comando e, opcionalmente, uma entrada específica a pesquisar. Se você especificar apenas o tipo de nome, o getent tentará exibir todas as entradas referentes àqueke tipo de dados:

A partir da versão 2.2.5 do glibc, é possível forçar o getent a usar uma fonte de dados específica com a opção -s. O exemplo abaixo demonstra isso:

host é um programa simples para procurar entradas DNS. Sem opções, se host receber um nome, ele retorna os conjuntos de registros A, AAAA e MX. Se um endereço IPv4 ou IPv6 for fornecido, ele produzirá o registro PTR, caso haja um disponível:

Se você estiver procurando por um tipo de registro específico, pode usar host -t:

host também pode ser usado para consultar um servidor de nomes específico caso não se queira usar os que estão em /etc/resolv.conf. Basta adicionar o endereço IP ou nome de host do servidor que se deseja usar como último argumento:

Outra ferramenta para consultar servidores DNS é o dig. Esse comando é muito mais detalhado do que host. Por padrão, dig consulta os registros A. Ele provavelmente é prolixo demais para simplesmente buscar um endereço IP ou nome de host. O dig funciona para pesquisas simples, mas é mais adequado para solucionar problemas de configuração do servidor DNS:

Como vemos, o dig fornece muitas informações. A saída é dividida em seções. A primeira seção exibe informações sobre a versão do dig instalada e a consulta enviada, junto com as opções usadas para o comando. Em seguida vêm informações sobre a consulta e a resposta.

A seção seguinte mostra informações sobre as extensões EDNS usadas e a consulta. No exemplo, a extensão cookie é usada. O dig está procurando um registro A para learning.lpi.org.

A seção seguinte mostra o resultado da consulta. O número na segunda coluna é o TTL do recurso em segundos.

O restante da saída fornece informações sobre os servidores de nome do domínio, incluindo os registros NS para o servidor, junto com os registros A e AAAA dos servidores no registro NS do domínio.

Como host, você pode especificar um tipo de registro com a opção -t:

O dig tem muitas opções que permitem refinar a saída e a consulta enviada ao servidor. Essas opções começam com +. Uma delas é a opção short, que suprime todas as saídas, exceto o resultado:

Eis um exemplo de desativação da extensão EDNS cookie: