关于rhel8中的authselect、nss、ipa、pam、sssd、ldap等组件的理解

一、各组建的简介

1、nss（name service switch：名称服务切换）

是一个提供统一名称服务接口查询的服务，确定查询名称服务的来源和查询顺序。 当程序需要查找用户、组、主机等系统服务信息时，nss框架会查询一个名为/etc/nsswitch.conf的配置文件，来确定信息的来源和查询顺序。 nss是glibc提供的一个框架，它的存在让系统上的程序（如ls、id、getent）能够通过统一的接口查询各种名称服务数据库（用户passwd、组group、主机hosts等）。nss本身不执行具体的查找，而是通过一个名为/etc/nsswitch.conf的配置文件来定义数据源的查找顺序。例如，passwd：files sss表示查找用户时先读/etc/passwd本地文件，再去询问sssd。nss的灵活性使得系统可以无缝集成本地文件、ldap、sssd甚至自定义模块作为信息来源。

2、authselect

是一个配置工具，不参与认证与信息查找。自动配置nss和pam的配置文件。 authselect是rhel8中用来简化nss和pam配置的管理工具。在以往的手工操作中，管理员需要手动编辑/etc/nsswitch.conf和/etc/pam.d/下的多个文件，极易出错。authselect通过引入“配置集（profile）”的概念，提供了一组经过红帽测试和维护的标准配置模板，例如sssd、winbind、nis等。管理员只需执行authselect select sssd，authselect就会自动生成正确的nss和pam配置文件，并移除不需要的配置行，同时保留用户自定义的片段（通过with-mkhomedir等特性）。