nimipalvelukyselyn

Nimipalvelukyselyn (name service query) on tietotekniikan termi, jota käytetään kuvaamaan prosessia, jossa järjestelmä hakee nimipalvelusta tietoa tunnisteen perusteella. Nimipalvelu tarkoittaa kokonaisuutta, jonka tehtävänä on kääntää esimerkiksi verkko-osoitteet sekä käyttäjä- tai ryhmätunnisteet siihen vastaukseen. Nimipalvelukyselyjä esiintyy erityisesti verkko- ja käyttöoikeuksiin liittyvissä toimissa.

Implementaatio: useimmissa Unix- ja Linux-järjestelmissä nimipalvelukyselyt toteutetaan Name Service Switch (NSS) -kehyksen kautta. NSS määrittelee, mistä nimien ratkaisu haetaan, esimerkiksi tiedostoista /etc/passwd ja /etc/group sekä verkko- tai hakemistoratkaisuilta kuten DNS, LDAP, NIS tai Kerberos. Kysely etenee määritellyn järjestyksen mukaan: ensin paikallisista tiedostoista, sitten mahdollisista verkko- tai keskitetystä palvelusta. Käytettävä lähde riippuu /etc/nsswitch.conf-tiedoston asetuksista.

Tyypillisiä nimipalvelukyselyjä ovat isäntänimien käännös (DNS), sekä käyttäjä- tai ryhmäidentiteettien hakeminen (LDAP/AD/NIS) sekä palvelunimi- ja osoitetietojen hakeminen. Eri järjestelmät voivat lisäksi välimuistittaa vastauksia, mikä nopeuttaa seuraavia kyselyjä; tämän toteuttavat paikalliset välimuistit kuten nscd, sssd tai vastaavat.

Turvallisuus ja yksityisyys: nimipalvelukyselyihin liittyy tietojen paljastumisen riskejä, erityisesti jos kyselyt kulkevat verkon yli tai kohdistuvat arkaluonteisiin tietoihin. Käytetään tarvittaessa salattuja protokollia ja rajoitetaan pääsyä keskitettyihin hakemistoihin.