nscd与sssd的区别

Question

对于Linux Caching (NSCD)和系统安全服务Daemon (SSSD)之间的区别非常困惑。据我所知，这两种方法都用于缓存本地机器上的身份验证查找信息，而且似乎都可以在同一台计算机上使用。

两者之间有什么区别，在哪种情况下我应该同时使用？

https://access.redhat.com/documentation/en-US/Red_帽子_企业_Linux/6/html/部署_指南/使用Guide sssd.html

Answer 1

nscd是一个守护进程，它为最常见的名称服务请求(如passwd、group、host、service和netgroup )提供缓存。

sssd主要提供守护进程来管理对远程目录和身份验证机制(如LDAP、Kerberos、NIS、etc...so )的访问，更多的是关于身份验证和授权。它确实有自己的缓存机制，例如，针对用户和组，但还有更多的缓存机制。有关详细信息，请参阅sssd.conf的手册。

正如链接文章所解释的那样，sssd和nscd不应该同时使用，因为它可能导致意外的查找。如果您需要nscd (例如用于缓存主机条目，而sssd不缓存)，则建议只为主机配置nscd，并依赖于sssd上的用户、组等缓存。

我认为运行这两个服务所需的情况非常罕见，因为主机缓存是sssd唯一不缓存的条目。