nsss是一个用于小型libc的安全NSS实现，它提供对用户/组/shadow数据库的可配置访问。与glibc中使用的名称服务交换（NSS）不同，nsss通过Unix域套接字与守护程序通信来实现类似的功能，从而避免了动态模块加载和复杂决策引擎的开销。