Puppet で、以下のような一連の処理を実行しようとしたところ、最後で Could not find group <group name> なエラーが出てしまい、上手くいかなかった。

1. libnss-stns¹ インストール
2. nsswitch.conf の group に stns 追加
3. あるディレクトリの group を、stns で管理されている group に chgrp する

3 の実行において、 2 の変更を無視している気がする。そう思って nsswitch.conf(5) を読んでみたところ、Notes にまさにこれ！な一節を発見した。

Within each process that uses nsswitch.conf, the entire file is read only once. If the file is later changed, the process will continue using the old configuration.

http://linux.die.net/man/5/nsswitch.conf

プロセスは nsswitch.conf を一度しか読み込まないらしい。なので、プロセスが動いている途中に nsswitch.conf を変更したとしても、その変更は当該プロセスに反映されない。古い内容を抱えたまま処理が継続するので、3の処理でコケてしまうのだった。とほほ。