glibcの`getent`コマンドで、`hosts`データベースを検索した際、DNSだけでなく`/etc/hosts`の内容も参照されるのはなぜか。

`pam_listfile.so`モジュールを使用して、特定のファイルにリストされたユーザーのみログインを許可（または拒否）する場合、ファイル内に記述する項目タイプを指定するオプションはどれか。