Network Information System (NIS) Lähiverkot erikoistyökurssi Linux J. Heinikoski

Motiivi Lähiverkon ylläpidon keskitetty hallinta käyttäjätunnukset tulostimet verkko-osoitteiden nimipalvelu

Toimintaperiaate Yksi(!) master -palvelin verkossa Ylläpidettävät tiedot master:n tietokannoissa ns. karttoina (avain-vaste parit) Asiakasohjelma hakee tietoa RPC –kutsuilla (portmapper) Mahdollisesti myös slave –palvelimia Kuormituksen tasaus

Vaihtoehdot DNS (Domain Name Service) nimipalveluun LDAP (Lightweight Directory Access Protocol ) käyttäjien autentikointiin

NIS asennus/master -palvelin 1. nis -paketit apt-get install netbase apt-get install netstd apt-get install nis 2. Domainname lahiverkot2 3. etc/default/nis editointi: NISSERVER=master Jatkuu …

NIS asennus/master -palvelin 4. portmap-daemon käynnistys /sbin/portmap 5. ypserv-palvelin /usr/sbin/ypserv 6. NIS tietokannan luonti /usr/lib/yp/ypinit –m CTRL+D y (yes) Jatkuu …

NIS asennus/master -palvelin 7. palvelimen (ypserv) ja salasana- daemonin (yppasswdd) käynnistys /etc/init.d/nis stop /etc/init.d/nis start (inetd on saattanut jo käynnistää nis:n, siksi tämä järjestys)

NIS asennus/asiakasohjelma Client asennettiin lahiverkot5 koneella 1. nis -paketit apt-get install netbase apt-get install netstd apt-get install nis 2. Domainname lahiverkot2 3. nis käynnistys /etc/init.d/nis stop /etc/init.d/nis start

Konfigurointi/palvelin Palvelin /etc/passwd –tiedostoa muokkamalla voi rajoittaa NIS –palvelimen käyttöä (pitää sammuttaa ja käynnistää nis uudestaan sekä palvelimella että asiakkailla) tietoturvan vuoksi kannattaa muokata /etc/ypserv.securenets – tiedostoa Jatkuu …

Konfigurointi/palvelin Esim. /etc/ypserv.securenets – tiedostosta: # salli yhteydet “local host”:lta # salli yhteydet miltä isäntäkoneelta tahansa # verkossa # salli yhteydet miltä isäntäkoneelta tahansa # osoitevälillä ja

Konfigurointi/asiakas Asiakas lisätään seuraava rivi /etc/passwd :iin +:::::: /etc/nsswitch.conf hyvä tarkistaa passwd: compat group: compat shadow: compat netgroup: nis db files

Ylläpito ja testaus NIS -palvelu sammutetaan/käynnistetään komennoilla /etc/init.d/nis stop /etc/init.d/nis start Palvelun tila voidaan tarkistaa ypcat passwd ypmatch userid passwd esim. ypmatch lahi passwd