Agenda NIS. Motivações. Motivações. Motivações NIS

Transcrição

1 Agenda NIS Volnys Borges Bernal Laboratório de Sistemas Integráveis Motivações NIS Relacionamento com outros Sistemas Automount / Amd Resolução de problemas NIS Motivações Motivações Cadastro de usuários: Alterar os seguintes arquivos: /etc/passwd /etc/group Em um sistema com um grande número de máquinas é necessário altera-los em TODAS as maquinas Em um sistema com um grande número de máquinas esta tarefa torna-se impraticável Motivações Em um sistema com um grande número de máquinas as seguintes tarefas tornam-se impraticaveis: cadastro de usuários montagem de arquivos cadastro de máquinas (/etc/hosts) services (/etc/services) netgroup (grupos de máquinas / usuários) NIS

2 NIS NIS O que é? Network Information System Produto da SUN Microsystems Portado para diversas plataformas Objetivo Servir como uma base de dados distribuída Base de dados distribuída formada através de um ponto centralizado Util em sistemas com grande número de maquinas (N>10) Versões NIS: NIS Versão 1: Também chamado de Yellow Pages Nome original: teve que mudar de nome pois era marca registrada para lista telefônica (paginas amarelas) NIS Versão 2: Também conhecido por NIS Plus (NIS+) Acrescenta característica de maior segurança, com a utilização de criptografia Funcionamento NIS Arquivos x Mapas NIS As informações utilizadas disponibilizadas pelo nis provêm de arquivos de configuração Estes arquivos são processados e formatados de forma que, para cada entrada, existe um índice. Este arquivo formatado pelo NIS é chamado de Mapa NIS. Exemplo: host Arquivo: /etc/host marte marte.dominio juptermarte.dominio Mapas: host.byname (ypcat -k host.byname) marte marte marte.dominio jupter jupterjupter.dominio jupter.dominio jupter jupter.dominio host.byaddr (ypcat -k host.byaddr) marte marte.dominio jupterjupter.dominio ypwhich -m -m - map, mostra mapas disponíveis para cada mapa mostra que máquina centraliza a informação (arquivo) ypwhich -m hosts.byname hosts.byaddr sofia sofia passwd.byname sofia passwd.byuid sofia group.byname group.bygid... sofia sofia

3 mapa apelido arquivo chave bootparam /etc/bootparams hostname ethers.byname ethers /etc/ethers hostname ethers.byaddr /etc/ethers end. MAC group.byname group /etc/group groupname group.bygid /etc/group groupid hosts.byname hosts /etc/hosts hostname hosts.byaddr /etc/hosts end. IP mail.aliases aliases /etc/aliases aliasname mail.byaddr /etc/aliases alias exp netgroup.byhost /etc/netgroup hostname netgroup.byuser /etc/netgroup username netid.byname host,group,passwd complexa netmask.byaddr /etc/netmasks end. IP networks.byname /etc/networks net name networks.byaddr /etc/networks IP rede passwd.byname passwd /etc/passwd username passwd.byuid /etc/passwd user id protocols.bynumber protocols /etc/protocols port num. protocols.byname /etc/protocols prot.name rpc.bynumber /etc/rpc mum. rpc services.byname services /etc/services serv. name ypservers NIS server names hostname ypcat -k mostra o conteúdo de um mapa NIS -k - mostra a chave ypcat -k host.byname marte marte marte.dominio jupter jupter jupter.dominio jupter.dominio jupter jupter.dominio Clientes NIS Maquinas que se utilizam de informações disponibilizadas pelo NIS Servidores NIS Maquinas que respondem a requições NIS Importante: Uma servidora NIS pode ou não utilizar o serviço NIS. Caso utilize ela será uma servidora e cliente NIS. Servidores NIS Serviço NIS é crítico Se o servidor cair: param todas as máquinas que utilizam o serviço NISdeste servidor Importante a existência de servidores redundantes!!! Servidores NIS Servidor NIS master principal, que centraliza os arquivos Servidor NIS slave escravo: redundante possui copias dos mapas do servidor NIS master Processos: cliente nis realiza as requisições ao servidor NIS servidor nis (master ou slave) ypserv responde às requisições NIS

4 Bind de servidor No momento que um NISclient é inicializado o processo é disparado. Neste momento ele se conecta a um servidor NIS (seja master ou slave). Esta conexão a partir deste momento fica permanente. Para se saber qual o servidor NIS associado ao um NIS cliente: ypwhich Formas de escolha do servidor NIS pelo Servidor configurado explicitamente na cliente É especificado o IP/nome do servidor ao qual deve ser conectado Na falha deste servidor a maquina fica parada. Via requisição Broadcast Enviado pacote broadcast perguntando p/ servidor Vantagens somente os servidores ativos respondem se servidor atual cair, apos o time-out (5 min) pode se conectar a outro Desvantagens segurança: uma maquina intrusa pode responder a requisição broadcast Fucionamento NIS req. NIS resp. Necessário pelo menos 1 servidor NIS Importante a existência de 1 servidor redundante Processo daemons mapas NIS De tempos em tempos os servidores NISslave são atualizados pelo NISmaster

5 Processos daemons cliente NIS ypserv servidor NIS (master ou slave) d presente sempre no NISmaster atualiza senha de usuários no arquivo passwd yp transfer daemon presente sempre no NISmaster responsável por atender requisições de envio de mapas aos NISslaves Programas auxiliares ypxfr yppush make Programas auxiliares yppush executado sempre em um NISmaster avisa ao servidor NISslave para providenciar a recarga de um mapa NAO transfere o mapa, somente notifica! ypxfr executado sempre em um NISslave requisita ao servidor NISmaster a transferência de um mapa make (/var/yp/makefile) verifica se mapa esta desatualizado, refaz o mapa e atualiza os NISslaves Requisição NIS ypxfr yppush make Atualização de mapa NIS pelo NIS master Atualização de mapa NIS pelo NISslave de tempos em tempos 3 2 cron 1 ypxfr 4 yppush make 1 ypxfr 2 yppush make

6 Atualização de mapas NIS pelo NISslave de tempos em tempos Scripts para serem utilizado com cron: ypxfr_1ph atualiza alguns mapas deve ser disparado a cada hora ypxfr_1pd atualiza alguns mapas deve ser disparado 1 vez por dia ypxfr-2pd atualiza alguns mapas deve ser disparado 2 vezes por dia Configuração de utilização de mapas nas clientes Resolução Arquivos NIS BSD /etc/resolv.conf /etc/hosts.conf System V /etc/nsswitch.conf /etc/nsswitch.conf Utilizado nos Unix System V Permite indicar, para cada serviço se será utilizado arquivo ou mapa NIS Exemplo: Relacionamento com outros sistemas automount passwd: filesnis group: filesnis hosts filesdns services nis files networks nis [NOTFOUND=return] files... Utilizado em todos os domínios existentes na rede Internet Protocolo RFC Domain Names - Concepts and Facilities RFC Domain Names - Implementation and Specification Protocolo que permite a resolução dos nomes de um domínio nome -> IP IP -> nome

7 Serviço de resolução de nomes e endereços Na teoria, o funcionamento do protocolo é muito símples Existem dois tipos de entidades: s - fazem pedidos de resolução Name Servers - respondem aos pedidos Na prática, isto é mais complicado. Um servidor de nomes também pode realizar requisições para outros Servidores de nomes Entidades: s realizam requisições todas máquinas precisam de um resolver Servidores respondem às requisições necessário no mínimo 2 servidores por domínio 1 servidor primário 1 ou mais servidores secundário Servidor Domínio Servidor Domínio Servidor Arquivo de configuração /etc/resolv.conf Exemplo domain lsi.usp.br search lsi.usp.br nameserver nameserver Servidor Arquivos de configuração /etc/named.boot (bind v4) ou /etc/named.conf (bind v8) /var/named/named.root /var/named/named.local /var/named/*.zone /var/named/*.revzone

8 Utilitário nslookup Exemplo: nslookup marte server = hermes ls lsi.usp.br x NIS Em um ambiente Internet é obrigatória a presença de Para resolução de nomes locais pode ser realizada de tres formas distintas: arquivo: /etc/hosts NIS mapa hosts dns protocolo x NIS Pode ser utilizado o NIS para a resolver nomes locais, porem: é dificil manter duas bases de dados atualizadas Existe uma possibilidade de configurar o NIS server a fim de que, requisições NIS do mapa host seja direcionada para o NISclient --> NISserver -> server Automount Automount Permite facilidades para definição de pontos de montagem Existem dois sistemas que podem ser utilizados automount amd Normalmente estes utilitários se utilizam de mapas NIS Resolução de Problemas NIS

9 Resolução de problemas NIS Resolução de problemas NIS rpcinfo -u jupter ypserv verifica se o processo ypserv da maquina jupter (nis server) esta respondendo a requisições Verificar se na maquina NIS master estão rodando os processos: ypserv d Verficar se as maquinas NIS slaves estão atualizando os mapas NIS (via scripts cron) Resolução de problemas NIS Sempre que for criado um novo mapa NIS é importante atualizar os scripts do cron que atualizam os mapas (para inclui-los)