unesp UNIVERSIDADE ESTADUAL PAULISTA

Transcrição

1 unesp UNIVERSIDADE ESTADUAL PAULISTA Administração de Redes TCP/IP Netgroups /etc/netgroup Prof. Dr. Adriano Mauro Cansian UNESP - IBILCE - São José do Rio Preto 2002

2 Netgroups /etc/netgroup 1 Prof. Dr. Adriano Mauro Cansian adriano@ieee.org UNESP - IBILCE - São José do Rio Preto O arquivo /etc/netgroup define GRUPOS de hosts e usuários. Estes grupos podem ser referenciados (usados) da mesma maneira que acontece com os nomes de hosts e de usuários. /etc/netgroup só pode ser usado em sistemas rodando NIS só é acessado através dos mapas NIS denominados netgroup.byhost e netgroup.byuser. O formato de uma entrada no arquivo /etc/netgroup é o seguinte: nome_do_grupo membro1 [membro2]... [membro3] Onde: nome_do_grupo é qualquer nome associado ao grupo que se deseja definir. membro é uma entidade incluída no grupo pode ser um outro nome de grupo ou uma definição de entidade-membro individual (variável de grupo). Mais de um membro pode ser definido junto a cada grupo. entidade-membro individual (ou simplesmente membro ) de um grupo é definido por uma tripla incluindo o seu hostname, o seu username e o seu domínio de NIS. O formato da tripla é Membro = (hostname, username, domainname) Por exemplo, uma entrada no /etc/netgroup para criar um netgroup chamado admin, contendo dois membros, fica da seguinte forma: 1 Créditos - este material foi produzido a partir do livro texto adotado no curso: Hunt, Craig - TCP/IP Network Administratiom - O Reilly & Associates, Inc. - 1.a Edição - Capítulo 9, pag Prof. Adriano Mauro Cansian Administração de Redes TCP/IP Netgroups - 1

3 admin (wolverine, adriano, dcce.ibilce.unesp.br) (www, romildo, dcce.ibilce.unesp.br) Interpretando: O primeiro membro contém o host wolverine e o usuário adriano O segundo membro contém o host www e o usuário romildo. Ambos são definidos dentro do domínio do NIS com domínio dcce.ibilce.unesp.br Observação: O campo de domínio deve ter o seu nome de domínio NIS que deseja usar, ou deve ser deixado em branco. Assim: admin(wolverine, adriano, ) (www, romildo, ) Observação: O nome de domínio de NIS pode ser deixado em branco isso funciona como um wildcard (ou * ), indicando que todo valor possível é incluído nesta definição. Ou seja, é aplicável a todos os domínios NIS que estejam sendo executados naquela rede. Cuidado: note a vírgula, depois do username. Esta opção de indicação do nome de domínio ao qual o netgroup se aplica está disponível para permitir aplicação dos netgroups em mais de um domínio NIS na mesma sub-rede, ou então para criar definições separadas, para domínios separados, numa mesma sub-rede. Dica: Normalmente o nome de domínio é deixado em branco, a menos que você tenha mais de um domínio de NIS rodando no mesmo segmento de rede, e precise definir a que domínio pertence àquele netgroup. Continuando com o exemplo acima... Se o netgroup é usado em situações onde se exige os nomes de host o sistema de NIS acessa o mapa netgroup.byhost, e recebe os valores wolverine e www. Em situações em que se necessita dos usernames, ao se definir o netgroup admin o sistema devolve adriano e romildo, pois o NIS devolve os valores vindos de netgroup.byuser. Atenção: Uma única referência a um netgroup devolve sempre hostnames OU usernames, mas NUNCA AMBOS ao mesmo tempo! O que se recebe de retorno depende do contexto onde o netgroup é usado. Devido a isso, a maioria dos administradores define netgroups separados para hosts e usuários. Prof. Adriano Mauro Cansian Administração de Redes TCP/IP Netgroups - 2

4 Por exemplo: admin-hosts (wolverine,-,) (havok,-,) (shadowcat,-,) admin-users (-,adriano,) (-,romildo,) (-,manager,) (-,cristiano,) Estes exemplos possuem campos contendo o sinal de - significa que nenhum valor é incluído no conjunto. Cuidado: um valor em branco é wildcard ( * )! Observe que todos os usernames no netgroup denominado admin-hosts contém -, e todos os hostnames no admin-users contém -. Desta forma, acontece o seguinte: Se admin-hosts é usado em situações onde se exige usernames o NIS devolve um valor indicando que este netgroup não tem nenhum username que pertença a ele. Analogamente, se admin-users é usado em uma situação que exige hostnames um valor vazio é retornado. Como exemplo de como os netgroups são usados nos arquivos /etc/hosts.equiv e.rhosts, vamos assumir que a máquina cindy possui o seguinte arquivo /etc/netgroup Arquivo /etc/netgroup de CINDY: crazy web-trust webmaster web-trust (havok,-,) (michelle,-,) (nubia,-,) webmaster (-,romildo,) (-,reyder,) Este arquivo define o netgroup denominado crazy CRAZY engloba outros dois grupos web-trust e webmaster, definidos mais adiante. O netgroup web-trust contém os hosts havok, michelle e nubia O netgroup webmaster contém os usuários romildo e reyder. As entradas dos netgroups criados acima podem ser usadas no hosts.equiv e.rhosts neste caso os netgroups devem vir precedidos do sinal (lê-se at ). Por exemplo se o hosts.equiv de cindy tivesse a seguinte Prof. Adriano Mauro Cansian Administração de Redes TCP/IP Netgroups - 3

5 ...seria a mesma coisa que o host.equiv de cindy tivesse: havok michelle nubia Ou seja, estamos definindo que havok, michelle e nubia SÃO CONFIÁVEIS (trusted) para o host cindy. Outro exemplo: se eu criar uma entrada em cindy, para ser usada em algum.rhosts: wolverine +@webmaster seria a mesma coisa que eu tivesse a seguinte entrada no.rhosts wolverine romildo wolverine reyder Ou seja a conta que contém este.rhosts em seu homedir, permite acesso sem senha para romildo e reyder, provenientes da máquina wolverine, neste mesmo domínio. Uma vez que os grupos são definidos no /etc/netgroup eles podem ser usados para simplificar a criação dos arquivos hosts.equiv e.rhosts facilitando a administração e permitindo níveis de acesso. netgroups é uma maneira fácil de administrar grupos grandes, além de garantir e facilitar acesso a serviços do sistema. Exercícios: 1.) Verifcar as manpages: % man /etc/netgroup ou % man netgroup 2.) Verificar os arquivos de definição de netgroups das máquinas do laboratório de ensino ou outras máquinas disponíveis (verifique em /etc/netgroup ou /var/etc/netgroup). 3.) Crie alguns arquivos de definições de netgroups para uso em uma instalação NIS no Linux. Anotações: Arquivo: 2002netapp-netgrp.pdf Prof. Adriano Mauro Cansian Administração de Redes TCP/IP Netgroups - 4