NIS. Volnys Borges Bernal. Laboratório de Sistemas Integráveis.

Transcrição

1 NIS Volnys Borges Bernal Laboratório de Sistemas Integráveis

2 Agenda Motivações NIS Funcionamento NIS Relacionamento com outros Sistemas DNS Automount / Amd Resolução de problemas NIS

3 Motivações

4 Motivações Cadastro de usuários: Alterar os seguintes arquivos: /etc/passwd /etc/group Em um sistema com um grande número de máquinas é necessário altera-los em TODAS as maquinas Em um sistema com um grande número de máquinas esta tarefa torna-se impraticável

5 Motivações Em um sistema com um grande número de máquinas as seguintes tarefas tornam-se impraticaveis: cadastro de usuários montagem de arquivos cadastro de máquinas (/etc/hosts) services (/etc/services) netgroup (grupos de máquinas / usuários)

6 NIS

7 NIS O que é? Network Information System Produto da SUN Microsystems Portado para diversas plataformas Objetivo Servir como uma base de dados distribuída Base de dados distribuída formada através de um ponto centralizado Util em sistemas com grande número de maquinas (N>10)

8 NIS Versões NIS: NIS Versão 1: Também chamado de Yellow Pages Nome original: teve que mudar de nome pois era marca registrada para lista telefônica (paginas amarelas) NIS Versão 2: Também conhecido por NIS Plus (NIS+) Acrescenta característica de maior segurança, com a utilização de criptografia

9 Funcionamento NIS

10 Funcionamento NIS Arquivos x Mapas NIS As informações utilizadas disponibilizadas pelo nis provêm de arquivos de configuração Estes arquivos são processados e formatados de forma que, para cada entrada, existe um índice. Este arquivo formatado pelo NIS é chamado de Mapa NIS.

11 Funcionamento NIS Exemplo: host Arquivo: /etc/host marte marte.dominio jupter marte.dominio Mapas: host.byname (ypcat -k host.byname) marte marte marte.dominio jupter jupter jupter.dominio jupter.dominio jupter jupter.dominio host.byaddr (ypcat -k host.byaddr) marte marte.dominio jupter jupter.dominio

12 Funcionamento NIS ypwhich -m -m - map, mostra mapas disponíveis para cada mapa mostra que máquina centraliza a informação (arquivo) ypwhich -m hosts.byname hosts.byaddr passwd.byname passwd.byuid group.byname group.bygid... sofia sofia sofia sofia sofia sofia

13 mapa apelido arquivo chave bootparam /etc/bootparams hostname ethers.byname ethers /etc/ethers hostname ethers.byaddr /etc/ethers end. MAC group.byname group /etc/group groupname group.bygid /etc/group groupid hosts.byname hosts /etc/hosts hostname hosts.byaddr /etc/hosts end. IP mail.aliases aliases /etc/aliases aliasname mail.byaddr /etc/aliases alias exp netgroup.byhost /etc/netgroup hostname netgroup.byuser /etc/netgroup username netid.byname host,group,passwd complexa netmask.byaddr /etc/netmasks end. IP networks.byname /etc/networks net name networks.byaddr /etc/networks IP rede passwd.byname passwd /etc/passwd username passwd.byuid /etc/passwd user id protocols.bynumber protocols /etc/protocols port num. protocols.byname /etc/protocols prot.name rpc.bynumber /etc/rpc mum. rpc services.byname services /etc/services serv. name ypservers NIS server names hostname

14 Funcionamento NIS ypcat -k mostra o conteúdo de um mapa NIS -k - mostra a chave ypcat -k host.byname marte marte marte.dominio jupter jupter jupter.dominio jupter.dominio jupter jupter.dominio

15 Funcionamento NIS Clientes NIS Maquinas que se utilizam de informações disponibilizadas pelo NIS Servidores NIS Maquinas que respondem a requições NIS Importante: Uma servidora NIS pode ou não utilizar o serviço NIS. Caso utilize ela será uma servidora e cliente NIS.

16 Funcionamento NIS Servidores NIS Serviço NIS é crítico Se o servidor cair: param todas as máquinas que utilizam o serviço NISdeste servidor Importante a existência de servidores redundantes!!!

17 Funcionamento NIS Servidores NIS Servidor NIS master principal, que centraliza os arquivos Servidor NIS slave escravo: redundante possui copias dos mapas do servidor NIS master

18 Funcionamento NIS Processos: cliente nis ypbind realiza as requisições ao servidor NIS servidor nis (master ou slave) ypserv responde às requisições NIS

19 Funcionamento NIS Bind de servidor No momento que um NISclient é inicializado o processo ypbind é disparado. Neste momento ele se conecta a um servidor NIS (seja master ou slave). Esta conexão a partir deste momento fica permanente. Para se saber qual o servidor NIS associado ao um NIS cliente: ypwhich

20 Formas de escolha do servidor NIS pelo ypbind Servidor configurado explicitamente na cliente É especificado o IP/nome do servidor ao qual deve ser conectado Na falha deste servidor a maquina fica parada. Via requisição Broadcast Enviado pacote broadcast perguntando p/ servidor Vantagens somente os servidores ativos respondem se servidor atual cair, apos o time-out (5 min) pode se conectar a outro Desvantagens segurança: uma maquina intrusa pode responder a requisição broadcast

21 Funcionamento NIS Domínio NIS Necessário pelo menos 1 servidor NIS

22 Fucionamento NIS Domínio NIS req. NIS resp. NIS Master Importante a existência de 1 servidor redundante

23 Funcionamento NIS Domínio NIS mapas NIS NIS Slave NIS Master De tempos em tempos os servidores NISslave são atualizados pelo NISmaster

24 Processo daemons Domínio NIS NIS Slave NIS Master ypbind ypbind ypbind ypserv -d ypbind ypserv -d ypxfrd yppasswd

25 Processos daemons ypbind cliente NIS ypserv servidor NIS (master ou slave) yppasswdd presente sempre no NISmaster atualiza senha de usuários no arquivo passwd ypxfrd yp transfer daemon presente sempre no NISmaster responsável por atender requisições de envio de mapas aos NISslaves

26 Programas auxiliares Domínio NIS NIS Slave ypbind ypbind ypbind ypserv -d ypxfr NIS Master ypbind ypserv -d ypxfrd yppasswd yppush make

27 Programas auxiliares yppush executado sempre em um NISmaster avisa ao servidor NISslave para providenciar a recarga de um mapa NAO transfere o mapa, somente notifica! ypxfr executado sempre em um NISslave requisita ao servidor NISmaster a transferência de um mapa make (/var/yp/makefile) verifica se mapa esta desatualizado, refaz o mapa e atualiza os NISslaves

28 Requisição NIS Domínio NIS NIS Slave ypbind ypbind ypbind ypserv -d ypxfr NIS Master ypbind ypserv -d ypxfrd yppasswd yppush make

29 Atualização de mapa NIS pelo NIS master Domínio NIS NIS Slave ypbind ypbind ypbind ypserv -d 3 ypxfr 4 2 NIS Master ypbind ypserv -d ypxfrd yppasswd yppush make 1

30 Atualização de mapa NIS pelo NISslave de tempos em tempos Domínio NIS NIS Slave ypbind ypbind ypbind ypserv -d 1 ypxfr cron 2 NIS Master ypbind ypserv -d ypxfrd yppasswd yppush make

31 Atualização de mapas NIS pelo NISslave de tempos em tempos Scripts para serem utilizado com cron: ypxfr_1ph atualiza alguns mapas deve ser disparado a cada hora ypxfr_1pd atualiza alguns mapas deve ser disparado 1 vez por dia ypxfr-2pd atualiza alguns mapas deve ser disparado 2 vezes por dia

32 Configuração de utilização de mapas nas clientes Resolução Arquivos NIS BSD /etc/resolv.conf /etc/hosts.conf System V /etc/nsswitch.conf

33 /etc/nsswitch.conf Utilizado nos Unix System V Permite indicar, para cada serviço se será utilizado arquivo ou mapa NIS Exemplo: passwd: filesnis group: filesnis hosts filesdns services nis files networks nis [NOTFOUND=return] files...

34 Relacionamento com outros sistemas DNS automount

35 DNS

36 DNS Utilizado em todos os domínios existentes na rede Internet Protocolo DNS RFC Domain Names - Concepts and Facilities RFC Domain Names - Implementation and Specification Protocolo que permite a resolução dos nomes de um domínio nome -> IP IP -> nome

37 Serviço de resolução de nomes e endereços Na teoria, o funcionamento do protocolo DNS é muito símples Existem dois tipos de entidades: Resolvers - fazem pedidos de resolução Name Servers - respondem aos pedidos Na prática, isto é mais complicado. Um servidor de nomes também pode realizar requisições para outros Servidores de nomes

38 DNS Entidades: Resolvers realizam requisições todas máquinas precisam de um resolver Servidores DNS respondem às requisições necessário no mínimo 2 servidores por domínio 1 servidor primário 1 ou mais servidores DNS secundário

39 DNS Servidor DNS Resolver Domínio DNS Resolver Resolver Resolver Resolver

40 DNS Servidor Resolver Domínio DNS Servidor DNS Resolver Resolver Resolver Resolver Resolver

41 DNS Resolver Arquivo de configuração /etc/resolv.conf Exemplo domain lsi.usp.br search lsi.usp.br nameserver nameserver

42 DNS Servidor DNS Arquivos de configuração /etc/named.boot (bind v4) ou /etc/named.conf (bind v8) /var/named/named.root /var/named/named.local /var/named/*.zone /var/named/*.revzone

43 DNS Utilitário nslookup Exemplo: nslookup marte server = hermes ls lsi.usp.br

44 DNS x NIS Em um ambiente Internet é obrigatória a presença de DNS Para resolução de nomes locais pode ser realizada de tres formas distintas: arquivo: /etc/hosts NIS mapa hosts dns protocolo DNS

45 DNS x NIS Pode ser utilizado o NIS para a resolver nomes locais, porem: é dificil manter duas bases de dados atualizadas Existe uma possibilidade de configurar o NIS server a fim de que, requisições NIS do mapa host seja direcionada para o DNS ypserv -d NISclient --> NISserver -> DNSserver

46 Automount

47 Automount Permite facilidades para definição de pontos de montagem Existem dois sistemas que podem ser utilizados automount amd Normalmente estes utilitários se utilizam de mapas NIS

48 Resolução de Problemas NIS

49 Resolução de problemas NIS rpcinfo -u jupter ypserv verifica se o processo ypserv da maquina jupter (nis server) esta respondendo a requisições

50 Resolução de problemas NIS Verificar se na maquina NIS master estão rodando os processos: ypserv yppasswdd ypxfrd Verficar se as maquinas NIS slaves estão atualizando os mapas NIS (via scripts cron)

51 Resolução de problemas NIS Sempre que for criado um novo mapa NIS é importante atualizar os scripts do cron que atualizam os mapas (para inclui-los)