Compartir información en Redes

Transcripción

1 Administración de Redes Compartir información en Redes Profesor Eduardo Blanco Departamento de Computación y T. I. USB

2 Compartir información en Redes Archivos e información del sistema Compartir archivos: Utilitarias de sincronización entre archivos. Mantienen copias de archivos (o directorios) iguales en máquinas diferentes. Ej: rdist, rsync, unison, muchas comerciales! Network File System (NFS). Esquema clienteservidor. Los archivos residen en los servidores. Los clientes los acceden remotamente

3 Compartir información en Redes Archivos de configuración comunes en /etc: passwd, shadow, group, hosts networks, services, protocols, mail/aliases rpc, printcap (impresoras) Servicios: Network Information System (NIS) Lightweight Directory Access Protocol (LDAP)

4 NFS Network File System

5 NFS Desarrollado por SUN en 1985, distribuido gratuitamente (versión actual: 3). Incluido en kernel de Linux Corre sobre Remote Procedure Call (RPC), con UDP (original) o TCP (no en todas plataformas) Servidor sin estado; clientes obtienen un cookie para acceso al montar archivo NFS Seguridad: Pobre (basada en UID). Filtrar NFS (UDP y TCP 2049) y portmap (111) fuera de la red. root (UID 0) esta filtrado (root_squash)

6 Servidor NFS Dos demonios: mountd y nfsd Utiliza BD de control de acceso, generada por exportfs a partir de /etc/exports (al arrancar o cambiar /etc/exports) Opciones: ro, rw, (no_)root_squash, all_squash, anonuid, anonguid, etc. Ej: /home/musica/mp3 *(ro) /home/backup ulma(rw,no_root_squash) \ solt(rw)

7 nfsd Recibe # de threads como argumento. Importante para el desempeño (~8-20) Si muy pocos, y mucha demanda, puede haber overflow en sockets UDP o mucha espera (TCP) Si son muchos, puede sobrecargar el servidor Se levanta cuando arranca (/etc/init.d/nfs) nfsstat da estadísticas NFS

8 Cliente NFS Chequear si se puede montar: showmount -e host Opciones mount: rw, ro bg (si falla el mount, sigue intentando mientras atiende los demás), hard (espera que servidor se restablezca), soft (retorna con error si servidor se cae), intr (permite al usuario interrumpir), nointr, retrans=n (solo soft), timeo=n (timeout) rsize=n, wsize=n (tamaño read y write buffer, en bytes). ~8-32K

9 Montar automáticamente (clientes) Al arrancar, usa /etc/fstab Automount: permite montar automáticamente un directorio remoto cuando se trata de acceder Se corre una instancia de automount por cada directorio (mount point), que indica a autofs (en el kernel) que debe capturar esos accesos Un archivo maestro auto.master asocia los directorios locales con los remotos /etc/init.d/autofs

10 NIS Network Information System

11 Network Information System (NIS) Liberado por SUN en los 80, se llamaba Sun Yellow Pages (comandos ypxxxx) Aplicación cliente-servidor. Los registros se guardan y administran en el servidor, los clientes lo acceden remotamente. Dominio NIS: conjunto de servidores (al menos uno por red) y clientes NIS asociados Una vez editados registros, se guardan como BD (usando gdbm y make)

12 Apuntador a servidores NIS Clientes tienen un apuntador al servidor de preferencia, pero (Esquema tradicional) pueden buscar otros en su red si aquel falla. Esto es un problema de seguridad: cualquiera puede responder!! Se prefiere dar a cada cliente una lista de servidores legítimos, no necesariamente en la misma red local (/etc/ypconf). Ej: domain cs server domain cs server

13 # /etc/yp.conf - ypbind configuration file # Valid entries are # ### domain NISDOMAIN server HOSTNAME # Use server HOSTNAME for the domain NISDOMAIN. ### domain NISDOMAIN broadcast # Use broadcast on the local net for domain NISDOMAIN ### ypserver HOSTNAME # Use server HOSTNAME for the local domain. The # IP-address of server must be listed in /etc/hosts. ### broadcast # If no server for the default domain is specified or # none of them is rechable, try a broadcast call to # find a server. #

14 Mapas y demonios NIS Archivos de datos (mapas) NIS se guardan en el directorio /var/yp en el servidor (Ej:/var/yp/cs/passwd.byname,...byuid) ypxr (en esclavos) copia mapas del servidor. yppush en servidor ordena un ypxr en clientes (incluido en Makefile) ypserv atiende peticiones en servidores ypbind corre en todas las máquinas del dominio NIS para resolver peticiones

15 Configuración de servidor NIS Maestro cd /var/yp # directorio NIS domainname cs # fija nombre dominio del serv. ypinit -m # inicializa como maestro # (tambien arranca ypbind) ypserv # arranca servidor NIS Esclavo cd /var/yp # directorio NIS domainname cs # indica dominio del servidor ypinit -s maestro # inicializa como esclavo # (carga info. desde maestro) ypserv # arranca servidor NIS

16 Configuración de clientes NIS Arrancar demonio ypbind y definir dominio de la máquina con domainname Se define en archivos de arranque. En Red Hat; el dominio se define en variable NISDOMAIN en /etc/sysconfig/network Demonios en /etc/init.d yppasswd requiere un demonio propio (yppasswdd) en el servidor

17 LDAP Lightweight Directory Access Protocol

18 LDAP Concebido como un servicio general de directorio (BD, simplificación de X.500), bajo las premisas: Los datos (entradas) son pequeños (ej: teléfonos, ) La BD tendrá replicación y cache La información es basada en atributos (nombres, por ejemplo) Lecturas mucho más frecuentes que escrituras Operación común: búsqueda

19 Acceso al directorio Aplicación cliente-servidor (OpenLDAP) Cliente envía solicitud a servidor (slapd), que escucha por puerto 389 (o 636 con SSL) Servidor responde solicitud con la información requerida o con apuntador a otro servidor. Información es igual, independiente de quien responda

20 Entradas LDAP Colección de atributos con un nombre único: nombre distinguido o distinguished name (DN) Cada atributo tiene un tipo y uno o más valores Tipos nemónicos. Ej: cn (Monomios Ame), mail Sintaxis de los valores depende del tipo. Ej: cn= Carlos Figueira ; una foto sería binario Las entradas están organizadas en árbol

21

22 Referencia La información es referenciada a través del DN Se construye concatenando el nombre de la entrada (llamado nombre distinguido relativo RDN) con sus predecesores en la jerarquía Ej: entrada para Barbara Jensen (uid=babs) DN es uid=babs,ou=people,dc=example,dc=com

23 Acceso a directorio Actualizar: Agregar o borrar una entrada, cambiar una entrada, cambiar el nombre de una entrada Interrogar: Se pueden hacer búsquedas sobre porciones de la jerarquía, en base a patrones. Ej: buscar personas con Barbara en el nombre, en todo el sub-árbol a partir de dc=example,dc=com, y devuelve su dirección de Seguridad: provee mecanismos de autenticación

24 Ejemplo entradas LDAP dn: o=tudelft, c=nl o: TUDelft objectclass: organization dn: cn=luiz Malere, o=tudelft, c=nl cn: Luiz Malere sn: Malere mail: objectclass: person

25 Tipos de atributo RDN comunes String X.500 AttributeType CN commonname L localityname ST stateorprovincename O organizationname OU organizationalunitname C countryname STREET streetaddress DC domaincomponent UID userid

26 Formato El formato (estilo OO) se define de acuerdo a especificaciones en el object class (OC) Consiste en nombres distinguidos seguido de pares atributo-valor Cada OC define los atributos (obligatorios y opcionales). Cada servidor define sus OC en un esquema (subdir. schema, en instalación) Tipos de OC básicos: grupos, organizaciones, lugares, gente

27 Configuración servidor LDAP Crear /etc/openldap/slapd.conf suffix dc=usb, dc=ve # LDAP basename. Raíz # del pedazo del espacio de nombres LDAP. # Se usa dominio DNS rootdn cn=admin, dc=usb, dc=ve # admin. rootpw {crypt}&j*(k+mqada-* # paswd de admin. Llenar la BD.

28 Configuración clientes Editar /etc/ldap.conf y /etc/openldap/ldap.conf para especificar: nombre de servidor, nombre de base del site Verificación: ldapsearch x (muestra toda la BD del servidor LDAP) Por último, modificar las líneas apropiadas en nsswitch.conf

29 Name Service Switch (nsswitch) Centraliza en un único archivo /etc/nsswitch.conf las prioridades para la búsqueda de información de configuración. Ej: passwd: hosts: group: files nis (o ldap) DNS [NOTFOUND=return] nis files Segunda linea implica buscar en DNS exclusivamente (si está disponible). Si no encuentra servidor DNS, usará NIS

30 Valores en nsswitch Posibles valores en nsswitch # nisplus or nis+ Use NIS+ (NIS version 3) # nis or yp Use NIS (also called YP) # dns Use DNS # files Use the local files # db Use the local (.db) files # compat Use NIS on compat mode # hesiod Use Hesiod for usr lookup # [NOTFOUND=return] Stop searching if not found so far