Vielka Mari Utate Tineo Instituto Tecnológico de las Américas ITLA. Profesor José Doñé. Sistema Operativo 3

Transcripción

1 PRACTICA NO. 21, NIS/NIS+ (DOMINIO EN LINUX) CREAR UN HOWTO SOBRE LA INSTALACION Y FUNCIONAMIENTO DE NIS/NIS+ -EJEMPLO REAL DE USO Vielka Mari Utate Tineo Instituto Tecnológico de las Américas ITLA Profesor José Doñé Sistema Operativo 3 Vielka Utate Página 1

2 Network Information Services NIS viene de Network Information Service. Su propósito es proveer información, que tiene que ser conocida a lo largo de la red, a todas las máquinas de la red. La información más indicada para ser distribuida por NIS es: nombres de login/passwords/directorios home (/etc/passwd) información de grupos (/etc/group) Cuando en una red existen varios sistemas Linux que quieren acceder a recursos comunes, hay que asegurar que la lista de usuarios y grupos esté disponible en todas las máquinas clientes. La red debe de ser transparente para el usuario, da igual en la máquina que trabaje, siempre debe de encontrar el mismo entorno. Funcionamiento básico de NIS Base de datos distribuida r (master) mantiene los ficheros de configuración de los sistemas (/etc/passwd, /etc/group, etc.) Cada archivo de configuración se convierte en una o más tablas (mapas NIS) de una base de datos, esos mapas se guardan en un formato binario llamado DBM (DataBase Management). En una red debe haber al menos una máquina actuando como un servidor NIS maestro. información almacenada en sus bases de datos DBM. avos: o tienen copias de las bases de datos NIS o reciben estas copias del servidor NIS maestro cada vez que se realizan cambios a las bases de datos maestras Configurar NIS en un Servidor 1- Debemos acceder a la terminal root, haciendo click en Aplicaciones Accesorios Terminal root. Vielka Utate Página 2

3 2- Debemos instalar varios paquetes: Apt-get install portmap Apt-get install nis 3- Instalamos el paquete Portmap, debes escribir apt-get install Portmap. 4- Instalamos el segundo paquete nis, debes escribir apt-get install nis. Vielka Utate Página 3

4 Te pedirá que escribas el nombre del dominio NIS y luego presiones Enter. 5- Añade en /etc/defaultdomain el nombre de dominio que hayas puesto. En la terminal escribe nano /etc/defaultdomain y presiona enter. 6- Ahora modificaremos el archivo /etc/default/nis, para lo cual debes escribir gedit /etc/default/nis y presionar enter. Una vez hecho los cambios Guarda y cierra la ventana. 7- Aquí modificaremos donde dice: NISSERVER=master y NISCLIENT=false Vielka Utate Página 4

5 8- Debemos ajustar el archivo /etc/ypserv.securenets a los rangos de IPs de tu red. Escribe nano /etc/ypserv.securenets. Una vez hecho los cambios Guarda (CTRL + O) y cierra la ventana (CTRL + X) He quitado la línea que permite que todos tenga acceso y la he sustituido por el rango de la dirección IP en la que me encuentro. La sintaxis es [mascara de subred] [rango de IPs] 9- Para modificar el archivo, /var/yp/makefile, en este archivo se le indica que envíe automáticamente a los servidores esclavos cualquier modificación efectuada en el servidor maestro. Agrega shadow después de passwd. Vielka Utate Página 5

6 10- Para que estos cambios tengan efectos, hay que reiniciar los siguientes servicios: Service Portmap restart Service nis restart 11- Para configurar el servidor debemos ejecutar /usr/lib/yp/ypinit m, aquí indicaremos los nombres de hosts en los cuales se ejecutará NIS server, cuando termines de agregar presiona CTRL + D Vielka Utate Página 6

7 12- Para agregar un usuario que será utilizado por el NIS Client, debes emplear la siguiente sintaxis: useradd d /home/username m username -d crea un directorio personal para la cuenta de usuario -m crea un directorio en home para la cuenta de usuario. 13- Luego de crear la cuenta, tenemos que asignarle una contraseña. Esto lo podemos hacer con el comando passwd username 14- Para compilar en una base de datos los nuevos usuarios, grupos y contraseñas que se creen para el NIS Server, vamos a emplear: cd /var/yp/ make Vielka Utate Página 7

8 15- Por último, debemos de reiniciar el servidos NIS, escribiendo en la terminal /etc/init.d/nis restart yppasswd cambia el passwd del usuario que está en el NIS. El usuario tendrá que escribir su passwd con un menor de 6 caracteres. ypbind Asocia un cliente con un servidor NIS. Primeramente se lee el nombre de dominio NIS del sistema y utilizando RPC se conecta con el servidor. Si ypbind muere en una máquina cliente, dicha máquina no podrá acceder al servidor NIS. ypserver Debe ejecutarse sólamente en los servidores NIS; se trata del proceso servidor de NIS. Si ypserver muere, el servidor no será capaz de responder a peticiones NIS. ypxfrd se utiliza para acelerar la transferencia de mapas NIS muy grande de un maestro de NIS en el servidor esclavo NIS. Si un servidor NIS secundario recibe un mensaje de que hay un nuevo mapa, se iniciará ypxfrd para transferir el nuevo mapa Configuración del cliente NIS 1- Abre la terminal, haciendo click en Aplicaciones Accesorios Terminal root. 2- Te aparecerá un cuadro para autenticarte como usuario root, es primordial que poseeas esta contraseña para continuar con la configuración del cliente NIS. 3- El primer paquete que instalaremos será el Portmap, utilizando la siguiente línea de comando apt-get install portmap Portmap Debe ejecutarse para que se activen las llamadas a procedimientos remotos (Remote Procedure Call o RPC) que son utilizadas por NIS. Si portmap no se está ejecutando no se podrá ejecutar ni clientes ni servidores de NIS. Vielka Utate Página 8

9 4- El segundo paquete que instalaremos será nis, utilizando la siguiente línea de comando apt-get install nis. Durante la instalación del paquete nis se te pedirá que especifiques el nombre del servidor nis, en caso de que la computadora actuara como cliente, ó introducir un nombre en caso de sea el servidor nis. 5- Ahora editaremos el archivo /etc/hosts para indicarle el nombre y FQDN de nuestro servidor NIS en este archivo del computador cliente como método de precaución en caso de que el servidor DNS falle. Entonces, para modificar este archivo escribe nano /etc/hosts y agrega la dirección IP, el nombre del computador y el nombre del servidor nis. Vielka Utate Página 9

10 FQDN (Fully Qualified Domain Name) es un nombre que incluye el nombre de la computadora y el nombre de dominio asociado a ese equipo. Guarda los cambios presionando CRTL + O y cierra la ventana presionando CRTL + X 6- Para configurar el servidor nis del cliente, modificaremos el archivo yp.conf, utilizando en la terminal: nano /etc/yp.conf. En este archivo agregarás el nombre del servidor NIS, en el siguiente formato: domain [nombre del servidor nis] server [nombre del computador.nombre del servidor nis] Vielka Utate Página 10

11 El archivo /etc/yp.conf se lee de ypbind en el arranque o cuando se recibe la señal SIGHUP. Las entradas se utilizan para la unión inicial 7- Luego de haber indicado cual es el nombre de nuestro servidor nis, tenemos que configurar el sistema operativo para que pregunte por los usuarios también a NIS, y no solo a los ficheros locales que guardan la lista de usuarios locales. Esto se hace configurando /etc/nsswitch.conf. Hay que agregar nis delante de compat. Vielka Utate Página 11

12 8- Debemos de darle permiso full (777) al directorio /home para que Nautilus y XWindows permitan a los usuarios puedan iniciar sesión utilizando Gnome como interfaz. Nautilus es el administrador de archivos oficial del entorno de escritorio GNOME. 9- Reinicia el computador cliente. Lo puedes hacer haciendo click en Servicios o introduciendo el comando reboot. También reinicia el servicio nis, utilizando /etc/init.d/nis restart. Vielka Utate Página 12

13 10- Para comprobar que existe conexión entre el cliente y el servidor NIS, emplea el comando ypcat passwd que te permite listar los usuarios que existen en el servidor y con los cuales puede el cliente iniciar sesión. Observa que en la lista está el usuario Altagracia el cual creamos a principio de este tutorial estando en el servidor. 11- Vamos a iniciar sesión con el usuario Altagracia, y para esto debemos cerrar la sesión actual. Haz click en Sistema Cerrar la sesión de (unknown).. Te aparecerá un recuadro preguntándote si deseas cerrar la sesión en ese momento ó si solamente deseas cambiar de usuario. Haz click en Cerrar la sesión. Vielka Utate Página 13

14 12- En el recuadro de inicio de sesión, elige Otro Primero te pedirá que introduzca el nombre de usuario y después su respectiva contraseña. Una vez hayas hecho eso, haz click en Iniciar sesión. Vielka Utate Página 14