Administrator Linux (3)

[ Pobierz całość w formacie PDF ]
.byname, Odwzorowuje numery protoko�ów na ich nazwy.protocols.bynumber/usr/lib/aliases mail.aliases Odwzorowuje aliasy pocztowe na nazwy aliasówpocztowych.Pakiety NIS obs�uguj� tak�e inne pliki i mapy.Zawieraj� one zwykle informacje dlaaplikacji nie omawianych w tej ksi��ce, tak� jest mapa bootparams u�ywana przezserwer Suna bootparamd.Dla niektórych map powszechnie u�ywa si� skrótów, które s� �atwiejsze do wpisywa-nia.Nale�y jednak pami�ta�, �e jedynie ypcat i ypmatch dwa narz�dzia spraw-dzaj�ce konfiguracj� NIS-a potrafi� rozwi�zywa� te skróty.Aby uzyska� pe�n� li-st� skrótów interpretowanych przez te narz�dzia, uruchom nast�puj�ce polecenie:$ ypcat -xUse "passwd" for "passwd.byname"Use "group" for "group.byname"Use "networks" for "networks.byaddr"Use "hosts" for "hosts.byaddr"Use "protocols" for "protocols.bynumber"Use "services" for "services.byname"Use "aliases" for "mail.aliases"Use "ethers" for "ethers.byname"Program serwera NIS jest tradycyjnie nazywany ypserv.Pojedynczy serwer zwyklewystarcza dla sieci Srednich rozmiarów.W du�ych sieciach mo�esz zdecydowa� si�na uruchomienie kilku serwerów na ró�nych komputerach i w ró�nych segmentachsieci, aby roz�o�y� obci��enie pomi�dzy serwerami i ruterami.Serwery s� synchro-232 Rozdzia� 13: System informacji sieciowejnizowane przez wybranie jednego serwera g�ównego (ang.master server) i ustawieniepozosta�ych serwerów jako podrz�dnych (ang.slave servers).Mapy s� tworzone tylkona serwerze g�ównym.Z niego s� dystrybuowane do serwerów podrz�dnych.Dosy� skrótowo omówiliSmy poj�cie sieci.W NIS-ie istnieje wa�ny termin naokreSlenie zbioru wszystkich hostów, które maj� wspóln� konfiguracj� rozpow-szechnian� przez NIS: domena NIS.Jednak domeny NIS nie maj� nic wspólnego z do-menami, które spotkaliSmy przy omawianiu DNS-u.Aby unikn�� dwuznacznoSci,w tym rozdziale zawsze b�dziemy wskazywa� typ domeny, o której mówimy.Domeny NIS pe�ni� funkcj� czysto administracyjn�.S� w zasadzie niewidoczne dlau�ytkowników, z wyj�tkiem dzielenia hase� pomi�dzy wszystkimi maszynamiw domenie.Dlatego nazwa nadana domenie NIS jest istotna tylko dla administrato-rów.Zwykle mo�e to by� dowolna nazwa: chodzi tylko o to, aby by�a inna ni� nazwypozosta�ych domen NIS w twojej sieci lokalnej.Na przyk�ad administrator browaruwirtualnego mo�e stworzy� dwie domeny NIS, jedn� dla samego browaru, a drug�dla winiarni.Móg�by nada� im odpowiednio nazwy brewery i winery.Innym po-wszechnie stosowanym schematem jest po prostu u�ywanie nazw domenowychDNS tak�e dla NIS-a.Aby nada� nazw� domenie NIS, do której nale�y twój host, i j� wySwietli�, mo�eszu�y� polecenia domainname.Wywo�anie bez argumentów powoduje wypisanie ak-tualnej nazwy domeny NIS.Aby nada� nazw� domenie, musisz uzyska� prawau�ytkownika uprzywilejowanego:# domainname breweryDomeny NIS okreSlaj�, do którego serwera NIS b�d� wysy�ane zapytania.Naprzyk�ad program login na hoScie winiarni powinien oczywiScie wysy�a� zapytaniao has�o u�ytkownika tylko do serwera NIS winiarni (lub jednego z nich, je�eli jest ichkilka), natomiast aplikacja dzia�aj�ca na hoScie browaru powinna trzyma� si� ser-wera nale��cego do browaru.Pozosta�a jeszcze jedna zagadka do wyjaSnienia: sk�d klient wie, z którym serweremma si� po��czy�? Najprostsze rozwi�zanie to u�ycie pliku konfiguracyjnego, w któ-rym znajduje si� nazwa hosta, na którym dzia�a serwer.Jednak podejScie to jest ma�oelastyczne, poniewa� nie pozwala klientom na u�ywanie ró�nych serwerów (z tej sa-mej domeny oczywiScie) w zale�noSci od ich dost�pnoSci.Dlatego implementacjeNIS-a opieraj� si� na specjalnym demonie ypbind, dzi�ki któremu mo�na wykry� od-powiedni serwer NIS w danej domenie.Przed wys�aniem zapyta� NIS, aplikacjanajpierw ustala za pomoc� ypbind, którego serwera ma u�ywa�.ypbind znajduje serwery przez rozg�aszanie zapytania w lokalnej sieci IP.Pierwszyserwer, który odpowie, jest uznawany za najszybszy i wykorzystywany we wszyst-kich kolejnych zapytaniach NIS.Po pewnym czasie ypbind ponownie szuka aktyw-nych serwerów.Robi tak równie�, je�eli serwer nie jest dost�pny.Dynamiczne przypisywanie jest przydatne tylko wtedy, gdy twoja sie� udost�pniawi�cej ni� jeden serwer NIS.Trzeba jednak pami�ta�, �e zagra�a bezpiecze�stwu [ Pobierz całość w formacie PDF ]

Archiwum