NIS (
Network Information Service = Servicio de Información de Red) permite distribuir la información contenida en los archivos
/etc/passwd y
/etc/groups de un servidor a todos los demás equipos de la red, haciendo que la misma parezca transparente para los usuarios; es decir, que toda la red se comporte como si fuera un solo equipo. También permite distribuir los datos de resolución de nombres contenidos en el archivo
/etc/hosts del servidor cuando por la simplicidad de la red no se considere necesario la puesta en marcha de un servicio de DNS dedicado.
Originalmente, NIS fue desarrollado por Sun Microsystems bajo el nombre de
Yellow Pages, pero debido a que Yellow Pages es una marca registrada de British Telecom, luego se le cambió el nombre; sin embargo, las siglas "yp" todavía se encuentran en varios de los comandos relacionados con NIS.
Funcionalmente, NIS utiliza demonios (servicios, o procesos no interactivos) y una base de datos para proveer
autenticación centralizada en una arquitectura cliente-servidor en sistemas basados en Unix, como GNU/Linux, de manera similar que Active Directory en Microsoft Windows.
Una vez puesto en marcha NIS, es importante asegurarlo mediante cifrado y la configuración apropiada utilizando los archivos
hosts.allow y
hosts.deny.
PASOS PARA CONFIGURAR EL SERVIDOR (ejecutar los comandos como root o con privilegios de superusuario)
1) Instalar portmap: aptitude install portmap
2) Actualizar la configuración por defecto de portmap: update-rc.d portmap defaults 10
El comando update-rc.d nos permite automatizar el proceso de creación y borrado de enlaces a los scripts de inicio, con en fin de iniciar/parar servicios. El argumento "10" se utiliza para hacer que arranque
antes que NIS, que según el listado del directorio /etc/rc2.d (correspondiente al nivel de ejecución o
runlevel 2 que es con el que inicia Debian por defecto):
S15nis -> ../init.d/nis
Según el
man page the update-rc.d:
Si se usa la opción defaults entonces update-rc.d creará enlaces para arrancar los servicios en los niveles de ejecución 2345 y parar los servicios en los niveles de ejecución 016. Por omisión todos los enlaces tendrán el código de secuencia 20, pero esto puede cambiarse especificando uno o dos argumentos NN. Un argumento cambia el valor por omisión del código de secuencia tanto para los enlaces de arranque como para los de parada, y si se proporcionan dos argumentos el primero cambia el código de los enlaces de arranque y el segundo el de los enlaces de parada.
Si el comando anterior arroja el siguiente error:
insserv: warning: current start runlevel(s) (2 3 4 5 S) of script `portmap' overwrites defaults (2 3 4 5).
hay que ejecutar antes
update-rc.d -f portmap remove
para quitar el enlace simbólico de portmap al script de inicio (
/etc/init.d/portmap), y luego recrearlo utilizando:
update-rc.d portmap defaults 10
3) Instalar NIS: aptitude install nis
Al realizar la instalación, se pedirá ingresar el nombre del dominio que se utilizará:
4) Editar el archivo /etc/defaults/nis: modificar las líneas indicadas con los cambios que sean necesarios
# Are we a NIS server and if so what kind (values: false, slave, master)?
NISSERVER=master
# Are we a NIS client?
NISCLIENT=false
5) Editar el archivo /etc/ypserv.securenets: modificar la línea indicada con los cambios que sean necesarios
# This line gives access to everybody. PLEASE ADJUST!
255.255.255.0 192.168.0.0
6) Editar el archivo /var/yp/Makefile: modificar la línea indicada con los cambios que sean necesarios
ALL = passwd shadow group hosts rpc services netid protocols netgrp
7) Reiniciar portmap: service portmap restart
8) Reiniciar NIS: service nis restart
9) Invocar /usr/lib/yp/ypinit -m para construir la lista de los hosts que van a ser los servidores NIS en la red:
At this point, we have to construct a list of the hosts which will run NIS
servers. debian.gorditolinuxero.com.ar is in the list of NIS server hosts. Please continue to add
the names for the other hosts, one per line. When you are done with the
list, type a <control D>.
next host to add: debian.gorditolinuxero.com.ar
next host to add:
10) Agregar en el servidor los usuarios y los grupos que los clientes van a usar en toda la red. Esto se lleva a cabo mediante la creación común de usuarios, incluida la asignación de contraseñas.
11) Compilar los usuarios, los grupos, y las contraseñas en la base de datos de NIS: cd /var/yp; make
LISTO :). Ahora a configurar los clientes.
