Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
4) Las búsquedas de hosts (hosts lookups) se realizarán mediante
DNS (y no por NIS), por lo cual, para aplicaciones Libc6 en el fichero
/etc/nsswitch.conf habrá que cambiar la entrada hosts por
la siguiente línea: hosts: files dns. O, si se prefiere hacer por NIS,
hosts: files nis. Para aplicaciones Libc5, se deberá modificar el fichero
/host.conf poniendo order hosts,dns o order hosts,nis según
desee).
Con esta configuración se podrá realizar una conexión
local (sobre el cliente NIS) a un usuario que no esté definido
en el fichero /etc/passwd, es decir, un usuario
definido en otra máquina (ypserver).
Por ejemplo, se podría hacer ssh l user localhost, donde user es un
usuario definido en ypserver.
7.2.3. ¿Cómo se debe ejecutar un master NIS server ?
Consideramos que sobre la máquina se tiene instalado el paquete
nis y el portmap (este último en funcionamiento) y que las bases de
datos del NIS están creadas (ver el siguiente apartado):
• Habrá que asegurarse de que en el /etc/hosts se encuentran todas
las máquinas que formarán parte del dominio en el formato
FQDN (Fully Qualified Domain Name), que es donde se indican
el IP, el nombre y dominio y el nombre sin dominio de cada máquina
(por ejemplo, 192.168.0.1 pirulo.remix.com pirulo). Esto es
necesario sólo en el server, ya que el NIS no utiliza DNS.
• Además, existe en el archivo /etc/defaultdomain con el nombre
del dominio escogido. No utilicéis vuestro dominio DNS para no
incurrir en un riego de seguridad, excepto que configuréis adecuadamente
los archivos /etc/ypserv.securenets (que indica con
un par netmask/network desde qué sitio se podrán conectar los
clientes) y /etc/ypserv.conf (que realiza un control más detallado
porque indica qué hosts pueden acceder a qué mapas, por ejemplo:
passwd.byname o shadow.byname).
ANOTACIONES
279