NIS paso a paso

En primer lugar instalamos NIS, para ello ejecutamos:

# apt-get install nis

En el proceso de instalación hemos de definir el nombre del dominio que utilizaremos en NIS. Si por cualquier motivo necesitamos cambiarlo, editamos el archivo /etc/defaultdomain.

Una vez se ha terminado de instalar el paquete, hemos de configurar una serie de archivos antes de tener nuestro sistema NIS funcionando. Algunos de estos archivos son: /etc/nsswitch.conf, /etc/passwd, /etc/group.

Para el correcto funcionamiento de NIS es necesario habilitar el servicio time. Para ello, y dependiendo de si utilizamos el superservidor inetd o xinetd añadiremos las siguientes líneas a los respectivos archivos de configuración.

time           stream  tcp     nowait  root    internal
time           dgram   udp     wait    root    internal

# default: off
# description: An RFC 868 time server. This protocol provides a
# site-independent, machine readable date and time. The Time service sends back
# to the originating source the time in seconds since midnight on January first
# 1900.
# This is the tcp version.
service time
{
        disable         = no
        type            = INTERNAL
        id              = time-stream
        socket_type     = stream
        protocol        = tcp
        user            = root
        wait            = no
}

# This is the udp version.
service time
{
        disable         = no
        type            = INTERNAL
        id              = time-dgram
        socket_type     = dgram
        protocol        = udp
        user            = root
        wait            = yes
}

2.2.3. Reinicio del superservidor

Una vez está configurado el servicio correctamente, reiniciamos el superservidor correspondiente y reiniciamos el servicio portmap

	Nota
	En el caso de estar utilizando el superservidor inetd: # killall -HUP inetd

	Nota
	En el caso de utilizar el superservidor xinetd: # /etc/init.d/xinetd restart

Hemos de asegurarnos que el archivo /etc/nsswitch.conf contenga las siguientes líneas:

     passwd:   compat
      group:    compat
      shadow:   compat
      netgroup: nis

Si desea que los hosts sean buscados mediante NIS, ha de añadir la palabra nis al archivo /etc/host.conf de la siguiente forma:

order hosts,nis,bind
multi on

ypbind es el demonio encargado de buscar los servidores para un determinado dominio y de mantener la información actualizada relativa a dicho dominio. Para configurar este demonio y por tanto la localización del servidor NIS, tenemos que editar el archivo /etc/yp.conf. Se puede especificar el nombre del servidor (siempre y cuando dicho nombre esté en el archivo /etc/hosts o sea resolvido mediante DNS) o su dirección IP. Para ver más formas de configuración del demonio ypbind consulte la página del manual del mismo.

Si nuestro servidor NIS es 192.168.0.4, el archivo de configuración quedaría:

#
# yp.conf       Configuration file for the ypbind process. You can define
#               NIS servers manually here if they can't be found by
#               broadcasting on the local net (which is the default).
#
#               See the manual page of ypbind for the syntax of this file.
#
# IMPORTANT:    For the "ypserver", use IP addresses, or make sure that
#               the host is in /etc/hosts. This file is only interpreted
#               once, and if DNS isn't reachable yet the ypserver cannot
#               be resolved and ypbind won't ever bind to the server.

ypserver 192.168.0.4

Para permitir el acceso a todos los usuarios, añada la siguiente línea al final de /etc/passwd:

+::::::

Si quiere afinar el acceso, puede especificar aquellos usuarios a los que le permite (+) o no (-) el acceso. Así, si quisiese que sólo los usuarios juan, paulo y fran tengan permisos de acceso, pero el usuario roberto no lo tenga, añadimos las siguientes líneas al final de /etc/passwd:

+juan:::::::
+paulo:::::::
+fran:::::::
-roberto
+:*::::::/bin/false

	Nota
	La última línea: +:*::::::/bin/false indica que, por defecto, los usuarios no tendrán acceso a nuestra máquina.

	Aviso
	Si utiliza shadow passwords, ha de adaptar el archivo /etc/shadow a NIS. Para ello, sigua el ejemplo de /etc/passwd (adaptando las entradas al formato del archivo /etc/shadow).

La configuración de acceso de los distintos grupos de nuestro sistema se hace mediante el archivo /etc/group. Para ello, si quiere permitir el acceso a todos los grupos de su sistema, añada la siguiente línea al final del archivo:

+:::

	Aviso
	Si su sistema hace uso de GSHADOW, ha de adaptar el archivo /etc/gshadow a NIS, para ello sigua el ejemplo del archivo /etc/group.

Ahora ya podemos arrancar nuestro cliente NIS, para ello tecleamos:

# /etc/init.d/nis stop
# /etc/init.d/nis start

Ha de asegurarse de que en el archivo /etc/hosts de cada servidor hay una entrada para cada uno de los restantes servidores que conforman la red NIS. Esto es necesario porque NIS no hace uso del servicio DNS.

Un ejemplo del archivo /etc/hosts podría ser:

127.0.0.1      localhost
192.168.0.1      host1.dominionis       host1
192.168.0.2      host2.dominionis       host2
192.168.0.3      host3.dominionis       host3

Edite el archivo /etc/default/nis y establezca la variable NISSERVER a master:

NISSERVER=master

Si quiere añadir algo de seguridad a su servidor NIS, ha de adaptar los archivos /etc/ypserv.securenets y /etc/ypserv.conf a sus necesidades. Esto se sale de los objetivos de este documento, por lo que sería conveniente que revisase la documentación de NIS para realizar esta tarea.

Ahora ya podemos arrancar nuestro servidor NIS, para ello tecleamos:

# /etc/init.d/nis stop
# /etc/init.d/nis start

El servidor se configura ejecutando: “/usr/lib/yp/ypinit -m”, de todas formas, antes de ejecutarlo ha de configurar algunos detalles:

	Nota
	Puede cambiar la localización del archivo /etc/passwd editando /etc/default/nis y modificando la variable YPPWDDIR de forma que se adapte a sus necesidades.

	Aviso
	Tenga en cuenta que el usuario root puede variar la información de los usuarios del sistema (clave, shell y la información finger). Si esta información se modifica manualmente, ha de actualizar la información de los mapas de NIS, para ello se ejecuta un make en el directorio /var/yp. Esto se puede hacer automáticamente gracias a cron.