Usando NIS con Soporte de Contraseñas Ocultas (manual administración de redes con Linux)


Al mismo tiempo, debe instalar rpc.yppasswdd en el servidor y lanzarlo desde un script de red. Esto ocultará de manera efectiva las viscisitudes de NIS a sus usuarios.
Usar NIS en conjunción con contraseñas ocultas es algo problemático. Antes que nada tenemos malas noticias: usar NIS frustra los objetivos de las contraseñas ocultas. El esquema de shadow fue diseñado para evitar que los usuarios que no fuesen root tuvieran acceso a la forma encriptada de las contraseñas de ingreso. Usar NIS para compartir los datos de shadow necesariamente hace disponibles las contraseñas encriptadas a todo usuario de la red que pueda escuchar las respuestas del servidor NIS. Una política que fuerce a los usuarios a elegir “buenas” contraseñas es razonablemente mejor que intentar usar contraseñas ocultas en un entorno NIS. Veamos cómo se haría, en el caso de que decida seguir adelante.
En la libc5 no existe una solución real para compartir los datos de shadow con NIS. La única manera de distribuír las contraseñas y la información de usuario con NIS es a través de los mapas pas swd . * estándar. Si usted tiene instaladas las contraseñas ocultas, la manera más sencilla de compartirlas es generar un fichero passwd adecuado a partir de /etc/shadow utilizando herramientas como pwuncov, y crear los mapas NIS a partir de ese fichero.
Por supuesto, existen soluciones chapuceras para usar NIS y contraseñas ocultas al mismo tiempo, por ejemplo, instalando un fichero /etc/shadow en cada nodo de la red, mientras la información de usuario se distribuye mediante NIS. Sin embargo, esta solución es realmente bruta y se opone a los objetivos de NIS, que son los de facilitar la administración del sistema.
El soporte de NIS de la biblioteca libc de GNU (libc6) proporciona soporte para bases de datos de contraseñas ocultas. No proporciona una solución real al problema de hacer accesibles las contraseñas, pero simplifica el mantenimiento de las contraseñas en entornos en los que usted quiere usar NIS con contraseñas ocultas. Para usarlo, debe crear una base de datos shadow. byname y añadir la siguiente línea a
su /etc/nsswitch.conf :
# Soporte para contraseñas ocultas shadow: compat
Si utiliza contraseñas ocultas con NIS, debe tratar de mantener alguna seguridad restringiendo el acceso a su base de datos de NIS. Vea la sección de nombre Seguridad en el Servidor NIS” anteriormente en este capítulo.

Califica este Artículo

Categoría: Conectividad y Redes.




Deja una respuesta