Сети и системы передачи информации

Размещено на http://www.allbest.ru/

Саратовский государственный технический университет

им. Гагарина Ю.А.

Лабораторная работа

по курсу "Сети и системы передачи информации"

Выполнили: студенты гр. ИБС-31

Дмитриев К.М.

Салахутдинов Р.Р.

Проверил: доцент кафедры ИБС Астахов С.В.

Саратов, 2015 г.

Сетевые сервисы "NFS-NIS"

Network File System (NFS)

NFS позволяет системе использовать каталоги и файлы совместно с другими машинами, посредством сети. Посредством NFS пользователи и программы могут получать доступ к файлам на удалённых системах точно так же, как если бы это были файлы на собственных дисках.

Вот некоторые из наиболее заметных преимуществ, которые даёт использование NFS:

- Отдельно взятые рабочие станции используют меньше собственного дискового пространства, так как совместно используемые данные могут храниться на одной отдельной машине и быть доступными для других машин в сети. файл сеть информация

- Пользователям не нужно иметь домашние каталоги, отдельные для каждой машины в вашей сети. Домашние каталоги могут располагаться на сервере NFS и их можно сделать доступными отовсюду в сети.

- Устройства хранения информации, такие, как дискеты, приводы CD-ROM и устройства Zip(R), могут использоваться другими машинами в сети. Это может привести к уменьшению переносимых устройств хранения информации в сети.

NFS строится, по крайней мере, из двух основных частей: сервера и одного или большего количества клиентов. Клиент обращается к данным, находящимся на сервере, в режиме удалённого доступа. Для того, чтобы это нормально функционировало, нужно настроить и запустить несколько процессов.

На сервере работают следующие даемоны:

Nfsd - Даемон NFS, обслуживающий запросы от клиентов NFS.

Mountd - Даемон монтирования NFS, который выполняет запросы, передаваемые ему от nfsd(8).

Rpcbind - Этот даемон позволяет клиентам NFS определить порт, используемый сервером NFS.

Network Information Service (NIS)

NIS (Информационная служба сети) - это клиент-серверный протокол, созданный Sun Microsystems, который позволяет обеспечивать доступ к системной конфигурации по всей сети. Первоначально назывался Yellow Pages (Жёлтые страницы) по аналогии с бумажным справочником, в котором перечисляются телефонные номера, но, из-за судебных преследований владельцами торговой марки, был переименован в NIS.

В NIS первых версий присутствовала существенная уязвимость - все данные, включая пароли пользователей, передавались открытым текстом, из-за чего злоумышленник мог получить учетные записи практически ко всей локальной сети из интернета. 7 Это система клиент/сервер на основе вызовов RPC, которая позволяет группе машин в одном домене NIS совместно использовать общий набор конфигурационных файлов.

Системный администратор может настроить клиентскую систему NIS только с минимальной настроечной информацией, а затем добавлять, удалять и модифицировать настроечную информацию из одного места. Это похоже на систему доменов Windows NT(R); хотя их внутренние реализации не так уж и похожи, основные функции сравнимы.

Практическая часть. Настройка NFS

В нашем случае, в системе не было установлено данного пакета, поэтому сначала необходимо установить соответствующий пакет.

Теперь мы можем видеть, что в YAST стало доступен NFS server

Картинка 1.Сервер NFS.YaST2

Приступим к настройке самого сервера.

Картинка 2. Настройка сервера NFS

Возьмем в качестве примера папку example. Выберем её как каталог для экспорта.

Доступны следующие параметры

ro - права только на чтение. Можно и не указывать, так как она установлена по умолчанию;

rw - дает клиентам право на запись;

no_root_squash - по-умолчанию пользователь root на клиентской машине не будет иметь доступа к открытым директориям на сервере. Этой опцией мы снимаем это ограничение. В целях безопасности этого лучше не делать;

noaccess - запрещает доступ к указанной директории. Может быть полезной, если перед этим вы задали доступ всем пользователям сети к определенной директории, и теперь хотите ограничить доступ в поддиректории лишь некоторым пользователям.

no_subtree_check(subtree_check) -если экспортируется подкаталог файловой системы, но не вся файловая система, сервер проверяет, находится ли запрошенный файл в экспортированном подкаталоге. Отключение проверки уменьшает безопасность, но увеличивает скорость передачи данных.

Теперь, переходим к настройке NFS клиента.

Удаленный каталог, к чему будут иметь доступ, а точка монтирования где непосредственно появятся файлы из папки example, которая указывается вручную.

А на папке example появился в итоге вот такой значок .

Настройка NIS

Снова устанавливаем в начала нужный нам пакет для работы с NIS.

Картинка 3. NIS Server в YaST

В нашем случае выбираем установка и настройка главного NIS-сервера

Картинка 4. Установка и настройка главного NIS-сервера

Картинка 5. Настройка главного сервера NIS

Указываем имя домена NIS, также можно задать ряд параметров таких как изменение паролей и настройки брандмауэра и тд.

Чтобы настроить NIS, необходимо создать домен NIS. Домен NIS--это набор логически сгруппированных систем. Все системы в группе разделяют один и тот же набор карт NIS, принадлежащих к одному домену.

Картинка 6. Настройка отображений NIS-сервера

Сами данные хранятся в картах (maps) NIS, и эти карты создаются главным NIS-сервером из файлов, которые он сам обычно использует. Первичная функция NIS - это реализация механизма совместного использования базы данных с информацией, например, базы данных, содержащей пары "имя пользователя/пароль" (/etc/passwd и /etc/shadow) и файлов с IP-адресами других компьютеров (/etc/hosts). Базы данных NIS можно использовать для хранения любого файла из каталога /etc: 10Имя домена является ключевым параметром при организации общего доступа к файлам, поскольку NIS-домен определяет, к какому NIS-серверу будет сделан запрос о предоставлении информации. Можно сконфигурировать NIS-клиента так, чтобы он использовал только какой-то определенный NIS-домен, и в рамках этого домена будет доступна одна и та же информация для всех хостов и серверов.

Чтобы проверить работу NIS запустим несколько консольных команд

Самой важной программой является ypbind. Эта программа должна быть запущена всегда, она должна всегда быть в списке процессов. Эта программа является демоном и должна запускаться при старте системы (например из файлов /etc/init.d/nis, /sbin/init.d/ypclient, /etc/rc.d/init.d/ypbind, /etc/rc.local). Как только демон ypbind запущен в вашей системе, она становится клиентом NIS.

Для проверки того, что ypbind работает можно использовать команду rpcinfo или, например, service:

service --status-all | grep ypbind

Если будет выведено нечто подобное, значит установка и начальная настройка клиента NIS прошли успешно и можно использовать клиентские программы NIS, таких как ypcat, ypwhich и т.д.

Для просмотра ресурсов NIS предназначена программа ypcat. Программа позволяет просмотреть как список доступных карт, так и ресурсы указанной карты. Имя карты может быть задано как полное, так и сокращенное.

Для получения имени сервера NIS предназначена программа ypwhich.

Вывод: Узнали что такое NFS и NIS. Научились настраивать NIS и NFS серверы, через YaST, предварительно установив необходимые пакеты. Проверили работоспособность.

Размещено на Allbest.ru