Servicios de directorio

Necesidad de mantener una configuración única a través de múltiples sistemas

• Compartición de los ficheros de configuración
• Ficheros a compartir:
  • /etc/passwd, /etc/shadow, /etc/group, etc.
• Mecanismos de compartición:
  • Copia de ficheros de un servidor central al resto de los equipos mediante rdist o rsync
  • Utilización de un servidor de dominio, que centralice esa información
    • NIS: Network Information Service
    • LDAP: Lightweight Directory Access Protocol

Concepto de dominio

Dominio

conjunto de equipos interconectados que comparten información administrativa (usuarios, grupos, contraseñas, etc.) centralizada

• Necesidad de uno (o varios) servidores que almacenen físicamente dicha información y que la comunique al resto cuando sea necesario
• Normalmente se usa un esquema cliente/servidor
  • p.e. un usuario se conecta en un sistema cliente y este valida las credenciales del usuario en el servidor
• En Windows 2000, la implementación del concepto de dominio se realiza mediante el denominado Directorio Activo (Active directory)
  • Basado en LDAP y DNS
• En UNIX, el servicio clásico de gestión de dominios es NIS
  • NIS se considera bastante obsoleto
• Existen implementaciones libre del protocolo LDAP para Unix (openLDAP)
  • más potente y escalable que NIS para la implementación de dominios