Servicio de Información de Red

El Servicio de Información de Red , o NIS (originalmente llamado Páginas Amarillas o YP ), es un protocolo de servicio de directorio cliente-servidor para distribuir datos de configuración del sistema , como nombres de usuario y de host, entre ordenadores de una red informática . Sun Microsystems desarrolló el NIS; la tecnología está licenciada a prácticamente todos los demás proveedores de Unix .

Debido a que British Telecom PLC poseía el nombre " Yellow Pages " como marca registrada en el Reino Unido para su directorio telefónico comercial en papel , Sun cambió el nombre de su sistema a NIS, aunque todos los comandos y funciones siguen comenzando con "yp". ^{[ 1 ]}

Un sistema NIS/YP mantiene y distribuye un directorio central con información de usuarios y grupos, nombres de host, alias de correo electrónico y otras tablas de información en formato de texto en una red informática. Por ejemplo, en un entorno UNIX común , la lista de usuarios para identificación se encuentra en /etc/passwd y los hashes de autenticación secretos en /etc/shadow . NIS añade otra lista de usuarios "global" que se utiliza para identificar a los usuarios en cualquier cliente del dominio NIS.

Los administradores pueden configurar NIS para que proporcione datos de contraseñas a procesos externos y autentique a los usuarios mediante diversas versiones de los algoritmos hash crypt(3) de Unix . Sin embargo, en estos casos, cualquier cliente NIS(0307) puede recuperar la base de datos completa de contraseñas para su inspección sin conexión.

Se consideró que el diseño original de NIS tenía limitaciones inherentes, especialmente en las áreas de escalabilidad y seguridad, por lo que otras tecnologías lo han reemplazado.

Sun introdujo NIS+ como parte de Solaris 2 en 1992, con la intención de que eventualmente reemplazara a NIS. NIS+ ofrece características de seguridad y autenticación mucho más robustas, así como un diseño jerárquico destinado a proporcionar mayor escalabilidad y flexibilidad. Sin embargo, también era más engorroso de configurar y administrar, y su integración en un entorno NIS existente resultaba más difícil de lo que muchos usuarios deseaban. NIS+ se eliminó de Solaris 11. ^{[ 2 ]}

Como resultado, muchos usuarios optaron por seguir utilizando NIS, y con el tiempo otros sistemas de directorio distribuidos modernos y seguros, en particular el Protocolo ligero de acceso a directorios (LDAP), lo reemplazaron. Por ejemplo, slapdel demonio LDAP independiente generalmente se ejecuta como un usuario sin privilegios de administrador , y admite de forma nativa el cifrado del tráfico LDAP basado en SASL .

En redes LAN grandes , los servidores DNS pueden ofrecer una funcionalidad de servidor de nombres superior a la que proporcionan NIS o LDAP, dejando únicamente la información de identificación global del sitio para que la gestionen los sistemas maestro y esclavo de NIS. Sin embargo, algunas funciones ,como la distribución de información de máscara de red a los clientes y el mantenimiento de alias de correo electrónico , aún pueden archivo de información de base de datos NFS , así como los denominados mapas.

• Protocolo de configuración dinámica de host (DHCP)
• Hesíodo (servicio de nombres)
• Conmutador de servicio de nombres (NSS)
• Sistema de información de red , para un uso más amplio de los SIN para gestionar otros sistemas y redes.

• Thorsten Kukuk (01-07-2003). "The Linux NIS(YP)/NYS/NIS+ HOWTO" . Linux Documentation Project .
• Van Emery (15 de abril de 2005). "Manual del Sistema de Autenticación Distribuida (DAS)" . Archivado del original el 15 de julio de 2006.
• Kristy Westphal (22 de enero de 2001). "Seguridad NFS y NIS" . Symantec .
• "Red Hat Enterprise Linux 6: 2.2.3. Protección de NIS" . Red Hat .
• Frédéric Raynal (29 de junio de 2001). "Páginas Amarillas, parte 1" . ibiblio .
• RHEL 9 eliminará la compatibilidad con NIS. Presentación de diapositivas de Alexander Bokovoy, ingeniero principal de software.