Прежде чем завершить рассказ о NIS, следует упомянуть NIS+. Этот раздел будет коротким, потому что я не использую NIS+ и знаю об этой системе не очень много.
NIS+ приходит на смену NIS в системах от Sun. NIS+ является не новой версией NIS, но совершенно самостоятельным программным продуктом, предоставляющим полноценную функциональность NIS плюс некоторые новые возможности. Вот эти возможности:
- Повышенная безопасность. NIS не позволяет проверять подлинность серверов (как отмечалось в разговоре об ypbind) или клиентов. В NIS+ существует механизм авторизации пользователей, работающий на базе шифрования DES. Кроме того, NIS+ реализует различные уровни доступа, позволяющие дифференцировать доступ пользователей к данным. NIS позволяет предоставить всем пользователям домена NIS только одинаковые права доступа.
- Иерархическая, децентрализованная архитектура. Подобно DNS, NIS+ является распределенной, иерархической системой баз данных. Это позволяет создавать очень вместительные пространства имен, а также распределить управление информационными структурами, сохраняя согласованность доступа к данным. NIS имеет линейную структуру. Вся информация о домене NIS поступает от единственного головного сервера, и домены NIS никак не связаны между собой.
- Более совершенные структуры данных. NIS преобразует ASCII-файлы в простые ассоциативные массивы, которые в документации NIS+ названы «картами в две колонки». Таблицы, баз данных NIS+ состоят из многих колонок и позволяют производить поиск самой разнообразной информации по записи. Кроме того, для таблиц NIS+ может выполняться связывание с целью обеспечения дополнительной информации по определенной записи.
Очевидно, NIS+ имеет ряд превосходных новых возможностей и преимуществ перед NIS. Почему же я не использую NIS+? Хороший вопрос! Иерархическая архитектура и более совершенные структуры данных - важные элементы для большой сети, хранящей серьезные объемы данных в своем сегменте пространства имен. Однако многие сетевые площадки развивались с применением NIS в локальных подсетях и не испытывают необходимости в переводе предприятия в целом под управление NIS+. Улучшенная безопасность - аргумент, похоже, железный, однако площадки с низкими требованиями к безопасности опять же не испытывают необходимости в ее улучшении, а площадки с высокими требованиями к безопасности, скорее всего, уже защищены брандмауэром, блокирующим внешние запросы к NIS. Кроме того, реализации NIS охватывают большее число операционных систем, нежели реализации NIS+. И наконец, вместо NIS+ все чаще используются другие службы каталогов, предоставляющие подобный уровень обслуживания и более доступные, например LDAP. Сумма этих причин замедлила переход на NIS+.
Чтобы узнать больше о NIS+ и ее установке в своей системе, прочтите документы NIS+ Transition Guide (Руководство по переходу на NIS+), Name Service Configuration Guide (Руководство по настройке службы имен) и Name Service Administration Guide (Руководство администратора службы имен). Все они доступны в составе набора руководств Solaris System and Network Administration (Системное и сетевое администрирование Solaris) от Sun.
