Распределенные службы имен

План

Назначение служб имен
Основные подходы к построению
DNS – Система Интернет имен
NIS –

Литература

DNS RFCs http://www.dns.net/dnsrd/rfc/
http://www.tldp.org/HOWTO/NIS-HOWTO/
RFC1487 LDAP
Directory software http://www.padl.com/
NETBIOS RFC http://www.faqs.org/rfcs/rfc1001.html

Назначение служб имен

Нахождение объектов по некоторым их параметрам
Нахождение всех параметров пользователя

Службы имен

Служба имен – база данных информации, представленной в виде соответствия

Распределенные службы имен

Преимущества
Централизация управления – вся информация добавляется и изменяется

Основные подходы к построению

Клиент – серверная модель
Создается специальный выделенный сервер, который

Служба доменных имен DNS

Преобразование Интернет имен машин в IP адреса и

Интернет имена

Имя (FQDN - Fully Qualified DNS Name)
cluster.univ.kiev.ua
Классификация
Географическая информация
Виды деятельности
…

Исторические сведения

Во времена ARPAnet все имена присваивались InterNIC и содержались в

Недостатки старого метода

Файл, который содержит все Интернет имена стал бы очень

Иерархическая схема системы

Иерархическая схема имен

Корневой сервер
.UA

Корень
.

Делегированный домен
.KIEV.UA

Делегированный домен
UNIV.KIEV.UA

FQDN
CLUSTER.UNIV.KIEV.UA

Обратный поиск

Поиск имени по IP адресу
Адрес 10.25.0.1
Ему соответствует имя обратного поиска
1.0.25.10.in-addr.arpa
Имя

Типы запросов

Рекурсивный запрос
Сервер берет на себя всю работу по определению адреса

Протокол запросов-ответов

Транспортный протокол UDP, порт 53
Клиент отправляет сообщение серверу, заданному в

Формат сообщения

Основные компоненты клиентов и серверов

Клиент

Программа

Библиотека
resolver

Сервер

Сетевая подсистема

База данных
авторитетной
информации

Система
кэширования

Система
кэширования

UDP

База данных имен

Хранится в виде файлов или в реляционной базе данных
Файл

Балансировка нагрузки

Есть несколько серверов, которые выполняют одну функцию
Для обеспечения производительности
Разным

Пример: балансировка для WWW кластера

Программное обеспечение

Сервер BIND
Клиент
Resolver
/etc/hosts.conf
/etc/resolv.conf

Обеспечение надежности

Network Information System (NIS)

Совместное использование файлов конфигурации на разных машинах
Как сделать

Исторические сведения

Разработана фирмой SUN вначале 1980-х в рамках ONC
Позже появилась модификация

Структура системы

YP домен – набор машин, которые совместно используют файлы конфигурации
YP

YP домен

Ypbind (client) устанавливается на все машины, которые должны использовать разделяемые

YP master

Каждому совместно используемому файлу конфигурации соответствует NIS карта
Карта – файл,

YP slave

Вспомогательные сервера также могут отправлять карты клиентам
На вспомогательных серверах файлы

YP клиент

Определяет сервер
При обращении к некоторым данным из файлов конфигурации отправляет

Взаимодействие клиентов и серверов

RPC
ypserv 100004
ypbind 100007
ypxfrd 100069
yppasswd 100009

Карты

passwd.byname
passwd.byuid
groups.byname
groups.byuid
hosts
netgroup

Схема работы клиента

приложение

Получение имени пользователя

Библиотечный вызов
getpwent

Обращение к локальной копии карты
passwd.byname

Возвращаем если

Недостатки NIS

Рассчитан на широковещательные запросы и следовательно только на локальные сети
Слабые

Схема работы клиента

приложение

Получение имени пользователя

Библиотечный вызов
getpwent

Обращение к серверу

Служба каталогов (directory service)

Служба каталогов – иерархическая база данных информации, организованная

Пример

Файловая система
/
/home
/home/saa
/home/saa/bin/hack

Интернет-каталог
/Ukraine
/Ukraine/Kyiv
/Ukraine/Kyiv/University
/Ukraine/Kyiv/University/cluster

Интернет каталог

c=UA
o=Kyiv University, c=UA
ou=ICC,o=Kyiv University,c=UA
ou=cluster,ou=ICC,o=Kyiv University,c=UA
с – country
o – organization
ou –

Объекты

Каждый элемент каталога является объектом (аналог файла)
Объекты бывают
Контейнерными (аналог каталога файловой

Пример объекта каталога

# saa, People, cluster, ICC, Kyiv University, UA
dn: uid=saa,ou=People,ou=cluster,ou=ICC,o=Kyiv

Схема LDAP

Схема определяет
тип объекта
какие атрибуты и какого типа могут

Пример LDAP каталога

LDAP сервер

Функции
Хранение
Поиск
Аутентификация
Запись
Шифрование/дешифрование

Сетевой сервер

База данных

Сетевой запрос

Обеспечение надежности и балансировка

LDAP – иерархическая система
Для каждого элемента каталога может

Использование LDAP

Служба имен для очень больших организаций
GRID системы
Службы имен для

Переключатель служб имен

Nsswsitch (NSS)

Middleware
Виртуализация служб имен
Быстрое подключение новой службы имен
Впервые появилось

Linux NSS

Включено в библиотеку glibc
В конфигурационном файле администратор может установить необходимые

Пример работы клиента

Приложение
ls –l /home

Какой пользователь имеет
uid =1000 ?

Библиотечный вызов
getpw_by_uid

Обращение

Кэширование nss

Обращение каждый раз к удаленным серверам приводит к большим затратам

AAA (Authentication, Authorization, Accounting)

Аутентификация
Кто такой?
Авторизация
Что можно делать
Учет ресурсов
Что делалось в

PAM – pluggable authentication modules

По аналогии с nss использование нескольких систем

Пример работы PAM

Пользователь
ввел имя и пароль

Программа
login

Модуль UNIX
Вызов функции auth()
Авторизация через

Пример общего конфигурационного файла

# This file is auto-generated.
# User changes will