LDAP vs. Nis
Este artigo aborda tudo isso. Portanto, ele descreverá a diferença entre os dois subsistemas de serviço de nomenclatura e fornecerá cenários possíveis quando você pode usar o LDAP ou o NIS. Ele também apresenta um guia detalhado sobre como você pode fazer a transição de NIS para LDAP.
LDAP vs. NIS: uma visão geral
Serviço de informações de rede ou NIS se destaca como um protocolo de serviço de nome dedicado. Seu design permite servir exclusivamente informações de nomeação e identificação no estilo Posix. Por outro lado, o protocolo de acesso ao diretório leve ou o LDAP é adaptável e pode lidar com vários papéis.
NIS é compatível apenas com plataformas Unix. Esse recurso torna o NIS inadequado para a administração de dados central para plataformas heterogêneas, enquanto a estrutura LDAP é altamente flexível e adequada para administração de dados centralizados.
Assim, a partir da descrição acima, o NIS tem uma excelente flexibilidade e limitações de escalabilidade, mas se destaca em relação à usabilidade. No entanto, é mais fácil de usar e pode obter maior taxa de transferência do que LDAP.
A seguir, são apresentadas algumas das diferenças notáveis entre LDAP e NIS:
- A estrutura LDAP usa um critério de pesquisa de filtro/escopo flexível, mas incrivelmente complexo, enquanto o NIS usa um mecanismo de consulta de chave mais simplista para procurar dados.
- O protocolo LDAP percorre um protocolo TCP, que tem mais despesas gerais do que o protocolo UCP. Por outro.
- Além da identificação, o LDAP oferece o componente de autenticação. Por outro lado, o NIS não fornece nenhum recurso de autenticação.
- Os servidores LDAP podem restringir o acesso a conjuntos de dados, enquanto o NIS não possui mecanismos de controle de acesso a dados.
- LDAP é ideal para uma variedade de redes, enquanto o serviço NIS é ideal apenas para redes puras Unix.
A visão geral acima e os pontos de comparação mostram que o protocolo LDAP é mais seguro do que o serviço NIS. Por exemplo, qualquer pessoa em uma máquina cliente pode executar o utilitário ypcat passwd e acessar os detalhes de todos os usuários do servidor mestre.
Essa liberdade não é acessível para máquinas clientes do cliente LDAP. Em vez disso, as máquinas clientes LDAP precisam de um certificado de configuração antes de obter acesso a alguns dados ou informações. Além disso, o sistema aprimora a autenticação do usuário, ligando -se ao servidor como o usuário.
Certamente, o NIS é ideal apenas para armazenar e acessar dados ou informações, tornando -o adequado para ambientes LAN pequenos ou médios. No entanto, você pode implantar o LDAP nos seguintes ambientes de rede:
- Routings de correio, como nos Serviços Sendmail e Postfix
- Autenticação de usuário em redes heterogêneas
- Livros de endereços para seus clientes de e -mail
- Administração e gerenciamento de descrições de zona
Os aplicativos anteriores são o motivo pelo qual muitos administradores de rede consideram passar do NIS para o LDAP para obter mais segurança, flexibilidade e autenticação.
Como permitir a transição do NIS para LDAP
Idealmente, você pode fazer a transição de seus sistemas de NIS para LDAP. No entanto, você deve configurar com precisão os nis daemons em seu servidor mestre NIS ao tentar. Comumente conhecido como serviço N2L, este serviço só será ativado depois que seus daemons encontrarem as entradas relevantes do NIS-para-LDAP no NIS Master Server.
Este arquivo especifica os detalhes do mapeamento entre as entradas do mapa do NIS e seu DIT equivalente (árvore de informações do diretório) no LDAP. Notavelmente, o NIS que passa com sucesso por esta transição é chamado de servidor N2L. Curiosamente, você não pode alcançar essa transição de máquinas clientes ou servidores de escravos, pois eles não têm um Nisldapmapping arquivo.
Novamente, você não pode usar os seguintes cenários de serviço N2L:
- Ambientes onde outras ferramentas que modificam os arquivos de origem do NIS são responsáveis pelo gerenciamento de mapas NIS
- Ambientes sem planos de compartilhar dados entre os dois sistemas de nomenclatura
- Ambientes sem clientes NIS
O serviço N2L suporta uma variedade de mapeamentos. Entre os mapeamentos, inclui automaticamente.mapas e .mapas domésticos. No entanto, automático.Mestre e Auto.Os mapas domésticos são suportados como o restante dos mapas padrão.
Conclusão
Isso nos leva ao NIS vs. Discussão LDAP. Como você provavelmente observou, o LDAP é mais seguro e fornece autenticação, enquanto o NIS é um sistema de nomenclatura. Finalmente, você pode fazer a transição sem esforço de NIS para LDAP.