Cao015/431-21-guruht talabasi Madrahimov Abdulhamid

domen nomi
EXPERT
%
Domeningizni o'zgartirish uchun argumentni belgilashingiz mumkin:
#
domen nomi BAR-BAZ
#
Kompyuteringiz domenini o'rnatish uchun siz superfoydalanuvchi bo'lishingiz kerakligini unutmang. Solaris 2.x ostida kompyuterning domen nomi /etc/defaultdomain faylida saqlanadi va /etc/rc2.d/S69inet qobiq skripti orqali tizim ishga tushganda avtomatik ravishda o'rnatiladi. Kompyuter bir vaqtning o'zida faqat bitta NIS domenida bo'lishi mumkin, lekin u istalgan miqdordagi NIS domenlariga xizmat qilishi mumkin.
DIQQAT: Garchi internet domeningizdan tarmoq domeningiz sifatida foydalanish vasvasasiga tushishingiz mumkin bo'lsa-da, biz bunga qarshi turishni qat'iy tavsiya qilamiz. Ikki domenni bir xil nomga o'rnatish ba'zi versiyalarida muammolarga olib keldi . Osonlik bilan taxmin qilish mumkin bo'lgan NIS domenidan foydalanish ham xavfsizlik muammosidir . NIS yoki NFS xatolaridan foydalanishga urinayotgan xakerlik asboblar to'plami deyarli har doim boshqa biror narsani sinab ko'rishdan oldin NIS domen nomi sifatida Internet domen nomini o'zgartirishga harakat qiladi . (Albatta, domen nomini boshqa yo'llar bilan aniqlash mumkin.) sendmail
NIS tarmoq guruhlari tarmoqdagi foydalanuvchilar yoki mashinalar uchun guruhlar yaratish imkonini beradi. Tarmoq guruhlari printsipial jihatdan foydalanuvchilar uchun UNIX guruhlariga o'xshash , ammo ular ancha murakkab.
Tarmoq guruhlarining asosiy maqsadi konfiguratsiya fayllaringizni soddalashtirish va xato qilish uchun kamroq imkoniyat berishdir. Tarmoq guruhlarini to'g'ri belgilash va ulardan foydalanish orqali siz muhim resurslarga kirish huquqiga ega bo'lgan shaxslar va mashinalarni cheklash orqali tizimingiz xavfsizligini oshirishingiz mumkin.
Tarmoq guruhi ma'lumotlar bazasi NIS asosiy serverida /etc/netgroup yoki /usr/etc/netgroup faylida saqlanadi . Ushbu fayl quyidagi shaklga ega bo'lgan bir yoki bir nechta qatorlardan iborat:
guruh nomi 1 a'zo2 ...
Har bir a'zo xost, foydalanuvchi va NIS domenini belgilashi mumkin. A'zolar quyidagi shaklga ega:
(xost nomi, foydalanuvchi nomi, domen nomi)
Agar foydalanuvchi nomi kiritilmagan bo'lsa, host host nomidagi har bir foydalanuvchi guruh a'zosi hisoblanadi. Agar domen nomi taqdim etilmasa, u holda joriy domen qabul qilinadi.[11]
[11] Odatda foydalanuvchilar va xostlar bilan tarmoq guruhlarini yaratish xavfli amaliyotdir; buni qilish xatolar ehtimolini biroz oshiradi.
Mana bir necha namunali tarmoq guruhlari:
Profs (cs,bruno,hutch) (cs,art,hutch)
Ushbu bayonot Profs nomli tarmoq guruhini yaratadi , u domen hutchidagi cs mashinasida bruno va art foydalanuvchilari sifatida aniqlanadi .
Servers (oreo,,) (choco,,) (blueberry,,)
Ushbu bayonot oreo , choco yoki blueberry mashinalaridagi har qanday foydalanuvchiga mos keladigan Serverlar deb nomlangan tarmoq guruhini yaratadi .
Karen_g (,karen,)
Ushbu bayonot Karen_g nomli tarmoq guruhini yaratadi va u istalgan mashinada foydalanuvchi karen bilan mos keladi.
Universal(,,,)
Ushbu bayonot universal tarmoq guruhini yaratadi , u har qanday mashinada hammaga mos keladi.
MachinesOnly ( , - , )
Ushbu bayonot joriy domendagi barcha xost nomlariga mos keladigan, lekin foydalanuvchi yozuvlariga ega bo'lmagan tarmoq guruhini yaratadi. Bunday holda, minus belgisi salbiy joker belgisi sifatida ishlatiladi.
/etc/yp/makedbm dasturi (ba'zan /usr/etc/yp/makedbm da topiladi ) tarmoq guruhi faylini fayllarda saqlanadigan bir qator ma'lumotlar bazasi fayllariga qayta ishlaydi:

/etc/yp/domainname/netgroup.dir

/etc/yp/domainname/netgroup.pag
/etc/yp/domainname/netgroup.byuser.dir
/etc/yp/domainname/netgroup.byuser.pag
/etc/yp/domainname /netgroup.byhost.dir
/etc/yp/domainname/netgroup.byhost.pag
E'tibor bering, /etc/yp ba'zi mashinalarda /var/yp bilan ramziy bog'langan bo'lishi mumkin .
Agar sizda kichik tashkilot bo'lsa, siz ikkita tarmoq guruhini yaratishingiz mumkin: biri barcha foydalanuvchilaringiz uchun, ikkinchisi esa barcha mijoz mashinalaringiz uchun. Ushbu guruhlar tizimingiz konfiguratsiya fayllarini yaratish va boshqarishni soddalashtiradi.
Kattaroq tashkilotingiz bo'lsa, siz bir nechta guruhlarni yaratishingiz mumkin. Masalan, har bir bo'lim foydalanuvchilari uchun guruh yaratishingiz mumkin. Keyin barcha kichik guruhlardan iborat asosiy guruhga ega bo'lishingiz mumkin. Albatta, siz o'zingizning kompyuterlaringiz uchun ham xuddi shunday qilishingiz mumkin.
Quyidagi fan bo'limini ko'rib chiqing:
Matematika (mathserve,,) (math1,,) (math2,,) (math3,,)
Kimyo (chemserve1,,) (chemserve2,,) (chem1,,) (chem2,,) (chem3,,)
Biologiya (bioserve1 ) ,,) (bio1,,) (bio2,,) (bio3,,)
Fan Matematika Kimyo Biologiya
Tarmoq guruhlari xavfsizlik uchun muhim, chunki siz ulardan tarmoqdagi qaysi foydalanuvchilar yoki kompyuterlar kompyuteringizda saqlangan ma'lumotlarga kirishini cheklash uchun foydalanasiz. Bo'limlarga kimlar kirishini cheklash uchun NFS fayllaridagi tarmoq guruhlaridan va tizimga qaysi yozuvlar import qilinishini cheklash uchun /etc/passwd kabi ma'lumotlar fayllarida foydalanishingiz mumkin .