NIS+

NIS+は、 Sun Microsystemsが古い「NIS」( Network Information Service )に代わるものとして開発したディレクトリ サービスです。ユーザー アカウント、ホスト名とアドレス、プリンター情報、個々のシステムのNFSディスク マウントなどの構成データを多数のコンピューター間で重複して保存する必要をなくし、代わりにマスター サーバー上の中央リポジトリを使用してシステム管理を簡素化するように設計されています。NIS+ クライアント ソフトウェアは、他のUnixおよびUnix ライクなプラットフォームに移植されています。

2002 年の Solaris 9 のリリースに先立ち、Sun は将来のリリースでSolarisから NIS+ を削除する意向を発表し、代わりにLDAPベースの検索スキームを使用することを顧客に推奨しています。

NIS+はSolaris 9と10に存在していました（ただし、どちらのリリースにもNIS+データをLDAPサーバーに移行するためのツールが含まれています）^[1]が、Solaris 11からは削除されました。^[2]

NIS と NIS+ は目的と名前のみが類似しており、それ以外は完全に異なる実装です。次の点で異なります。

• NIS+ は階層的です。
• NIS+ は Secure RPCに基づいています(サーバーはクライアントを認証する必要があり、クライアントもサーバーを認証する必要があります)。
• NIS+ は複製できます (レプリカは読み取り専用です)。
• NIS+ は、ディレクトリ、テーブル、列、行に対する権限を実装します。
• NIS+ は、 nispingを使用して変更されたデータをマスターからレプリカに転送できるようにするなど、操作に対する権限も実装します。

1970 年代、コンピュータが高価で、ネットワークが少数のノードで構成されていた頃は、ネットワーク情報の管理は容易で、集中型システムは必要ありませんでした。コンピュータが安価になり、ネットワークが大規模になるにつれて、個々のシステムでネットワーク構成の個別のコピーを維持することがますます困難になりました。

たとえば、新しいユーザーがネットワークに追加された場合は、既存のすべてのシステムで次のファイルを更新する必要があります。

同様に、新しいグループが追加されるたびに/etc/group を更新する必要があり、新しいコンピュータがネットワークに追加されるたびに /etc/hosts を更新する必要がありました。

20 の既存システムのネットワークに新しいシステムを持つ新しいユーザーを追加する場合、UNIX 管理者は 21 台のマシンの 5 つのファイル、合計 105 のファイルを変更する必要があります。NIS+ では、ネットワークにユーザーとマシンを追加するには、NIS+ サーバーのマップを変更するだけで済み、新しいホストの/etc/nsswitch.conf はNIS+ サーバーを指す必要があります。ユーザーが他のマシンにログインすると、そのホスト (NIS+ クライアント) は NIS+ サーバーが誰かを認識しているため、ユーザー名とパスワードを NIS+ サーバーに問い合わせて、ユーザーを識別および認証します。

NIS+ は、NFS マウント (auto_master、auto_home)、ネットワーク ブートおよびその他のパラメータ (bootparams、ethers、netmasks、netgroup、networks、protocols、rpc、services)、セキュリティ アクセス (cred)、エイリアス、およびタイム ゾーンなど、他のいくつかの種類のデータも管理します。

NIS+ のインストールには、このようなテーブル構造が事前定義されています。必要に応じて他のテーブルを作成する機能も用意されています。

ネットワーク情報を格納するための他の代替スキームとして、IETFが管理するLDAP標準や、Microsoft の LDAP 実装であるActive Directoryなどがあります。LDAP は、企業の従業員構成、電話番号、住所など、より一般的な情報を処理するように構成できるため、より多くの検討と計画が必要です。多くの組織では、NIS+、LDAP、および Active Directory のすべての機能を必要とし、それらをすべて同時に実行しています。^{[引用が必要]}

特定の環境で人気があるもう 1 つの代替手段は、DNS プロトコルに基づくHesiod名前サービスです。 ^{[引用が必要]}

NIS とは異なり、NIS+ は複数のドメインの階層構造を使用します。NIS+ ドメインは複数のサーバーで処理できますし、そうする必要があります。プライマリ サーバーはマスター サーバーと呼ばれ、バックアップ サーバーはレプリカ サーバーと呼ばれます。どちらのタイプも NIS+ テーブルのコピーを保持します。変更は最初にマスター サーバーにコミットされ、その後レプリカ サーバーに段階的に伝播されます。

NIS+ テーブルの権限によって、テーブルの内容に対するユーザーのアクセス レベルが決まります。

• クライアント・サーバー
• 軽量ディレクトリ アクセス プロトコル(LDAP)
• ネットワーク情報サービス(NIS)

• Ray W. Hiltbrand (1999-07-30)。「NIS+ よくある質問」。
• 「NISplus のインストールと管理」。adminschoice.com。2009 年 12 月 29 日。
• NISとNIS+の置き換え方法に関するリソースは、NIS移行リソースサイトにあります。