LWN：Fedora考慮移除NIS！
關(guān)注了就能看到更多這么棒的文章哦～
Fedora considers removing NIS support
By Jonathan Corbet
October 29, 2021
DeepL assisted translation
https://lwn.net/Articles/874174/
對(duì)于世界上的這些年輕人來說，互聯(lián)網(wǎng)總是無(wú)處不在的，計(jì)算機(jī)則是可以放進(jìn)口袋里的小設(shè)備，Unix 戰(zhàn)爭(zhēng)就像 1812 年的戰(zhàn)爭(zhēng)一樣跟他們毫無(wú)關(guān)系，而 "NIS" 這個(gè)詞對(duì)他們來說完全沒有什么印象。但是，對(duì)于 Unix 的老前輩來說，NIS 在歷史上有著獨(dú)特的地位。甚至也許在當(dāng)前仍在使用的系統(tǒng)中也有不少仍然在用。因此，關(guān)于 Fedora 放棄對(duì) NIS 的支持的建議，對(duì)于這些人來說，就好像是一個(gè)把他們從美夢(mèng)中喚醒的起床鬧鐘一樣。
NIS("Network Information Service") 最初是作為 "黃頁(yè)（Yellow Pages）" 誕生于 Sun Microsystems 的內(nèi)部。它出現(xiàn)在那個(gè)令人振奮的時(shí)代，當(dāng)時(shí) Unix 工作站已經(jīng)開始在辦公室里出現(xiàn)了，并且通過一個(gè)（很適合萬(wàn)圣節(jié)季節(jié)的名字）vampire tap 連接到剛安裝的 10Mb/s 以太網(wǎng)網(wǎng)絡(luò)。有了網(wǎng)絡(luò)，就可以復(fù)制各種管理文件了，比如/etc/passwd，并可以在本地網(wǎng)絡(luò)上創(chuàng)建如今流行的單點(diǎn)登錄（SSO，single-sign-on）規(guī)則的早期版本了。我們當(dāng)時(shí)都會(huì)為自己能完成這樣的配置而感到自豪。
但是，隨著系統(tǒng)數(shù)量的不斷增加，這些復(fù)制工作變得有點(diǎn)麻煩，機(jī)器之間很容易不再保持同步。Yellow Pages 是 Sun 公司在一個(gè)簡(jiǎn)單的、中心化的 service 中把這項(xiàng)工作變得自動(dòng)化的方法。利用它就可以很快搭建出一個(gè)網(wǎng)絡(luò)環(huán)境，而增加新的客戶端的過程則更加快。當(dāng)然，偶爾也有一些問題，所以導(dǎo)致該系統(tǒng)被一些用戶稱為 "Yellow Plague （瘟疫）"，但總的來說，它運(yùn)行得相當(dāng)好。這里所說的 "相當(dāng)好"，完全沒有考慮訪問控制、加密或防備那些來自偽裝成服務(wù)器的惡意主機(jī)的攻擊，但那個(gè)時(shí)代比起現(xiàn)在可單純得多。
Sun 最終在 Yellow Pages 這個(gè)名字上碰到了商標(biāo)問題。作為一家 Unix 公司，Sun 對(duì)與電信公司打官司的愚蠢行為有著深刻的理解，所以它明智地將名字改為了 NIS。后來的 NIS+ 版本增加了一些安全以及可靠性功能，但整體來說看起來都很類似。但是，最終 Sun 公司對(duì) NIS 還是失去了興趣（就跟對(duì)很多其他東西一樣），該系統(tǒng)本來幾乎是 Unix 商店的主導(dǎo)系統(tǒng)，后來變得默默無(wú)聞?，F(xiàn)在每當(dāng)看到一個(gè)新的環(huán)境在部署時(shí)采用了 NIS 的話都會(huì)感到驚訝。
不過，Linux 系統(tǒng)仍然支持 NIS。pam_unix 認(rèn)證模塊（authentication module）就支持 NIS，而且發(fā)行版仍然打包了各種 NIS 工具。不過，在十月初的時(shí)候，Bj?rn Esser 指出，F(xiàn)edora 可能很快就會(huì)停止做這些事。Esser 正在進(jìn)行一個(gè)項(xiàng)目，使用一個(gè)更簡(jiǎn)單的替代方案來取代 pam_unix（這個(gè) pam 已經(jīng)很少受到關(guān)注了）。而簡(jiǎn)化方案之所以簡(jiǎn)化，其中之一的原因就是放棄了對(duì) NIS 的支持。因此他想了解一下，是否還有人在積極使用 NIS。
看來確實(shí)仍然存在 NIS 的用戶。Stephen John Smoogen 對(duì)他們的描述也許是最恰當(dāng)?shù)模?br>
我所看到的仍然在使用它的地方，是那些在 20 世紀(jì) 90 年代和 21 世紀(jì)初學(xué)習(xí)系統(tǒng)管理的人正在管理的大學(xué)。NIS 是一個(gè)輕量級(jí)的系統(tǒng)，設(shè)置簡(jiǎn)單，往往是很多采用了 "我們?cè)?1999 年使用 RHL6 搭建起這套系統(tǒng)，然后一直不斷升級(jí)" 這類工作模式的地方。
這種網(wǎng)站的例子可能比任何人的想象都要多。Frank Ch. Eigler 很快就問道，是否存在其他的簡(jiǎn)化替代方案。答案似乎是 "沒有"。Smoogen 回答說。"有 LDAP，但這個(gè)方案并不輕巧。還有 kerberos，但這個(gè)并不算容易"。但是，他補(bǔ)充說，很多 "cool kids" 只是不想順從地使用那些大型服務(wù)提供商的認(rèn)證服務(wù)，畢竟這些大型服務(wù)商的解決方案似乎不太可能吸引那些努力保持 NIS 運(yùn)行了這么多年的人群。
正如 Tomasz Torcz 所指出的，確實(shí)有一個(gè)相對(duì)容易的替代方案，那就是 FreeIPA。但是，Smoogen 指出，它仍然不像 NIS 那樣容易管理，而且對(duì) NIS shop 來說將是一個(gè)難點(diǎn)。"我認(rèn)識(shí)的大多數(shù)運(yùn)行 NIS 的網(wǎng)站管理員都會(huì)在關(guān)閉 NIS 之前將他們的文本編輯器換成$that_other_one"。即便如此，他說現(xiàn)在是時(shí)候該停止使用和支持 NIS 了。10 月 21 日，取消對(duì) NIS 的支持被作為 Fedora 36 的目標(biāo)之一發(fā)布了出來。Eigler 隨后要求提供一些腳本來幫助網(wǎng)站遷移到其他方案，這個(gè)要求到目前為止還沒有得到回應(yīng)。
該提案確實(shí)指出。"對(duì)于一些用戶來說，這種改變可能有點(diǎn)破壞性，而且可能需要一些學(xué)習(xí)曲線來轉(zhuǎn)換到其他解決方案"。Fedora 項(xiàng)目負(fù)責(zé)人馬修-米勒(Matthew Miller) 對(duì)這一說法做出了回應(yīng)，他說。"我和我的一些系統(tǒng)管理員朋友以及一些大學(xué)討論談過，他們認(rèn)為上面這種說法會(huì)讓人感到受到了侮辱"。他建議，F(xiàn)edora 36 目前的目標(biāo)是在 4 月發(fā)布，對(duì)這種改動(dòng)來說可能有些太早了。
鑒于沒有人要求盡快刪除 NIS，那么他的這個(gè)建議似乎有可能被采納。但是 Fedora 對(duì) NIS 的停止支持顯然正在進(jìn)行中，而且可能會(huì)比一些用戶希望的要來得更早。值得注意的是，RHEL 9 也將不會(huì)支持 NIS。Yellow Pages/NIS 系統(tǒng)在過去的幾十年里有過很好的發(fā)展，但現(xiàn)在看來，大家到了該離開它的時(shí)候了。
全文完
LWN 文章遵循 CC BY-SA 4.0 許可協(xié)議。
長(zhǎng)按下面二維碼關(guān)注，關(guān)注 LWN 深度文章以及開源社區(qū)的各種新近言論～