Introducere în Linux Un ghid la îndemână - "Tille" Garrels

Fișierul principal de configurare este în /etc/resolv.conf, acesta determinând ordinea în
care sunt contactate DNS-urile:
Mai multe informații pot fi găsite în paginile Info ale named, în fișierul
/usr/share/doc/bind[-] și la pagina Proiectului Bind. DNS HOWTO acoperă utilizarea
BIND ca server DNS.
10.3.8. DHCP
DHCP este the Dynamic Host Configuration Protocol (Protocolul de configurare dinamică a
gazdei), care înlocuiește gradual bătrânul bootp în mediile mari. Este folosit pentru controlarea parametrilor
vitali de rețea, precum adrese de IP și serverele de nume ale gazdei. DHCP este compatibil retroactiv cu
bootp. Pentru configurarea serviciului, trebuie să citiți HOWTO.
Calculatoarele client care folosesc DHCP sunt configurate de regulă prin interfața grafică care
configurează dhcpcd, serviciul client DHCP. Verificați documentația sistemului dacă trebuie să configurați
calculatorul drept client DHCP.
10.3.9. Servicii de autentificare
10.3.9.1. Tradiționale
Tradiținal, utilizatorii sunt autentificați local, folosind informațiile stocate în /etc/passwd și
/etc/shadow, fișiere existente pe orice sistem. Chiar folosind un serviciu de rețea pentru autentificare,
fișierele locale vor fi întotdeauna prezente pentru a configura conturile sistemului pentru utilizarea
administrativă, precum conturile de root, serviciile care rulează pe anumite conturi și conturile create pentru
anumite programe sau scopuri.
Aceste fișiere sunt primele care sunt examinate de cineva care dorește să preia controlul asupra
calculatorului dumneavoastră, așa că asigurați-vă că politica permisiunilor și a deținătorilor este strictă:
10.3.9.2. PAM
Linux-ul poate folosi PAM, The Pluggable Authentication Module, o metodă flexibilă de
autentificare pe sistemele UNIX.
Avantajele PAM:
● Poate fi folosită o schemă comună de autentificare pentru o gamă largă de aplicații.
● PAM poate fi implementată pe multe aplicații fără a fi necesară recompilarea aplicațiilor pentru a rula
cu PAM.
● Administratorii și dezvoltatorii de programe se bucură de avantaje ca flexibilitatea și controlul
autentificărilor.
● Dezvoltatorii nu trebuie să proiecteze un program pentru o anumită schemă de autentificare. Ei se
pot concentra pe detaliile programului în sine.
Directorul /etc/pam.d conține fișierele de configurare ale PAM (înainte era /etc/pam.conf).
Fiecare aplicație sau serviciu are propriul fișier. Oricare linie din fișier are patru elemente:
● Module (Module):
� auth: asigură autentificarea propriu-zisă (poate prin solicitarea și verificarea unei parole)
și stabilește permisiunile, precum apartenența la un grup sau bilete Kerberos.
158