NIS Plus (NIS+) oferece uma camada a mais de segurança integrando um protocolo de autenticação baseado sobre uma troca de chaves que suporta a numeração dos dados.

Estes dados são armazenados em tabelas, que são por geralmente colocadas em diretórios diferentes. Cada coluna de uma tabela dispõe de um qualificativo definindo, por exemplo, se os dados são "case sensitive", em formato binário, etc.

A estrutura descrita permite simplesmente gerir os direitos de acesso sobre os diretórios e as tabelas, mas também sobre as colunas das tabelas. Isso implica que podemos proibir o acesso a tabelas das palavras-chaves a todos os utilizadores que não são autenticados no servidor NIS+, mas autorizar a todos os utilizadores certificados a acessar a toda a tabela das palavras-chaves, exceto os campos "passwd". Só o proprietário do campo "passwd" poderá vê-lo.

Existem quatro níveis:

• Nobody (ninguém) : o utilizador não é autenticado.
• Owner (proprietário) : o utilizador é autenticado e ele é o proprietário.
• Group (grupo): o utilizador é autenticado e ele está no grupo para esse objeto.
• Groom (grupo): o utilizador é autenticado e ele esta no grupo para esse objeto.

O NIS+ é uma ferramenta muito potente, porém mais difícil de configurar. È importante lembrar que o NIS está disponível para todos na internet com diversas aplicações gratuitas, como Net-2 da BSC, que foi derivada de uma implementação de domínio público doado pela SUN. O código e bibliotecas deste cliente estão definidas na GNU lib.

Pessoal é isso ai, tentei me ater a aspectos mais conceituais neste artigo, espero que sirva de conhecimento para a comunidade.

Um abraço,
Leo Genilhu