RHEL5.3下搭建NIS服務(主NIS+輔助NIS)

一、 NIS原理

在一個大型的網絡當中，如果有多部 Linux 主機，萬一要每部主機都需要設定相同的帳号與密碼時，還真是麻煩。此時，如果能夠有一部主要伺服器 (master server) 來管理網絡中所有主機的帳号，當其他的主機有使用者登入的需求時，才到這部主要伺服器上面要求相關的帳号、密碼等使用者資料，如此一來，如果想要增加、修改、删除使用者資料，隻要到這部主要伺服器上面處理即可，這樣就能夠降低重複設定使用者帳号的步驟。

這樣的功能有很多的伺服器軟體可以達成，這裡我們要介紹的則是 Network Information Services (NIS server) 這個伺服器軟體。

下面就先來談一談 NIS 的相關功能。

NIS 的主要功能

通常我們都會建議，一部 Linux 主機的功能越簡單越好，也就是說，一部 Linux 就專門進行一項服務。這樣有許多的好處，這包含功能簡單是以系統資源得以完整運用，并且在發生入侵或者是系統産生狀況的時候，也比較容易追查問題所在。是以，一個公司内部常常會有好幾部 Linux 主機，有的專門負責 WWW 、有的專門負責 Mail 、有的專門負責 SAMBA 等等的服務。

不過，這樣雖然有分散風險、容易追蹤問題的好處，但是，由于是同一個公司内的多部主機，是以事實上所有的 Linux 主機的帳号與密碼都是一樣的！那如果公司裡面有 100 人的話，我們就需要針對這麼多部的主機去設定帳号密碼。而且，如果未來還有新進員工，那麼就設定密碼就會使系統管理者抓狂。

這個時候，讓我們換一個角度來思考：如果我設計了一部專門管理帳号與密碼的主機，而其他的 Linux 主機當有用戶端要登入的時候，就必須要到這部管理密碼的主機來查尋使用者的帳号與密碼，如此一來，我要管理所有的 Linux 主機的帳号與密碼，隻要到那部主要主機上面去進行設定即可！這就是 Network Information Service, NIS 主機的主要功能。

事實上，Network Information Service 最早應該是稱為 Sun Yellow Pages (簡稱 yp)，也就是 Sun 這家公司出的一個名為 Yellow Pages 的伺服器軟體，請注意， NIS 與 YP 是一模一樣的。這個 Yellow Pages 名字取的真是好！怎麼說呢？知道黃頁 (Yellow Pages) 是什麼嗎？就是我們家裡的電話簿，今天如果你要查尋一家廠商的電話号碼，通常就是直接去查黃頁上面的記錄來取得電話号碼。而這個 NIS 也一樣，當使用者要登入時， Linux 系統就會到 NIS 主機上面去找尋這個使用的帳号與密碼資訊來加以比對，以提供使用者登入的驗證。

二、 實驗環境

NIS域名為crazylinux

NIS主伺服器IP100.0.0.1,主機名master.crazylinux 該伺服器下面有user01賬号

NIS從伺服器IP100.0.0.2,主機名 slave.crazylinux

NIS客戶機IP100.0.0.3, 主機名 client.crazylinux

二、實驗的配置

在配置伺服器之前，我們首先確定ip,主機名資訊。（過程略。。。）

首先配置NIS主伺服器：

1．檢查伺服器是否安裝了下列包：portmap、ypserv、ypbind、yp-tools

[root@localhost ~]# yum install portmap ypserv ypbind yp-tools

[root@localhost ~]# rpm -qa | grep ^yp

ypbind-1.19-11.el5

ypserv-2.19-5.el5

yp-tools-2.9-0.1

[root@localhost ~]# rpm -qa | grep portmap

portmap-4.0-65.2.2.1

2．建立NIS的域名

[root@localhost ~]# nisdomainname crazylinux

[root@localhost ~]# echo "/bin/nisdomainname crazylinux" &gt;&gt; /etc/rc.d/rc.local

[root@localhost ~]# echo "NISDOMAIN=crazylinux" &gt;&gt; /etc/sysconfig/network

/bin/nisdomainname crazylinux 添加這行使之開機運作

修改/etc/sysconfig/network檔案，增加此行：NISDOMAIN=crazylinux 使之在啟動nis服務自動設定nis域

3.設定ypserv服務的配置檔案

[root@crazylinux /]# vi /etc/ypserv.conf

dns : no

# nis伺服器在使用時不需要dns系統，如需要在/etc/hosts中設定即可

files: 30

# 這說的是有多少資料庫檔案(database file)會被先讀進高速緩存當中的意思，不需跟改

trusted_master: your.master.servers.name

xfr_check_port: yes

# 上面這兩個都僅與 Master + Slave 架構有關的設定值，一般來說，

# 隻有一部主要 NIS Server 的系統中是用不到這兩個設定值的！

# 如果你的 NIS 是 slave 的架構，那麼需要指定一部 master 做為資料庫内容的

# 同步時候的主機，那就是 trusted_master 的設定内容啰！

# 如果沒有 master/slave 架構時，那就不需要 trusted_master 這個設定了！

# 至于 xfr_check_port 則是指定 master 與 slave 是否都要以 < 1024

# 以下的 port 來進行溝通的訊息！通常預設就是 yes ，不需要更動他！

# &lt;主機名稱/IP>:<網域名稱>:<資料庫類别>:<安全性>

# 這個是這個檔案裡面最重要的部分了！主要在設定安全性的方面，

# 可以設定多行，而是否能夠通過的規則是『一行一行檢查』的方式！

# 是以這裡的設定應該是：先開放要開放的網域，然後全部都關閉！

# 先談一談各個相關的項目：

# 1. 主機名稱/IP：這裡可以這樣設定：192.168.1.0/255.255.255.0

# 2. 網域名稱：通常都設定成為 * 即可！

# 3. 資料庫類别：可以使用 * 來表示所有的資料庫！

# 4. 安全性：主要有三種參數：

# none ：無論如何就是可以無條件進入本機；

# port ：僅允許 < 1024 以下的 port 進入；

# deny ：無論如何就是關閉不讓人家登入主機！

# 由于我是允許 127.0.0.0/255.0.0.0 以及 100.0.0.0/255.0.0.0 進入，

# 其它的都關閉！是以我可以這樣設定：

127.0.0.0/255.0.0.0 : * : * : none

100.0.0.0/255.0.0.0 : * : * : none

* : * : * : deny

[root@localhost ~]# cat /var/yp/securenets 需要自己建立

host 127.0.0.1

255.0.0.0 100.0.0.0

4．設定/etc/hosts與建立可信任群組/etc/netgroup

[root@localhost ~]# touch /etc/netgroup

[root@localhost ~]# vi /etc/hosts

# Do not remove the following line, or various programs

# that require network functionality will fail.

127.0.0.1 localhost.localdomain localhost

::1 localhost6.localdomain6 localhost6

100.0.0.1 master.crazylinux

100.0.0.2 slave.crazylinux

100.0.0.3 client.crazylinux

這個/etc/netgroup 檔案可以記錄在我們網絡裡面被信任的群，這個檔案的内容當中，每一行都有三個字段，分别以逗号『,』隔開，意義為：

&lt;host>,<user>,<domain>

主機,使用者賬号,領域名稱

事實上，如果這個檔案是空的的話，那麼代表着全部的主機、賬号與域名稱都接受的意思，因為我們已經在/etc/ypserv.conf 裡頭設定好了關于安全的項目了，是以這個檔案隻要建立即可(本來是不存在的！)

5．初始化NIS資料庫：

[root@localhost ~]# useradd user01

[root@localhost ~]# passwd user01

Changing password for user user01.

New UNIX password:

BAD PASSWORD: it is WAY too short

Retype new UNIX password:

passwd: all authentication tokens updated successfully.

[root@localhost ~]# /usr/lib/yp/ypinit –m

At this point, we have to construct a list of the hosts which will run NIS

servers. master.crazylinux is in the list of NIS server hosts. Please continue to add

the names for the other hosts, one per line. When you are done with the

list, type a <control D>. #按ctrl+D回車

next host to add: master.crazylinux

next host to add:

The current list of NIS servers looks like this:

master.crazylinux

Is this correct? [y/n: y] y

We need a few minutes to build the databases...

Building /var/yp/crazylinux/ypservers...

Running /var/yp/Makefile...

gmake[1]: Entering directory `/var/yp/crazylinux'

Updating passwd.byname...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating passwd.byuid...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating group.byname...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating group.bygid...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating hosts.byname...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating hosts.byaddr...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating rpc.byname...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating rpc.bynumber...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating services.byname...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating services.byservicename...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating netid.byname...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating protocols.bynumber...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating protocols.byname...

failed to send 'clear' to local ypserv: RPC: Port mapper failureUpdating mail.aliases...

failed to send 'clear' to local ypserv: RPC: Port mapper failuregmake[1]: Leaving directory `/var/yp/crazylinux'

master.crazylinux has been set up as a NIS master server.

Now you can run ypinit -s master.crazylinux on all slave server.

6．啟動相關服務：

[root@localhost ~]# service portmap restart

停止 portmap：[确定]

啟動 portmap：[确定]

[root@localhost ~]# service ypserv restart

停止 YP 伺服器的服務：[失敗]

啟動 YP 伺服器的服務：[确定]

[root@localhost ~]# service yppasswd restart

yppasswd: 未被識别的服務

[root@localhost ~]# service yppasswdd restart

停止 YP 密碼服務：[失敗]

啟動 YP 密碼服務：[确定]

[root@localhost ~]# chkconfig --level 35 portmap on

[root@localhost ~]# chkconfig --level 35 ypserv on

[root@localhost ~]# chkconfig --level 35 yppasswdd on

同時檢查程序是否正常運作以及資訊是否正确：ps –aux | grep yp

[root@localhost ~]# tail /var/log/message

7．與slave server相關設定

[root@crazylinux /]# vi /var/yp/Makefile

NOPUSH=true 大約在23行附近 修改成

NOPUSH=false 使主伺服器給輔助伺服器提供同步

[root@localhost ~]# cat /var/yp/ypservers 該成下面2行，可以将所有的nis slave都添加到這裡

slave.crazylinux

[root@localhost ~]# service ypxfrd restart 這個服務是讓slave主動連接配接上ypxfrd來更新資料庫

停止 YP 映射圖伺服器：[失敗]

啟動 YP 映射圖伺服器：[确定]

注：如直接想将master的資料庫直接傳給slave的話可以用下面的指令

[root@crazylinux]# yppush -h slave.crazylinux passwd.*

以下進行NIS從伺服器的配置：（以下步驟與主基本一樣）

[root@localhost ~]# yum install portmap ypbind yp-tools ypserv

[root@crazylinux /]# vi /etc/ypserv.conf 在最後添加

127.0.0.0/255.0.0.0 : * : * : none

[root@crazylinux /]#vi /etc/hosts

[root@crazylinux /]# touch /etc/netgroup

5．啟動服務并建立資料庫

[root@crazylinux /]#service portmap restart

[root@crazylinux /]# service ypserv start

[root@crazylinux /]#/usr/lib/yp/ypinit -s master.crazylinux

[root@crazylinux /]# ypcat -h localhost passwd.byname 檢測是否成功

但是主伺服器随時可能回修改帳号密碼，那從伺服器怎麼設定呢？

[root@crazylinux /]#vi /etc/crontab 在最後添加

20 * * * * root /usr/lib/yp/ypxfr_1perhour

40 6 * * * root /usr/lib/yp/ypxfr_2perday

55 6,18 * * * root /usr/lib/yp/ypxfr_2perday

注：實際操作可能有問題，解決辦法以/usr/lib/yp/ypxfr_1perhour為例

[root@crazylinux /]# vi /usr/lib/yp/ypxfr_1perhour

找到這一行

$YPBINDIR/ypxfr $map 修改成

$YPBINDIR/ypxfr $map –h master.crazylinux

[root@crazylinux /]#service ypbind restart

以下進行用戶端上的配置：

1．确認安裝以下包： ypbind、yp-tools預設安裝了的

[root@localhost ~]# yum install portmap ypbind yp-tools

3．設定/etc/hosts與建立可信任群組/etc/netgroup

4．設定nsswitch.conf （主機驗證功能的順序）

[root@crazylinux /]# vi /etc/nsswitch.conf

# 找到相關的參數，并改成底下這樣：

passwd: files nis nisplus

shadow: files nis nisplus

group: files nis nisplus

hosts: files nis dns

# 這個檔案在設定一些資訊的查尋程式！那個 files 指的是本機的相關檔案，

# 至于 nis 則是透過 NIS 來進行查尋，至于 nisplus 則是 NIS+ 這是比較新

# 版的 NIS 啦！不過，官方網站上面說，目前這個發展的計劃已經暫停了！

# 1. passwd: 就是使用者相關資訊查尋，分别為 /etc/passwd, nis 與 nisplus

# 2. shadow: 就是使用者密碼的查尋， /etc/shadow, nis 及 nisplus

# 3. group: 就是使用者的群組資訊查尋， /etc/group, nis 及 nisplus

# 4. hosts: 就是主機名稱與IP對應的查尋，/etc/hosts, nis 及 /etc/resolv.conf

5．設定/etc/sysconfig/authconfig（redhat認證機制）

[root@crazylinux /]# vi /etc/sysconfig/authconfig

将USENIS=no改成yes

6．設定/etc/yp.conf

[root@localhost ~]# cat /etc/yp.conf

domain crazylinux server master.crazylinux 把第4行#去掉修改成這樣 還可以設定成broadcast廣播

domain crazylinux server slave.crazylinux

7．啟動ypbind服務程式

[root@localhost ~]# service portmap status

portmap (pid 1683) is running...

[root@localhost ~]# service ypbind start

Binding to the NIS domain: [ OK ]

Listening for an NIS domain server..

在這裡就可以用伺服器上面的user01帳号在客戶機上面登陸了，但是會出現-bash-3.00$（因為user01沒有主目錄，可以用之前學習的nfs把伺服器上面的 /home目錄共享出來）

在NIS伺服器中輸出NFS共享目錄

在nis伺服器上

[root@localhost ~]# vi /etc/exports 添加

/home 100.0.0.0/8(rw,async,np_root_squash)

[root@localhost ~]#service nfs start

在NIS客戶機上

[root@localhost ~]#vi /etc/fstab

master.crazylinux:/home/ /home nfs defaults 0 0

現在在客戶機中用伺服器裡面的帳号登陸嘿嘿 OK

NIC Client 端檢驗 NIS 設定：yptest, ypwhich, ypcat

設定好了 NIS Client 之後，先以 netstat 與 rpcinfo 檢驗一下是否成功的啟動之後，接下來就是要測試到底我們的 NIS Client 與 NIS Server 之間溝通的情況如何了！此時就需要使用到 NIS 提供的 yp-tools 這個套件，裡面的幾個小小的執行程式來動作了：

o yptest ：主要在測試 yp 的設定内容、資料庫内容等等所有 NIS 相關的資料測試；

o ypwhich：主要在測試 NIS Client 與 Server 之間溝通的資料庫 (database) 到底是哪幾個檔案；

o ypcat ：主要在取得 NIS Server 上面的使用者密碼資訊！

分别談一談每個程式的用途與說明吧！

yptest

[root@client root]# yptest

Test 1: domainname

Configured domainname is "cluster"

Test 2: ypbind

Used NIS server: server.cluster

....

Test 8: yp_maplist

rpc.bynumber

rpc.byname

hosts.byaddr

hosts.byname

group.byname

passwd.byname

ypservers

passwd.byuid

Test 9: yp_all

test test:dkoUW2XHV30sEV5gLM4NapyuhBcpVs.:500:500::/home/test:/bin/bash

看到了嗎？會有很多的資料一項一項的去測試，測試的結果都會顯示在螢幕上面，最好都沒有問題之後再開始 NIS Client 的服務吧！ ^_^

ypwhich

[root@client root]# ypwhich

server.cluster

[root@clent root]# ypwhich -x

Use "ethers" for map "ethers.byname"

Use "aliases" for map "mail.aliases"

Use "services" for map "services.byname"

Use "protocols" for map "protocols.bynumber"

Use "hosts" for map "hosts.byname"

Use "networks" for map "networks.byaddr"

Use "group" for map "group.byname"

Use "passwd" for map "passwd.byname"

單純使用 ypwhich 的時候顯示的是『NIS Client 的 domain』名稱，而當加入 -x 這個參數時，則是顯示『NIS Client 與 Server 之間溝通的資料庫有哪些？』由上面我們可以很清楚的就看到相關的檔案啦！這些資料庫檔案則是放置在我的 NIS Server 的 /var/yp/cluster/* 裡面啰！

ypcat

[root@client root]# ypcat -x

# 主要的功能就是『列出資料庫』啰！與 ypwhich -x 相同功能！

# 是以我們有 ethers, aliases......passwd 等資料庫名稱與檔案名！

[root@client root]# ypcat [資料庫名稱或功能]

# 這個指令可以用來取得 NIS Server 上面各個資料庫的内容！

# 舉例來說，我們想要知道 passwd ( 密碼資料 ) 的所有使用者内容，就需要：

[root@client root]# ypcat passwd (或 ypcat passwd.byname )

test:dkoUW2XHV30sEV5gLM4NapyuhBcpVs.:500:500::/home/test:/bin/bash

# 如果是想要知道 hosts 的内容 (NIS Server 主機上面 /etc/hosts 的内容)：

[root@client root]# ypcat hosts

127.0.0.1 localhost localhost.localdomain

192.168.10.30 server.cluster

# 反正就是加上資料庫，你就可以取得 NIS server 主機上面的資料庫内容啦！

這三個指令在進行 NIS Client 端的檢驗時，是相當有用的喔！不要忽略了他的存在啊！尤其是剛架設好 NIS Client 時，一定要使用 yptest 去檢檢視看有沒有設定錯誤喔！根據螢幕顯示的訊息去一個一個校正錯誤才行啊！

修改使用者密碼 ( 需要有 root 身份 )： yppasswd, ypchfn, ypchsh

好了，既然 NIS Client 已經可以正式的來 run 了，那麼還可能有什麼大問題呢！？最大的問題在于....我能不能在 NIS Client 端修改各個賬号的密碼呢？答案是『能！』但是不怎麼友善～因為，我們要修改的是 NIS Server 端的資料庫喔！也就是說，我們在 NIS Client 端登入之後，要修改自己這個賬号的密碼，其實改到的是 NIS Server 的資料庫密碼啊！而要修改資料庫密碼時，需要使用 root 的身份，是以一定需要 root 的密碼～如此一來，實在是不太友善～如果真的要修改的話，那麼可以使用底下三個小指令來進行修改，不過，不怎麼建議這樣做就是了！

o yppasswd ：與 passwd 指令相同功能；

o ypchfn ：與 chfn 相同功能；

o ypchsh ：與 chsh 相同功能。

RHEL5.3下搭建NIS服務(主NIS+輔助NIS)

無論如何，我是不太建議大家使用這些指令去修改資料庫的内容啦！比較建議這樣做：

n 登入到 NIS Server 主機裡面去，進行 useradd 或者是 passwd 修改賬号與密碼等等的更動；

n 使用 /usr/lib/yp/ypinit -m 重新制作資料庫檔案！

這樣就 OK 啦！比較簡單啦我想～至于上面三個指令，請使用 Linux 的好朋友 man 來檢視一下吧！ ^_^

RHEL5.3下搭建NIS服務(主NIS+輔助NIS)

繼續閱讀

Tomcat服務腳本

“技術+産品+服務”制造業新模式，重塑産業價值鍊技術+産品+服務，産業鍊優化新動能AWS為服務型制造業提供強大的技術支援AWS助力iRobot解鎖智能家居AWS助力初創公司Zimplistic實作業務擴張

redis知識日常總結

angular6中使用ReplaySubject傳遞資料遇到互相沖突的問題

淺析H.264技術發展

關于打破思維的牆讀後感

《京華煙雲》有感——正中紅心，不偏不倚

主力跟蹤系統說明

無法安裝 installer integrity check has failed

linux （telnet 記錄）

Subversion版本控制1 SVN簡介2 SVN基本概念3 SVN架構4 SVN 的主要功能5 SVN優于CVS之處6 svn的優缺點7 svn工作流程

Zephys OS nano 核心篇：fiber 服務_nano_fiber_ready_fiber_startfiber_yield_nano_fiber_swapfiber_abortfiber_delayed_startfiber_delayed_start_cancel

Android Service完全解析，關于服務你所需知道的一切Service的基本用法Service和Activity通信如何銷毀ServiceService和Thread的關系建立前台Service

linux下安裝redis服務和php擴充一：安裝redis服務二：安裝redis擴充

apple mobile device服務無法啟動，錯誤1053 解決

mysql8.0版本下服務無法以及啟動指令行mysqld –skip-grant-tables 失效，無法登陸的問題