29、NIS 服务器与客户端配置全解析

NIS 服务器与客户端配置全解析

1. NIS 数据处理方式

NIS 数据有两种处理方式：一是将其视为追加到原始 passwd 文件中，这样应用程序可以同时使用这两组信息；二是将其视为完全替换原始文件，从而忽略本地 passwd 文件中的信息，仅使用 NIS 数据。

传统的 NIS 实现对于哪些映射被替换、哪些被追加到原始信息有特定的约定。例如 passwd 映射，需要对 passwd 文件进行一些繁琐的修改，如果操作不当，会产生安全漏洞。为避免这些问题，NYS 和 GNU libc 使用一种通用的配置方案来确定特定的客户端函数是使用原始文件、NIS 还是 NIS+，以及使用的顺序。

2. 运行 NIS 服务器

如果网络中已经有运行的 NIS 服务器，就无需再自行设置。在进行实验时，要确保不使用网络中已有的 NIS 域名，以免破坏整个网络服务。

NIS 服务器有两种配置：主服务器和从服务器。从服务器可在主服务器出现故障时提供实时备份。这里主要介绍主服务器的配置。

目前有两个免费的 Linux NIS 服务器：Tobias Reber 的 yps 包和 Peter Eriksson 的 ypserv 包，使用哪个都可以。

配置步骤如下：
1. 将服务器程序 ypserv 安装到 /usr/sbin 目录。
2. 创建用于存放服务器要分发的映射文