Solaris 9/10 SCSA(310-015,310-202)中文教材：NIS配置实例

第16章 NIS

第7节 配置实例
7.1 配置NIS 主控服务器        3
7.2 配置NIS 辅助服务器        5
7.3 配置NIS客户端        6
7.4 测试动态重绑定特性        6
7.5 添加自定义地图        7

【此实例中涉及AUTOFS的内容如果你不理解，请点这里看autofs原理和配置】

环境准备
准备三个系统分别作为 NIS主控服务器（clustera），辅助服务器（clusterb）以及 NIS客户机（clusterc）， NIS域名叫做nisdomain，确认在每个机器上的/etc/hosts文件中都有这些主机的条目。
任务概述
在这个实例中，将完成以下任务：
l        配置 NIS主控服务器
l        配置 NIS辅助服务器
l        配置 NIS客户端
l        测试动态重绑定特性
l        添加自定义地图

===============================================================================

步骤分解

1.        创建和配置 NIS主控服务器。定义这三个系统构成的组所使用的 NIS域名。设置域名，并记录在/etc/defaultdomain文件中。在/etc/目录下，用touch命令创建Makefile的all目标所需要的所有文件。编辑自动挂接主控地图和间接地图到注释“+”条目。

2.        在 NIS主控服务器上，通过NFS共享/export/home目录。创建3个用户帐号并设置密码。配置/etc/passwd文件和自动挂接间接地图让用户能够从 NIS主控服务器上挂接它们各自的主目录。用ypinit –m初始化 NIS主控服务器。为 NIS配置/etc/nsswitch.conf文件并开启 NIS 服务器守护进程

3.        创建和配置 NIS辅助服务器。设置和主控服务器相同的域名。用ypinit –c配置系统作为 NIS客户。为 NIS配置/etc/nsswitch.conf文件并开启 NIS客户端守护进程。用ypinit –s命令配置系统作为一个 NIS辅助服务器。停止并开启 NIS守护进程。确认服务器列表可在ypservers地图中找到

4.        创建并配置 NIS客户系统。设置和主控服务器相同的域名。用ypinit –c命令配置系统作为 NIS客户。为 NIS配置/etc/nsswitch.conf文件，并开启 NIS客户端守护进程。使用ypwhich命令测试配置

5.        通过停止 NIS主控服务器的 NIS服务测试 NIS动态重新绑定特性。用ypwhich命令监控 NIS客户端，当客户端绑定到辅助服务器时注意观察ypwhich的输出。开启 NIS服务器的 NIS服务

6.        修改/var/yp/Makefile文件以支持新加的自动挂接直接地图（叫做auto_direct）。在/etc/中创建新的直接地图文件。配置直接地图和NFS共享让所有的3个系统都能自动挂接 NIS主控服务器的帮助手册。

7.        测试用户是否都可以登陆到三个系统。验证它们的主目录是否自动挂接。验证经过所有三个系统的automount服务，帮助手册可以使用。

=================================================================================

7.1 配置NIS主控服务器

1.        确认clustera机上的/etc/hosts文件中有所有 NIS服务器和客户机（此例中为clustera、clusterb、clusterc这三台机器）的配置

2.        配置Makefile文件，定义 NIS域名，创建相应的ASCII源文件，定义时间区域timezone
# cd /var/yp;cp Makefile Makefile.bak
# vi /var/yp/Makefile------------------------------------------------把目标all条目中的aliase删除，如下所示
all: passwd group hosts ipnodes ethers networks rpc services protocols \
        netgroup bootparams publickey netid netmasks c2secure \
        timezone auto.master auto.home ageing \
        auth.attr exec.attr prof.attr user.attr audit.user
# domainname nisdomain
# domainname > /etc/defaultdomain
# cd /etc;touch ethers bootparams netgroup
# cat /etc/timezone
GMT+08:00       nisdomain

3.        编辑/etc/auto_master文件，把+auto_master这行注释掉

4.        编辑/etc/auto_home文件，注释掉+auto_home这行，并加入自动挂接 NIS服务器上的用户家目录配置
# cat /etc/auto_home
#+auto_home
*       clustera:/export/home/&

5.        配置 NIS服务器，使/export/home目录成为共享资源
# cat /etc/dfs/dfstab-----------------------------------设置共享资源
share -d "home dirs" /export/home

6.        检查NFS服务器端进程mountd和nfsd是否在运行
Solaris 9 # pgrep –xl mountd
Solaris 9 # pgrep –xl nfsd
Solaris10# svcs -a | grep nfs | egrep -e "server|client"
online         14:18:27 svc:/network/nfs/client:default
online         14:18:28 svc:/network/nfs/server:default
如果NFS服务器没在运行就开启它：
Solaris 9 # /etc/init.d/nfs.server start
Solaris10# svcadm enable nfs/server

7.        共享已设定的共享资源
# shareall

8.        创建用户帐号usera，userb，userc，设定用户家目录位于/export/home目录下，并设定密码
# useradd -d /export/home/usera -m usera
# useradd -d /export/home/userb -m userb
# useradd -d /export/home/userc -m userc
# passwd usera
# passwd userb
# passwd userc
# grep user /etc/passwd-----------------修改/etc/passwd，把用户家目录改为位于/home目录，如下所示
usera :3002:1::/home/usera:/bin/sh
userb :3003:1::/home/userb:/bin/sh
userc :3004:1::/home/userc:/bin/sh

9.        复制 NIS切换文件模版
# cd /etc;cp nsswitch.conf nsswitch.bak;cp nsswitch.nis nsswitch.conf

10.        设置clustera成为 NIS主控服务器（ypinit -m）
# ypinit -m

        next host to add:  clustera-----------------主控服务器
        next host to add:  clusterb-----------------辅助服务器
        next host to add:  ^D------------------------按CTRL+D组合键停止输入服务器列表

Is this correct?  [y/n: y]  y

Do you want this procedure to quit on non-fatal errors? [y/n: n]  n

Building /var/yp/nisdomain/ypservers...
Running /var/yp /Makefile...
NIS制作地图的信息显示…>
clustera has been set up as a yp master server without any errors.-------信息表明成功的成为主控服务器
If there are running slave yp servers, run yppush now for any data bases
which have been changed.  If there are no running slaves, run ypinit on
those hosts which are to be slave servers.

11.        确认 NIS服务器守护进程已启动，如未启动用下面命令启动
Solaris 9 # /usr/lib/netsvc/yp/ypstart
Solaris 10# svcadm enable nis/server

12.        确定本系统是 NIS主控服务器
# ypwhich -m
audit_user clustera
user_attr clustera

输出的内容显示了 NIS域提供的每一个地图的名字，以及控制这些地图的主控服务器的名字


===============================================================================

7.2 配置NIS辅助服务器

1.        确认clusterb机上的/etc/hosts文件中有所有 NIS服务器和客户机（此例中为clustera、clusterb、clusterc这三台机器）的配置

2.        配置 NIS域名
# domainname nisdomain
# domainname > /etc/defaultdomain

3.        配置clusterb机成为 NIS客户机（ypinit -c）
# ypinit -c
        next host to add:  clustera
        next host to add:  clusterb
        next host to add:  ^D
Is this correct?  [y/n: y]  y

4.        复制 NIS名称切换文件模版
# cd /etc;cp nsswitch.conf nsswitch.bak;cp nsswitch.nis nsswitch.conf

5.        启动 NIS守护进程
Solaris 9 # /usr/lib/netsvc/yp/ypstart
starting NIS (YP server) services: ypserv ypbind done.
Solaris10# svcs -a | grep nis | egrep -e "server|client"----------如果以下进程启动就用svcadm命令启动
online         15:53:52 svc:/network/nis/client:default
maintenance    15:55:43 svc:/network/nis/server:default
Solaris10# svcadm enable nis/server
Solaris10# svcadm enable nis/client

6.        确定本机已绑定到 NIS主控服务器clustera机上
# ypwhich
clustera

7.        配置clusterb系统成为 NIS辅助服务器
# ypinit -s clustera
……Do you want this procedure to quit on non-fatal errors? [y/n: n] n
注：如果在配置 NIS主控服务器，指定 NIS辅助服务器列表时，没有输入辅助服务器的名字（clusterb），那么将无法把clusterb配置成辅助 NIS服务器，此时可以在 NIS主控服务器上运行ypinit -m命令来添加辅助服务器的名字。

8.        停止和启动 NIS服务器守护进程
Solaris 9 # /usr/lib/netsvc/yp/ypstop
Solaris 9 # /usr/lib/netsvc/yp/ypstart
Solaris10# svcadm disable nis/server
Solaris10# svcadm enable nis/server

9.        确定 NIS工作正常
# ypwhich -m------------------和在clustera机上运行此命令的输出结果完全一样
# ypcat hosts-------------------查看hosts地图的内容，和clustera机上的/etc/hosts文件内容相同
# ypcat -k ypservers----------查看ypservers地图的内容，输出内容显示了 NIS服务器的主机名
clusterb
clustera


===============================================================================

7.3 配置NIS客户端

1.        确认clusterc机上的/etc/hosts文件中有所有 NIS服务器（此例中为clustera、clusterb）的配置

2.        配置 NIS域名
# domainname nisdomain
# domainname > /etc/defaultdomain

3.        配置clusterc机成为 NIS客户机（ypinit -c）
# ypinit -c
        next host to add:  clustera
        next host to add:  clusterb
        next host to add:  ^D
Is this correct?  [y/n: y]  y

4.        复制 NIS名称切换文件模版
# cd /etc;cp nsswitch.conf nsswitch.bak;cp nsswitch.nis nsswitch.conf

5.        启动 NIS客户端进程
Solaris 9 # /usr/lib/netsvc/yp/ypstart
starting NIS (YP server) services: ypserv ypbind done.
Solaris10# svcadm enable nis/client

6.        确定本机已经可以使用 NIS
# ypwhich -m


===============================================================================

7.4 测试动态重绑定特性

clusterc# ypwhich------------------------------目前 NIS客户机clusterc绑定在 NIS主控服务器clustera上
clustera
clustera# svcadmin disable nis/server -----停止clustera的 NIS服务器端进程（Solais 9用/usr/lib/netsvc/yp/stop脚本）
clusterc# ypwhich ----------------只有在用ypinit –c配置客户端时有输入辅助服务器主机名动态重绑定才起作用
Domain nisdomain not bound on clustera.
clusterc # ypwhich------------------------------NIS客户机成功的重新绑定到 NIS辅助服务器clusterb上
clusterb


===============================================================================

7.5 添加自定义地图

1.        在 NIS主控服务器上编辑/var/yp/Makefile文件

a.        在Makefile文件的第二段落中的与目标all条目相关联的地图列表的最后加入auto.direct
all: passwd group hosts ipnodes ethers networks rpc services protocols \
        netgroup bootparams publickey netid netmasks c2secure \
        timezone auto.master auto.home ageing \
        auth.attr exec.attr prof.attr user.attr audit.user auto.direct

b.        在Makefile文件的第四部分的auto.home和auto_home条目后加入auto.direct和auto_direct条目
auto.home: auto.home.time
auto.direct: auto.direct.time

$(DIR)/auto_home:
$(DIR)/auto_direct:

c.        在Makefile文件的第三部分加入构建auto_direct地图所需的代码。可复制auto.home的代码段进行修改，把所有的auto.home和auto_home分别用auto.direct和auto_direct代替。
请注意，以下所有的缩进都是用TAB键产生，不能用空格键！否则出错
auto.direct.time:  $(DIR)/auto_direct
        -@if [ -f $(DIR)/auto_direct ]; then \
                sed -e "/^#/d" -e s/#.*$$// $(DIR)/auto_direct \
                | $(MAKEDBM) - $(YPDBDIR)/$(DOM)/auto.direct; \
                touch auto.direct.time; \
                echo "updated auto.direct"; \
                if [ ! $(NOPUSH) ]; then \
                        $(YPPUSH) auto.direct; \
                        echo "pushed auto.direct"; \
                else \
                : ; \
                fi \
        else \
                echo "couldn't find $(DIR)/auto_direct"; \
        fi

        fi

2.        编辑/etc/auto_master文件，在末尾加入以下配置
/-              auto_direct     -nosuid

3.        编辑/etc/auto_direct文件，加入如下内容
/usr/share/man                -ro                clustera:/usr/share/man2

4.        设定共享资源，并实施共享
# mv /usr/share/man /usr/share/man2
# vi /etc/dfs/dfstab-----------------------编辑此文件，加入以下条目设定共享资源
share -o ro /usr/share/man2
# shareall

5.        如果NFS守护进程未启动，用svcadm停止并启动
# svcadm disable nfs/server
# svcadm enable nfs/server

6.        更新 NIS地图
# cd /var/yp
# /usr/ccs/bin/make
updated netid

updated auto.direct-------------在推送auto.direct地图到辅助服务器时，按CTRL-C中断make命令


7.        在辅助服务器clusterb上，通过ypxfr命令从主控服务器上获取auto.direct地图
# /usr/lib/netsvc/yp/ypxfr auto.direct

8.        在主控服务器上的/var/yp目录下再次运行make命令，此时可顺利完成

9.        重启所有的机器，然后完成以下步骤

a.        可用先前在 NIS主控服务器上创建的用户帐号登陆 NIS服务服务器和 NIS客户机
b.        可使用命令帮助（比如在辅助服务器或客户机上执行man ls命令）,说明新地图起作用
http://bbs.chinaunix.net/viewthread.php?tid=951507&highlight=nis

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/8203880/viewspace-374789/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/8203880/viewspace-374789/