CentOS-7.4 nis配置_ypbi-CSDN博客

本文链接：https://blog.csdn.net/m0_61095002/article/details/119857077

文章目录

NIS
- 服务端配置：
- 客户端配置：

NIS

相关的软件：

yp-tools #提供NIC相关查询命令功能

ypbind #提供NIC客户端的设置软件

ypserv #提供NIC服务端的设置软件

rpcbind #这是RPC必需的软件

/etc/ypserv.conf定义NIS客户端是否有可登录权限

/etc/sysconfig/network可以在这个文件夹内指定NIS网路

/var/yp/Makefile建立数据库有关的操作文件

NIS的主要服务：

/usr/sbin/ypservNIS提供的主要服务

/usr/sbin/rpc.yppasswdd提供额外的NIS客户端的用户密码修改服务，通过这个服务，NIS客户端可以直接修改在NIS服务器上的密码。yppasswd命令

与账号密码数据库有关的命令：

/usr/lib64/yp/ypinit建立数据库的命令，经常使用

/usr/bin/yppasswd让用户修改服务器上的密码

服务端配置：

安装yum -y install yp-tools ypserv

NIS会通过域名来分辨不同的账号数据，因此必须要在服务器与客户端都指定相同的NIS域名才行

vi /etc/sysconfig/netowrk

NISDOMAIN=netskills.com			#设置NIS域名
YPSERV_ARGS="-p 1011"		#NIS每次启动才固定端口，不设置也不会有影响

主要配置文件：/etc/ypserv.conf 可以不用修改

dns: 10.10.10.2
	#dns地址池；NIS服务器大多用户局域网，只要有/etc/hosts即可，可以改为no
	
files: 30
	#默认会有30个数据库被读入内存中
	
xfr_check_port: yes
	#与Master/Slave有关
限制客户端或Slave Server查询的权限，用冒号分隔成4部分
#<主机名/ip> ： <NIC>域名 ： <可用数据库名称> : <安全机制>
#<主机名/ip> : 使用 network/netmask 如：10.10.10.10/255.255.255.0
#<NIS域名> ：
#<可用数据库名称> : 由 NIS 生成的数据名称
#<安全机制> ：包括没有机制（none），仅能小于1024的端口，及拒绝(deny)
例：
127.0.0.1/255。255.255.0 : * : * : none
10.10.10.10/255.255.255.0 : * : * :none
* : * : * : deny
#星号（*）代表任何数据都接受，上面三行的意思是，开放lo内部接口
#开放10.10.10.0/24网段，并杜绝所有其他来源的 NIS 请求

还有一个简单的做法
* : * : * :none

为了方便管理将yppasswdd设置启动在固定端口，可以不设置

vi /etc/sysconfig/yppasswd

YPPASSWDD_ARGS="--port 1012"
	#找到这个值设置端口

启动:

systemctl start ypserv yppasswdd
systemctl enable ypserv yppasswdd
#NIS服务主要程序是ypserv，不过，如果要提供NIS客户端的密码修改功能的话，就要启动yppasswd

rpcinfo	-p localhost	#检查状态，可以看到魔门修改的端口
    100004    2   udp   1011  ypserv
    100004    1   udp   1011  ypserv
    100004    2   tcp   1011  ypserv
    100004    1   tcp   1011  ypserv
    100009    1   udp   1012  yppasswdd

处理账号并建立数据库

useradd user1;echo "123" | passwd --stdin user1
useradd user2;echo "123" | passwd --stdin user2
useradd user3;echo "123" | passwd --stdin user3

将账号和密码数据转成数据库/usr/lib64/yp/ypinit -m

[root@www ~]# /lib64/yp/ypinit -m

At this point, we have to construct a list of the hosts which will run NIS
servers.  www.netskills.com is in the list of NIS server hosts.  Please continue to add
the names for the other hosts, one per line.  When you are done with the
list, type a <control D>.
	next host to add:  www.netskills.com	<== 系统根据主机名自动获取
	next host to add:  						<== 这里按下[crtl]+d

The current list of NIS servers looks like this:

www.netskills.com

Is this correct?  [y/n: y]  <==输入 y
...

#如果账户密码发生变化，那么就需要重新制作数据库，重新启动 ypserv 和 yppasswdd。也可以使用

make -C /var/yp

客户端配置：

NIS Client所需的软件：

ypbind #用于跟ypserv互相沟通的客户端连接软件

yp-tools #提供查询的软件，至于 ypbind 则是跟 ypserv 互相沟通的客户端连接软件

安装:yum -y install ypbind yp-tools

手动配置：

vi /etc/sysconfig/network

NISDOMAIN=netskills.com		#在末尾加上

vi /etc/sysconfig/authconfig

USENIS=yes		#默认是 no ，改为 yes

vi /etc/yp.conf

domain netskills.com server 10.10.10.2	#nis服务器的域名和IP地址，在末尾添加

vi /etc/nsswitch.conf

passwd:     files sss nis
shadow:     files sss nis
group:      files sss nis
hosts:      files dns myhostname nis
	#在行尾加上 nis

启动：

systemctl start ypbind rpcbind
systemctl enable ypbind rpcbind

yptest验证数据库

[root@localhost ~]# yptest
Test 1: domainname
Configured domainname is "netskills.com"

Test 2: ypbind
Used NIS server: 10.10.10.2

Test 3: yp_match
WARNING: No such key in map (Map passwd.byname, key nobody)
...

现在已经可以使用nis server上的用户登录了

ypwhich 检查数据库数量，单纯使用ypwhich显示的是 NIS Client的域名，加上-x 参数时则显示 NIS Client 与 server 之间沟通的数据库有哪些

[root@localhost ~]# ypwhich
10.10.10.2
[root@localhost ~]# ypwhich -x
Use "ethers"	for map "ethers.byname"
Use "aliases"	for map "mail.aliases"
Use "services"	for map "services.byname"
Use "protocols"	for map "protocols.bynumber"
Use "hosts"	for map "hosts.byname"
Use "networks"	for map "networks.byaddr"
Use "group"	for map "group.byname"
Use "passwd"	for map "passwd.byname"

利用ypcat 读取数据库内容

#ypcat <-h nisserver> <数据库名称>
	数据库名称：在/var/yp/vbirdnis/内的文件
ypcat passwd.byname

自动配置： 使用 authconfig-tui