第14章 账号控管：NIS服务器

1. 用例

统一管理网域中的账号。

2. 静态

3. 动态

3.1 NIS server的运作

一般使用主从架构提供认证服务。

1. NIS Master先将本身的账号密码相关档案制作成数据库档案。

2. NIS Master可以告知NIS slave服务器最新的数据。

3.NIS slave可以主动取得NiS Master的数据。

4. 如有档案变动，则同时更新NIS Master和slave的数据。

3.2 NIS Client的运作

当NIS Client有登入查询需求时

1. 首先查询本地的/etc/passwd,/etc/shadow等登录档案。

2. 如找不到账号数据，则向本网域广播查找NIS Server。

3 NiS Server响应返回数据。

3.3 NIS Server端设定

1. 所需软件

yp-tools:提供NIS相关的查询功能

ypbind:提供NiS Client 设定功能

ypserv: 提供 NIS Server设定功能

rpcbind: 提供RPC服务功能

2. 配置文件

/etc/ypserv.conf 可配置客户端是否可登入的权限

3. NIS Server的设定与启动

 设定NIS的域名

3.4 NIS Client端设定

1 所需软件

yp-tools,ypbind