LINUX NIS 服务器简易配置

1.NIS服务器端配置 (server115.example.com--192.168.0.115)

  1.安装相关软件 ：yum -y install yp*

  2.打开portmap： service portmap start ; chkconfig portmap on

  3.  #nisdomainname example.com

       #echo“/bin/nisdomainname example.com”>> /etc/rc.d/rc.local

       #echo“NISDOMAIN=example.com”>> /etc/sysconfig/network

 4.vim /etc/hosts 对应好 主机名和IP

 5.编辑主配置文件/etc/ypserv.conf

       在最后加上：

      192.168.0.0/255.255.255.0     : *       : *                : none   //对这个网段的主机验证不加限制
       *                                         : *       : *                : deny   //对其他网段的主机要求一律拒绝
  6.重启一下 ypserv 和yppasswdd服务，并设置开机启动（chkconfig）

  7.制作数据库

 

[root@server115 ~]# /usr/lib/yp/ypinit -m

At this point, we have to construct a list of the hosts which will run NIS
servers.  server115.example.com is in the list of NIS server hosts.  Please continue to add
the names for the other hosts, one per line.  When you are done with the
list, type a <control D>.
        next host to add:  server115.example.com
        next host to add:  （这里按Ctrl + D表示结束）
The current list of NIS servers looks like this:

server115.example.com

Is this correct?  [y/n: y]  y
We need a few minutes to build the databases...
Building /var/yp/example.com/ypservers...
Running /var/yp/Makefile...
gmake[1]: Entering directory `/var/yp/example.com'
。。。。。。。。。。。。。。。

   8.再重启服务。

 

 

2NIS客户端（station15.example.com--192.168.0.15）

1.安装好软件ypbind,yp-tools.并打开portmap服务。

2.按客户端的步骤设置好nisdomainname和/etc/hosts

3.运行authconfig-tui命令 图形化界面设置

             1>  [*] Use NIS

                  [*] Use MD5 Passwords 

                   [*] Use Shadow Passwords  

               2>

                Domain: example.com          
                Server: server115.example.com

 

 4.vim /etc/nsswitch.conf //设置查询密码程序

               有一栏hosts的

       hosts:      file    nis    dns    //file 为/etc/passwd.   nis就是NIS啦 

           按顺序，会先检查  本地etc/passwd ，若没有，再检查NIS

 

5. 重启ypbind服务。并设为默认启动。

 

3.NIS Client检验NIS

    用yptest命令检查

[root@station15 ~]# yptest
Test 1: domainname
Configured domainname is "example.com"

Test 2: ypbind
Used NIS server: server115.example.com

 

。。。。。。。。。。。。。。。。

Test 9: yp_all
karl karl:!!:501:501::/home/karl:/sbin/nologin
jen jen:!!:504:504::/home/jen:/sbin/nologin
nisuser nisuser:$1$AaWlFasl$.fYR.cqYag4FbrsFMzzZJ1:505:505::/home/nisuser:/bin/bash
joe joe:xLUGpcUXg3I0I:502:502::/home/joe:/sbin/nologin
mary mary:!!:503:503::/home/mary:/sbin/nologin
feng feng:$1$V./7Fipg$YQjsU3I6W6U19wplibukt0:500:500:feng:/home/feng:/bin/bash
1 tests failed

一个错误可以忽略  连接成功。

4.管理NIS账号

    首先，在yptest最后一个测试的一组账号都是可以用NIS登陆的，而他们的初始密码是在服务器端设置好的（/etc/passwd）...若过管理员给你其中一个账号的密码。你就可以 在Client端里用yppasswd更改密码。

           [root@station15 ~]# yppasswd joe
         Changing NIS account information for joe on server115.example.com.
          Please enter root password:
         Changing NIS password for joe on server115.example.com.
         Please enter new password:
         Please retype new password:

         The NIS password has been changed on server115.example.com.

5.NIS和NFS结合使用

     因为只用nis账号登陆 。原本Client端的/home目录却没有nis账号的文件夹  。为了解决这个问题，我们决定用NFS把服务器端的/home目录直接挂载过来

        在服务器端的NFS设置:

                  1.#vim /etc/exports  ----加上  /home      192.168.0.0/24(rw,sync,no_root_squash)

                   2.#service nfs start; chkconfig nfs on

         客户端挂载NFS文件

               1. #vim /etc/fstab

         192.168.0.155:/home    /home         nfs          defaults     0       0

 

                2.#mount -a

 

 

OK!   一个NIS服务器已经设定完毕。

 

                                                                           东莞理工城市学院-何文峰

                                                                                2009.04.20 晚