Linux中NIS+NFS(已centos6.3为例)

一、服务器端配置
1、安装NIS（前身yp）
yum install ypserv -y
2、固定NEFS端口
原因：因为NIS服务为此启动都会去RPC注册临时端口，防火墙开启情况下，使客户端无法访问。
①vim /etc/sysconfig/network
最后一行添加NISDOMAIN=abc（域名可以随便取）
YPSERV_ARGS="-p 1001"
②vim /etc/sysconfig/yppasswdd
YPPASSWDD_ARGS="–port 1002"
注：端口必须在1024一下。
3、防火墙放行
iptables -I INPUT 1 -p tcp --port 111 -j ACCEPT
iptables -I INPUT 1 -p udp --port 111 -j ACCEPT
iptables -I INPUT 2 -p tcp --port 1001:1002 -j ACCEPT
iptables -I INPUT 2 -p udp --port 1001:1002 -j ACCEPT
注：有关防火墙可参照Linux社区中yangruizeng：https://www.linuxidc.com/Linux/2016-09/134945.htm
4、添加用户
useradd nisuser
passwd nisuser
5、配置ypserv
vim /etc/ypserv.conf
去除最后一行注释，具体用法可参照解释
6、重启服务
service ypserv restart
service yppasswdd restart
chkconfig ypserv on
chkconfig yppasswdd on
7、查看RPC分配的端口及ypserv是否在监听
rpcinfo -p localhost
rpcinfo -u localhost ypserv （是否存在waiting）
8、将用户放入NIS数据库中
/usr/lib64/yp/ypinit -m
按提示进行（ctrl+d）
yes
9、查看域
nisdomainname显示结果是否为abc。

客户端配置
1、setup
①选择验证配置（authentication configuration）
②选择 use NIS（按空格选择），点击下一步。
③设置域（domain）：abc
服务器（server）：服务器IP地址
注：第三部可能会出现问题，解决办法安装ypbind
yum install ypbind -y
2、查看是否存在nisuser用户
id nisuser
查看是否现实用户id
3、将用户身份切换成nisuser用户
su - nisuser
可能出现报错，没有用户目录
4、客户机上进行用户密码修改
①vim /etc/hosts
服务器IP地址 服务器域名（例：server.aa.bb） server
②setup中将server的IP地址改成服务器域名
5、查看客户端是否加入该域
yptest
ypwhich -x查看客户端和nis服务器之间使用哪些数据库
ypcat passwd.byname查看数据库内容
4、解决用户目录问题（NFS）
①mkdir /home/nisuser
cp -a /etc/skel/.[!.]* /home/nisuser
chown -R nisuser:nisuser /home/nisuser
②自动挂载
server端安装nfs，防火墙放行，修改/etc/exports
/home/ 192.168.1.0/24(rw,sync)
重启服务，查看是否有共享文件
showmount -e 127.0.0.1
也可在客户端测试
showmount -e 192.168.1.108
客户端按安装autofs
设置文件/etc/auto.master
/- /etc/auto.aa
cp /etc/auto.misc /etc/auto.aa
修改/etc/auto.aa文件
/home/ -fstype=nfs,rw 192.168.1.108:/home/
重启autofs服务
service autofs restart
df -h查看是否挂载
将用户切换成nisuser
df -h再次查看
df -h最后如果显示有，则表示成功。