1.NIS服务器端的设置
a.所需软件
yp-tools
ypbind
ypserv
portmap
b.设置NIS的域名
#nisDomainname example.com
#vim /etc/sysconfig/network
NISDOMAIN=example.com
c.配置/etc/ypserv.conf
#vim /etc/ypserv.conf
dns:no
file:30
slp:no
slp_timeout:3600
xfr_check_port:yes
127.0.0.0/255.255.255.0 :*:*:none
192.168.1.0/255.255.255.0 :*:*:none
* :*:*:none
d.设置/etc/hosts
#vim /etc/hosts
192.168.1.2 Master.example.com
192.168.1.10 Slave.example.com
192.168.1.100 Client.example.com
e.启动相关服务
#service portmap start
#service ypserv start
#service yppasswdd start
f.建立数据库
#/usr/lib/yp/ypinit -m
next host to add: Master.example.com
next host to add: Slave.example.com
next host to add: [Ctrl+D]
#service ypserv restart
#service yppasswdd restart
g.Master/Salve
#vim /etc/yp/Makefile
NOPUSH=false
#vim /var/yp/ypServers
Master.exmaple.com
Slave.exmaple.com
#service ypxfrd start
{#yppush -h Slave.example.com passwd.*}
2.NIS Slave的设置
a.设置域名
#nisDomainname example.com
#vim /etc/sysconfig/network
NISDOMAIN=example.com
b.设置/etc/ypserv.conf
#vim /etc/ypserv.conf
127.0.0.0/255.255.255.0 :*:*:none
192.168.1.0/255.255.255.0 :*:*:none
* :*:*:none
c.设置/etc/hosts
#vim /etc/hosts
192.168.1.2 Master.example.com
192.168.1.10 Slave.example.com
192.168.1.100 Client.example.com
d.启动服务并建立数据库
#service portmap start
#service ypserv start
#/usr/lib/yp/ypinit -s Master.example.com
3.NIS客服端
a.所需软件
ypbind
yp-tools
b.设置域名
#nisDomainname example.com
#vim /etc/sysconfig/network
c.authconfig
Domain: example.com
Server:Slave.example.com
NISDOMAIN=example.com
d.
#vim /etc/nsswitch.conf
passwd: files nis
shadow: filee nis
group: files nis
hosts: files
#vim /etc/sysconfig/authconfig
USENIS=yes
#vim /etc/pam.d/system-auth
password sufficient /lib/security/$ISA/pam_unix.so nullok
use_authtok mad5 shadow nis
#vim /etc/yp.conf
Domain example.com broadcast
#service portmap restart
#service ypbind restart
e.测试
#yptest
############################################
RHEL5下配置NIS
在RHEL5下配置NIS
目标:
配置一个NIS主服务器(master),一个NIS从服务器(slave),若干NIS客户端(client)。
NIS域是alin
(这里的域alin和hostname的域是没有丝毫关系的,没必要一样。但是我的hostname是server.alin, xxx.alin,但是两者没有任何联系哦!)
配置前奏:
首先,把机器都连上吧。
我的IP分配:
NIS主服务器(master): 192.168.0.1
NIS从服务器(slave): 192.168.0.2
所有机器的/etc/hosts里面都有这样的记录:
server1.alin 192.168.0.1
server2.alin 192.168.0.2
首先配置主NIS服务器
设定NIS域,没设定这个等下ypserv开不起来。
nisdomainname alin
配置/etc/ypserv.conf文件,设置安全权限
192.168.0.0/255.255.255.0 : * : * : none
只要是192.168.0.0/255.255.255.0这个网段的client可以访问server的NIS资源
OK,设置好这些,就开始建立NIS数据库吧。
/usr/lib/yp/ypinit -m
然后ypinit会问你的hostname是不是你的NIS hostname,ctrl + D表示输入结束。
ypinit会确认一下你的选择。确定。
数据库建好,那么可以开启NIS服务了。
/etc/init.d/ypserv start
/etc/init.d/yppasswdd start
/etc/init.d/ypxfrd start
/etc/init.d/portmap start
当然,如果你希望重启后你的NIS server能够自动运行的话,还要做下面的设置。
首先nisdomainnane开机后是会没掉的,所以要自己设置
在/etc/rc.local中添加nisdomainname alin
在/etc/sysconfig/network里面添加NISDOMAIN=alin
然后开机要启动上面的四个服务
chkconfig –level 35 ypserv on
chkconfig –level 35 yppasswdd on
chkconfig –level 35 ypxfrd on
chkconfig –level 35 portmap on
然后这样作为主NIS服务器的配置就大功告成了。
还有需要注意一下,
1.一定要把111端口打开。Ypxfrd需要用到这个端口哦。
2.NIS服务器上如果有用户数据的变动,比如增加用户,必须重新用ypinit重建数据库。重建数据库后必须重启ypserv服务。
怎么测试NIS服务是否正常工作呢?有个简陋的方法:在NIS server上开启下ypbind服务,然后ypcat passwd 。看看能不能看到用户帐号,就OK啦。
配置从服务器(slave)
修改主服务器设置:
/var/yp/Makefile
把里面的NOPUSH=true改成false
注释里面是这么说的“如果你有从服务器,请把NOPUSH=true改成NOPUSH=false”
但是我自己没有改,貌似从服务器照样能从主服务器获取数据,谁能解答我的疑问呢?
然后重新建立数据库文件/usr/lib/yp/ypinit -m
依次输入主服务器和从服务器的域名或者IP
建立数据库,重启ypserv服务。
从服务器设置:
设定NIS域: nisdomainname alin
配置/etc/ypserv.conf: /etc/ypserv.conf的配置和master服务器相同。可直接拷过来用。
建立NIS从数据库: /usr/lib/yp/ypinit -s server1.alin
OK,用户资料就从主服务器上下载下来了。
数据库建好,那么可以开启NIS服务了。
/etc/init.d/ypserv start
/etc/init.d/yppasswdd start
/etc/init.d/ypxfrd start
/etc/init.d/portmap start
当然,每次主服务器用户资料变动,从服务器必须重建数据库。
这里提供一个方案:
1.用cron计划任务定期更新NIS数据库
2.你可以修改主NIS服务器上的Makefile设定,以后每次master数据库重建的时候,会主动向slave发送重建后的信息:
编辑master的/var/yp/Makefile,把NOPUSH=true改成false。
如果要开机后自动运行NIS服务,那么就要和master一样设定:
在/etc/rc.local中添加nisdomainname alin
在/etc/sysconfig/network里面添加NISDOMAIN=alin
然后开机要启动上面的四个服务
chkconfig –level 35 ypserv on
chkconfig –level 35 yppasswdd on
chkconfig –level 35 ypxfrd on
chkconfig –level 35 portmap on
配置客户端:
很简单
authconfig-tui
选择NIS
然后填入NIS域名和NIS主服务器地址
然后修改/etc/yp.conf
在现有配置后面追加一行和原先配置一样的内容,把地址改为从服务器的地址
我修改完后是这样的:
domain alin server server1.alin
domain alin server server2.alin
设置开启自启动NIS服务
chkconfig –level 35 ypbind on
这样一个简单的有主服务器(master),从服务器(slave),客户端(client)的NIS网络就搭建成了。
另外要说的一点是,经过我参考RHEL5首次安装的配置向导中的NIS登录设置,
在网上很多资料都说必须
1.在客户端/etc/sysconfig/network里面添加NISDOMAIN=NIS域名
2.在客户端/etc/rc.local中添加/bin/nisdomainname NIS域名
这些都是不必要的
转载于:https://blog.51cto.com/linux0101/1264807