linux下NIS搭建(六)
NIS即网络信息系统(Network Information Service),是对主机帐号等系统信息提供集中管理的网络服务..用户登录任何一台NIS客户机都会从NIS服务器进行登录认证,可实现用户帐号的集中管理 1.先安装NIS所需的包... 2.设置NIS域名,特别注意的是,用这种重定向设置也可以达到目的,也可以用vim直接把/etc/sysconfig/network文件打进行编辑.. 3.在/etc/rc.d/rc.local这个文件中写入这个域名.. 4.设置域名解析..vim /etc/hosts中添加.. /etc/hosts：记录主机和IP地址对应关系,如果没有DNS系统,则NIS服务器的hosts文件需要每一台NIS客户端的主机记录. 5、编辑vim /etc/ypserv.conf配置文件,这个主要是设置客户访问NIS服务器的权限.. vim /etc/ypserv.conf 在整个ypserv.conf主配置文件中,最为重要的就是限制客户端或从服务器的查询权限. 格式为： Host : Domain : Map : Security Host：指定客户端,可以指定具体IP地址,也可以指定一个网段 Domain：设置NIS域名,这里的NIS域名和DNS中的域名并没有关系哈~两者是两套不同系统哈~在同一个NIS域中,客户端可以从NIS服务器上查询用户名和密码,从NIS服务器可以与主服务器同步数据库内容 Map：设置可用数据库名称,可以用“*”代替所有数据库 Security：安全性设置.主要有none、port和deny三种参数设置. none：没有任何安全限制,可以连接NIS服务器. port：只允许小于1024以下的端口连接NIS服务器. deny：拒绝连接NIS服务器. 通常设置思路是允许所有内网客户端连接NIS服务器,除此之外的客户端都拒绝连接哈~ 拥有帝国一切，皆有可能。欢迎访问phome.net ypserv.conf文件是逐行解释执行, 127.0.0.1/255.0.0.0 :* :* :none 6.用命令/usr/lib/yp/ypinit –m来构建NIS数据库...这个是没有重启ypserv服务时出的错误.. 7.重启后再进行重建数据库..成功. 8.新建客户端用户useradd jack这个/etc/passwd文件 9.重启这三个服务,第二个是允许客户端可以自行更改用户密码的服务..如果不启,则客户端不能更改密码. 10. 建立信任群 可以使用/etc/netgroup文件来建立NIS服务器所信任的客户端 11.再重启一个应用服务portmap.. 12.现在来配置客户,查看客户端所需的两个包,默认已经安装.. 13.加入域中,,我这个地方第一次用的域名为baidu.com,没有成功,之后更改为baidu.com,这个地方要注意..把域名加入到／etc/sysconfig/network中和/etc/rc.d/rc.local,操作如下图.. 14.在/etc/hosts中指向NIS服务,如下图所示..
15. 修改密码验证方式：意思就是客户机登录时,不查询本地用户,直接广播查询到NIS服务上..
16.在配置文件中添加NIS的服务器主机和NIS域名.. 如果需要使用广播查询则可以直接添加domain dmz broadcast 17.重启ypbind服务...第一次不成功,这个原因是我把防火墙和selinux为打开状态, 18.再重启一次,就成功了...
19.在客户机上测试一下.... 拥有帝国一切，皆有可能。欢迎访问phome.net Ypwhich 显示NIS主机名 Ypwhich –x 则显示NIS客户端与服务器通信使用了哪些数据库文件 ypcat ypcat命令可以查看NIS服务器上使用者帐号及密码信息,也可以查看NIS服务器上的/etc/hosts文件记录哪些主机信息 ypcat passwd：查看NIS服务器上帐号密码等信息 ypcat hosts：查看NIS服务器上的/etc/hosts文件记录哪些主机信息 20．.远程登录一下,成功,用户登录成功,但有一提示是说,这个jack找不到它所在的家目录 下面来做一下,当用户登录NIS服务器时,如果直接进入自己的家目录.. 在NIS服务器上共享/home目录,用vim /etc/exports进行编辑.. 重启一个NFS服务,使其生效,利用NFS来共享...
共享之后,来查看一下服务器所共享出来的文件信息.. mount –t nfs 192.168.1.11:/home/ /home这是以nfs的方式把服务器上的/home目录挂载到本地目录,即某一人用户登录时所在的家目录... 在客户机上打出如下 vim /etc/fstab,意思就是把这个目录设置为开始自动挂载...
后面还有就是测试了,.... PS:我再做这个实验的时候遇到两个问题,一个是域名 拥有帝国一切，皆有可能。欢迎访问phome.net |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
要注意设置顺序
两行,可以看到我已经新建了两个用户
用baidu这个格式的,如果用baidu.com,后辍有.com就不成功.第二个问题是在本实验第16步的时候,在/etc/yp.conf配置文件中写ypserver nis我也用ypserv nis 也成功了,不知道为什么,大家做实验的时候可以测试一下,相互交流！！！！
