Linux下如何实现用户的集中管理
(NIS服务器的高级配置)
一、NIS服务器的属性设置
1、修改NIS系统的主机名
Linux系统可以使用hostname命令查看和临时设置Linux系统的主机名称,重启系统后失效.如果需要固定修改Linux主机的名称,并保持以后每次系统启动后都设置为同样的主机名称,需要修改/etc/sysconfig/network文件.在实际工作中,服务器一般是不重启的, 应该将两种方法同时使用即可.
2、修改NIS系统本地主机名称解析文件
在Linux系统中使用“/etc/hosts”文件保存本地的主机名与IP地址的对应记录.相当于windos下%systemroot%system32driversetc下的hosts文件功能,在hosts文件的默认内容中只设置了 “localhost”主机名和IP地址“127.0.0.1”的对应记录,这是所有Linux主机都需要配置的主机名,localhost被解析为主机中的回环地址(lo网络接口的IP地址),Linux系统中的任何用户都可以使用“Localhost”主机名访问主机的lo网络接口的地址.一般用于测试本机网卡的连通性.可以直接修改默认内容,将主机名那部分修改为nisserver,也可以另外添加一条记录为“200.200.200.200 nisserver”即可.
设置完成之后,通过ping –c 1 nisserver测试主机名是否解析成功.
修改完成之后,重新启动NIS服务器,可以看到修改的主机名已生效.
二、NIS客户机的属性设置
注:NIS客户机使用命令行的方式进行建立,并设置详细的属性.
1、设置hosts文件
注:NIS客户机主机的设置方法与NIS服务器的设置方法相同.
在NIS客户机的hosts中添加NIS服务器的主机名称解析记录,以便NIS客户机能够使用主机名访问服务器.
2、建立NIS的域名
在NIS客户机上建立与NIS服务器同名的域名,并将该域名添加到rc.local文件中,以便重启后永久生效,同时将NISDOMAIN=xiaonuo.com配置项添加到“/etc/sysconfig”目录的network文件中,以便NIS服务器主机能够进行正确的网络设置.
3、设置yp.conf配置文件
ypbind服务程序的配置文件是yp.conf,只需要在该配置文件中设置NIS域名和NIS服务器的主机名即可.
下面设置了当前使用的NIS域名为xiaonuo.com,所使用的NIS服务器的主机名是nisserver.
4、设置nsswitch.conf文件
RHEL4系统中的“/etc/nsswitch.conf”文件用于设置系统中信息的查询方式,对于用户账户、组账户等信息在nsswitch.conf文件中的默认设置为只使用本地文件,对于主机名称解释使用本地文件和DNS服务器.
nsswitch.conf文件中相关设置项不代表系统中的文件或命令,而是代表相关信息的查询,具体含义如下:
passwd 表示用户账户信息的查询
shadow 表示用户口令信息的查询
group 表示用户组账户信息的查询
hosts 表示主机名信息的查询.
NIS客户机中需要修改nsswitch.conf文件,在files之后设置使用nis,即优先使用本地文件,然后使用NIS服务器获取信息.
5、启动ypbind服务程序
NIS客户机需要运行ypbind服务程序来实现对NIS服务器的信息访问,在启动ypbind服务器之前需要先确认portmap服务已经启动, ypbind服务程序的运行依赖与portmap服务.
注意:上面的设置只是临时生效,还需要使用chkconfig命令手动设置ypbind服务在运行级别3和5中自动启动.
6、使用NIS客户机测试与NIS服务器的连接
yp-tools软件包提供了yptest、ypwhich和ypcat共3个命令工具可用于在NIS客户机中测试与NIS服务器的连接.所有的测试命令都通过NIS客户机中的ypbind服务程序对NIS服务进行查询的.
(1)yptest
yptest是基本的NIS服务器测试命令,该命令对NIS服务器的域名、主机、数据库及其内容进行自动测试,并显示测试的结果.
(2)ypwhich
ypwhich命令可显示NIS客户机所使用的NIS服务器的主机名称,当ypwhich使用“ |