搭建NIS服务器实现用户集中化认证

搭建NIS服务器实现用户集中化认证

NIS服务器概述

NIS网络信息服务模式C/S 模式NIS是集中控制几个系统管理数据库的网络产品。NIS简化了UNIXLINUX桌面客户的管理工作,客户端利用它可以使用中心服务器的管理文件。桌面系统的用户无需建立他们自己的/etc/passwd。管理员只需要简单的使用维护NIS服务器的文件即可。 

    Linux系统中用户地域分两类: 本地用户, 远程用户(NIS,LDAP,AD) 

ypbind是定义NIS服务器的客户端进程。一旦确定了服务器位置,客户机绑定到了服务器上,所有客户端的查询都发往NIS服务器。 

ypserv是回答客户端查询的服务器进程。 

 

使用的场景:

搭建NIS服务器实现用户集中化认证_第1张图片 

 在一个大型的网域当中,如果有多部 Linux 主机,万一要每部主机都需要设定相同的账号与密码时,如果能够有一部账号主控服务器来管理网域中所有主机的账号, 当其他的主机有用户登入的需求时,才到这部主控服务器上面要求相关的账号、密码等用户信息, 如此一来,如果想要增加、修改、删除用户数据,只要到这部主控服务器上面处理即可, 这样就能够降低重复设定使用者账号的步骤了!

 

NIS工作流程

    NIS服务的应用结构分为NIS服务器和NIS客户机两种角色,NIS服务器集中维护用户的帐号信息(数据库)供NIS客户机进行查询,用户登录任何一台NIS客户机都会从NIS服务器进行登录认证,可实现用户帐号的集中管理。
    1.Nis Master先将帐号密码相关文件制作成数据库文件;
    2.若有帐号密码变动时,需要重新制作数据库文件并重新同步Master/Slave。
    3.NIS client 若有登入需求时,会先查询其本机的 /etc/passwd, /etc/shadow 等档案; 
    4.若在 NIS Client 本机找不到相关的账号数据,才开始向整个 NIS 网域的主机广播查询; 
    5.每部 NIS server (不论 master/slave) 都可以响应,基本上是『先响应者优先』

一:实验目标 

实战:配置NIS服务器实现集中化认证。 

实战:在客户端自挂载NIS用户家目录 

二:实验环境

NIS服务端  :xuegod63   IP:192.168.1.63

Web服务端 :xuegod64   IP:192.168.1.64

客户端     xuegod62   IP:192.168.1.62

 

三:实验代码

1、环境搭建

1)NIS服务器:xuegod63: 

[root@xuegod63 ~]# rpm -ivh /mnt/Packages/ypserv-2.19-22.el6.x86_64.rpm

#NIS服务的主程序包。

[root@xuegod63 ~]# service iptables stop

2)NIS客户端:xuegod64

[root@xuegod64 ~]# rpm -ivh /mnt/Packages/ypbind-1.20.4-29.el6.x86_64.rpm #NIS客户端,ypind进程包

[root@xuegod64 ~]# rpm -ivh /mnt/Packages/yp-tools-2.9-12.el6.x86_64.rpm #NIS客户端工具用来查询数据库信息。

[root@xuegod63 ~]# rpm -qf `which yppasswd ` #使用yppasswd可以远程修改NIS服务器用户的密码

yp-tools-2.9-12.el6.x86_64

[root@xuegod64 ~]# service iptables stop

NIS服务器相关文档

/etc/ypserv.conf

NIS主配置文件,可以控制NIS客户端是否可以访问NIS服务器

/etc/hosts

记录主机和IP地址对应关系,如果没有DNS系统,则NIS服务器的hosts文件需要存放每一台NIS客户端的主机记录。

 

实战:配置NIS服务器实现集中化认证

通过NIS服务器可以使用帐号nisuser1,登录公司的samba服务器、邮件服务器、WEB服务器等

认证过程:

搭建NIS服务器实现用户集中化认证_第2张图片 

NIS服务器的域名:NIS

服务端主机名:xuegod63.cn

客户端主机名:xuegod64.cn

1、安装NIS服务器 :xuegod63

1)创建nis用户专用目录(方便后期实现:NIS+autofs的功能

[root@xuegod63 ~]# mkdir  /home/nishome/

[root@xuegod63 ~]# useradd -d /home/nishome/nisuser1 nisuser1  

[root@xuegod63 ~]# useradd -d /home/nishome/nisuser2 -s /sbin/nologin nisuser2 #后期测试是否可以使用此帐号能否登录其它系统

[root@xuegod63 ~]#  echo 123456 | passwd --stdin nisuser1

[root@xuegod63 ~]#  echo 123456 | passwd --stdin nisuser2

2)设置NIS域名

NIS是会通过域名来分辨不通账号的密码数据,因此必须要在服务器与客户端都指定相同的NIS域名才行。

[root@xuegod63 ~]# nisdomainname

(none)

方法1:永久生效,需要重启机器

[root@xuegod63 ~]# vim /etc/sysconfig/network #在文件最后,添加以下内容

cat /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=xuegod63.cn

NISDOMAIN=xuegod.cn

[root@xuegod63 ~]# service network restart

方法2:临时生效

[root@xuegod63 ~]# nisdomainname xuegod.cn #临时生效,和hosname用法一样

[root@xuegod63 ~]# nisdomainname

xuegod.cn

3)配置hosts文件主机名与IP的对应

[root@xuegod63 ~]# vim /etc/hosts

127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4

::1 localhost localhost.localdomain localhost6 localhost6.localdomain6

192.168.1.63 xuegod63.cn

192.168.1.64 xuegod64.cn 

4)设置/etc/ypserv.conf主配置文件

[root@xuegod63 ~]#vim /etc/ypserv.conf 

配置:允许所有内网客户端可以连接NIS服务器,除此之外的客户端都拒绝连接。

如图:

 ypserv.conf文件是逐行解释执行,所以要注意设置顺序

参数 格式为:

Host:

定客户端,可以定具体IP地址,也可以挃定一个网段

Domain:

设置NIS域名,这里的NIS域名和DNS中的域名并没有关系。

Map:

设置可用数据库名称,可以用*代替所有数据库

Security:

安全性设置。主要有none、port和deny三种参数设置。

none:

没有任何安全限制,可以连接NIS服务器。

port:

只允许小于1024以下的端口连接NIS服务器。

deny:

拒绝连接NIS服务器。

5)建立NIS数据库

1首先要启ypserv服务,否则建立NIS数据库会报错

[root@xuegod63 ~]# service ypserv start

2)创建数据库:

[root@xuegod63 ~]# ll /usr/lib64/yp/ypinit #使用这个命令,必须写绝对路径

-rwxr-xr-x 1 root root 4088 Aug 31 2011 /usr/lib64/yp/ypinit

[root@xuegod63 ~]# echo $PATH #没有在PATH中

/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/sbin:/sbin:/usr/local/bin:/usr/bin:/bin:/root/bin

[root@xuegod63 conf]# /usr/lib64/yp/ypinit -m  # 这里必须是全路径,m - master

next host to add: xuegod63.cn

next host to add: #Ctrl+D结束输入

Is this correct? [y/n: y] y 

We need a few minutes to build the databases...

Building /var/yp/xuegod.cn/ypservers...

Running /var/yp/Makefile..# 生成哪个NIS数据库文件 

gmake[1]: Leaving directory `/var/yp/xuegod.cn'

xuegod63.cn has been set up as a NIS master server.

Now you can run ypinit -s xuegod63.cn on all slave server.

 

[root@xuegod63 ~]# ls /var/yp #生成一个xuegod.cn 目录。

binding Makefile nicknames xuegod.cn ypservers

说明: 每次手更改数据库内容后,(比如更新用户密码)  就需要执行: /usr/lib64/yp/ypinit  -m

6)重启服务: 不重启,否则添加新数据将无法生效

[root@xuegod63 ~]# service ypserv restart

[root@xuegod63 ~]# /etc/init.d/yppasswdd restart

[root@xuegod63 ~]# chkconfig ypserv on

[root@xuegod63 ~]# chkconfig yppasswdd on

2、配置客户端:xuegod64

1安装NIS客户端具

[root@xuegod64 ~]# rpm -ivh /mnt/Packages/ypbind-1.20.4-29.el6.x86_64.rpm [root@xuegod64 ~]# rpm -ivh /mnt/Packages/yp-tools-2.9-12.el6.x86_64.rpm

2加入域

[root@xuegod64 ~]# system-config-authentication #此命令需要在图形界面执行

User Account Configuration出选择NIS,填入相应的NIS信息,如下图

搭建NIS服务器实现用户集中化认证_第3张图片 

点击Apply之后,如下图测试:

 

注:这里要是绑定失败,应该是防火墙的问题,要将防火墙关闭的

1查看执行system-config-authentication后,修改的内容: 

[root@xuegod64 Desktop]# cat /etc/sysconfig/network

HOSTNAME=xuegod64.cn

NETWORKING=yes

NISDOMAIN=xuegod.cn 

[root@xuegod64 Desktop]#

[root@xuegod64 Desktop]# vim /etc/nsswitch.conf # 修改密码验证方式

33 passwd: files nis

34 shadow: files nis

35 group: files nis

3、测试登录

1)xuegod63上远程登录:

[root@xuegod63 ~]# ssh [email protected]

[email protected]'s password:

Could not chdir to home directory /home/nishome/nisuser1: No such file or directory

-bash-4.1$

2)在xueogd64上测试:

[root@xuegod64 Desktop]# su - nisuser1

su: warning: cannot change directory to /home/nishome/nisuser1: No such file or directory

-bash-4.1$

#能使用NIS帐号登录系统,说明配置成功。

3)查看NIS客户服务ypbind的配置文件

[root@xuegod64 ~]# tail /etc/yp.conf #定了NIS服务器地址 ,查看最后一行,在客户端/etc/yp.conf文件中设置NIS服务器的主机名和NIS域名

domain xuegod.cn server 192.168.1.63

4)重新启动ypbind服务

[root@xuegod64 Desktop]# service ypbind restart 重新启劢ypbind服务

[root@xuegod64 Desktop]# chkconfig ypbind on 设置开机启劢ypbind服务

5)测试修改密码

yppasswd 客户端可以使用yppasswd命令修改帐号和密码

注意:密码长度能少于6位。此外使用yppasswd命令可以自劢更新NIS数据库中内容。:通过yppasswd1修改密码

[root@xuegod63 ~]# ssh [email protected]

-bash-4.1$ yppasswd

Changing NIS account information for nisuser1 on xuegod63.cn.

Please enter old password:123456

Changing NIS password for nisuser1 on xuegod63.cn.

Please enter new password:123456789

Please retype new password:123456789

The NIS password has been changed on xuegod63.cn.

2)使用新密码登录:

[root@xuegod64 ~]# ssh [email protected]

[email protected]'s password: 123456789

Last login: Thu Apr 16 20:11:20 2015 from xuegod64.cn

Could not chdir to home directory /home/nishome/nisuser1: No such file or directory

-bash-4.1$

方法二: 

[root@xuegod63 ~]# ssh [email protected]

-bash-4.1$ passwd #直接使用passwd命令,新密码要复杂一些

 

 

实战:在客户端实现挂载NIS用户家目录

描述: xuegod63 配置NFS,把NIS用户的家目录共享出去, NIS用户在客户端登录,使用autofs自挂载NIS用户家目录。

:搭建NIS服务器实现用户集中化认证_第4张图片

1、xuegod63 配置NFS

1)安装 xuegod63,配置NFS:

[root@xuegod63 ~]# rpm -ivh /mnt/Packeges/nfs-utils-1.2.3-15.el6.x86_64

[root@xuegod63 ~]# ls /home/nishome/

nisuser1 nisuser2

[root@xuegod63 ~]# vim /etc/exports #写入以下内容

/home/nishome 192.168.1.0/255.255.255.0(rw,sync)

2)启动服务并设置开机自启动

[root@xuegod63 ~]# /etc/init.d/nfs restart  

[root@xuegod63 ~]# showmount -e 192.168.1.63

Export list for 192.168.1.63:

/home/nishome 192.168.1.0/255.255.255.0、

[root@xuegod63 ~]# chkconfig nfs on

2、xuegod64 所有的NIS客户端,安装autofs

1)安装autofs

[root@xuegod64 Desktop]# rpm -qf /etc/init.d/autofs

autofs-5.0.5-39.el6.x86_64

[root@xuegod64 Desktop]# yum install -y autofs

2)配置autofs

[root@xuegod64 Desktop]# vim /etc/auto.master #autofs服务主配置文件

 /home/nishome  /etc/auto.nishome  #/home/nishome 挂载点

#如果要自挂载/home/nishome,就去找/etc/auto.nishome这个配置文件。

3)修改配置文件

[root@xuegod64 ~]# vim /etc/auto.nishome  

* -rw 192.168.1.63:/home/nishome/& # 目下的所有文件,

#autofs支持挂载目录使用通配符*表示,而网络路径中的用户名使用&表示 如果进入本地的/home/nishome中,(这个前缀已经在刚才的/etc/auto.master中挃定了),就会把192.168.1.63上/home/nishome/上对应的目录挂过来。

4)重启服务并开机启动: 

[root@xuegod64 ~]# /etc/init.d/autofs restart

[root@xuegod64 ~]# chkconfig autofs on

3、测试: 

1)Xuegod63上测试远程登录

[root@xuegod63 ~]# ssh [email protected]

[email protected]'s password: 123456

Last login: Thu Apr 16 22:04:25 2015 from xuegod63.cn

[nisuser1@xuegod64 ~]$

、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、、

Nis不仅仅是做集中化认证,还有其他的作用

#在不同的用户家目录下放不同的软件和工具: 登录不同帐号,就可以拥有对应的软件或脚本

[root@xuegod63 ~]# echo " cp -rv /var/www/html /tmp/" > /home/nishome/nisuser1/auto-back.sh

[root@xuegod63 ~]# chmod +x !$

chmod +x /home/nishome/nisuser1/auto-back.sh

1nisuser1作为专门备份用户: 

[root@xuegod63 ~]# ssh [email protected]

[email protected]'s password:

[nisuser1@xuegod64 ~]$ ./auto-back.sh

`/var/www/html' -> `/tmp/html'

`/var/www/html/index.html' -> `/tmp/html/index.html'

2 mount 挂载nfs文件:

[root@xuegod64 ~]# mount 192.168.1.63:/home/nishome  /opt/

[root@xuegod64 ~]# ls /opt/

nisuser1 nisuser2 










本文转自 于学康 51CTO博客,原文链接:http://blog.51cto.com/blxueyuan/1922604,如需转载请自行联系原作者

你可能感兴趣的:(搭建NIS服务器实现用户集中化认证)