RedHat Enterprise Linux 5.0之NIS服务器配置
环境拓扑图
环境说明
1.两台NIS服务器,分别为主辅.
2.主辅NIS服务器做数据库同步实现冗余
3.NIS服务+NFS服务+AutoMount服务实现客户端远程登录验证身份后主目录自动挂载
实验基本步骤
1.先配置主NIS服务器
2.配置客户端测试能否加入NIS域
3.配置主NIS服务器上的NFS服务共享用户主目录
4.配置automount服务自动挂载用户主目录
5.配置辅NIS服务器做数据库同步
一，配置主NIS服务器
查看并安装NIS相关组件
ypserv是NIS服务器的主体组件
yp-tools是NIS服务器一些修改及测试工具
ypbind是客户端绑定NIS域的组件
portmap是帮助NIS服务器注册端口的组件
设置NIS域名
vi /etc/sysconfig/network添加一行记录NISDOMAIN=test.com
vi /etc/rc.d/rc.local添加一行记录/bin/nisdomainname test.com
设置解析记录
vi /etc/hosts添加主辅NIS的解析
配置允许客户端验证的范围及查询条件
Host : Domain : Map : Security
Host：可以是IP或是网段
Domain：设置NIS域名，NIS域名和DNS的域名没有必然关系.
Map：设置可用数据库名称，可以用“*”代替所有数据库
Security：安全性设置。有none、port和deny三种参数设置。
none：没有任何安全限制，可以连接NIS服务器。
port：只允许小于1024以下的端口连接NIS服务器。
deny：拒绝连接NIS服务器。
默认情况下是允许所有客户端连接NIS服务器为了安全起见可以设置只允许自己内网有效连接,规则是从上至下解释请注意规则顺序,这里我允许我的内网访问
如果你想允许所有客户机访问就设置如下规则
启动相关的服务
检查一下相关服务的端口是否运行正常
建立用户数据库
如果在建立数据库之后有账户和密码的更新我们必须重新以下服务并重建数据库
/usr/lib/yp/ypinit -m
service ypserv restart
service yppasswdd restart
查看NIS服务器名称是否正确,这里的名称是在配置/usr/lib/yp/ypinit -m中让你输入NIS名称时创建的.
cat /var/yp/ypservers
让ypserv,ypxfrd,yppasswdd,portmap在服务器启动时自动启动
二，配置客户端
查看相关组件是否安装
加入NIS域
vi /etc/sysconfig/network
vi /etc/rc.d/rc.local
配置主辅NIS的解析
vi /etc/hosts
配置客户端验证方式
vi /etc/nsswitch.conf
配置具体NIS服务器的IP和名称
vi /etc/yp.conf
启动相关ypbind服务进行NIS绑定
查看客户端相关的服务端口是否运行正常
设置客户端ypbind和portmap开机自动启动
利用yptest测试一下NIS相关的链接情况及是否可以查看500以后的账户信息,因为默认情况下/var/yp/Makefile文件中有两个参数值为MINUID=500 MINGID=500就是说从
500之后的id开始显示
ypwhich会显示客户端利用那台NIS进行验证
ypwhich -x 会显示当NIS验证客户端各种身份时分别使用了哪些文件
当然还可以查看一下500id之后的用户信息和hosts的解析
三，辅NIS服务器配置
查看相关服务组件是否安装
设置NIS域
vi /etc/sysconfig/network
vi /etc/rc.d/rc.local
启动相关nis服务及自动启动并查看端口运行状况
配置主辅NIS服务器的解析
我们先看看辅助NIS服务器上并没有test.com域的数据库(看提示符区别服务器)
然后在看看主NIS服务器上的test.com域的数据库(看提示符区别服务器)
开始从辅助NIS服务器上同步主NIS服务器的数据库
这个错误提示没有搞清楚
1.可以确定主NIS服务器正常运行
2.主NIS服务器的Makefile文件中NOPUSH=false
3.辅NIS服务器的ypbind已经启动成功
有待研究，请各位高手指点迷津