Linux下NIS服务器的架设
实验环境：AS4
最小化安装
实验目标：架设NIS
服务器
编辑： crazylinux 2007.03.28
联系方式：http://crazylinux.cublog.cn
大家好！
这次我们来学习
Linux
系统中的
NIS
服务器的配置。主要目标能够使用
nis
服务器中的账号登陆
nis
客户机
NIS
服务器
IP192.168.1.10 hostname = crazylinux.nistest
该服务器下面有
mike john2
个账号
NIS
客户机
IP192.168.1.20
NIS
初始配置：
首先配置
NIS
服务器：
1
．检查服务器是否安装了下列包：
portmap
、
ypserv
、
ypbind
、
yp-tools
ypserv
在第一张安装光盘中，
[root@crazylinux cdrom]# mount /media/cdrom/
挂载
[root@crazylinux /]# rpm -ivh /media/cdrom/RedHat/RPMS/ypserv-2.13-5.i386.rpm
warning: /media/cdrom/RedHat/RPMS/ypserv-2.13-5.i386.rpm: V3 DSA signature: NOKEY, key ID db 42a 60e
Preparing... ########################################### [100%]
1:ypserv ########################################### [100%]
[root@crazylinux /]# rpm -qa | grep portmap
portmap-4.0-63
[root@crazylinux /]# rpm -qa | grep ^yp
yp-tools-2.8-7
ypserv-2.13-5
ypbind- 1.17.2 -3
2
．设置
time
和
time-udp
服务的启动状态
[root@crazylinux /]# chkconfig --list | grep time
默认设置
time-udp: off
daytime-udp: off
daytime: off
time: off
[root@crazylinux /]# chkconfig time on
[root@crazylinux /]# chkconfig time-udp on
[root@crazylinux /]# service xinetd restart
Stopping xinetd: [ OK ]
Starting xinetd: [ OK ]
3
．建立
NIS
的域名
[root@crazylinux /]# nisdomainname nistest
[root@crazylinux /]# cat /etc/rc.d/rc.local
#!/bin/sh
#
# This script will be executed *after* all the other init scripts.
# You can put your own initialization stuff in here if you don't
# want to do the full Sys V style init stuff.
touch /var/lock/subsys/local
/bin/nisdomainname nistest
添加这行使之开机运行
修改
/etc/sysconfig/network
文件，增加此行：
NISDOMAIN=nistest
4.
设置
ypserv
服务的配置文件
把下面这些添加到
/etc/ypserv.conf
最后
127.0.0.0/255.255.255.0 : * : * : none
192.168.1.0/255.255.255.0 : * : * : none
* : * : * : deny
[root@ crazylinux /]# touch /etc/netgroup
[root@crazylinux /]#hostname crazylinux.nistest
[root@crazylinux /]# cat /var/yp/securenets
需要自己建立
host 127.0.0.1
255.255.255.0 192.168.1.0
5
．启动相关服务：
#service portmap restart
[root@crazylinux /]# service portmap status
portmap (pid 1649) is running...
[root@crazylinux /]# service ypserv start
Starting YP server services: [ OK ]
[root@crazylinux /]# service yppasswdd start
Starting YP passwd service: [ OK ]
[root@crazylinux /]# chkconfig --level 35 ypserv on
[root@crazylinux /]# chkconfig --level 35 yppasswdd on
设置开机自动运行
6
．初始化
NIS
数据库：
[root@crazylinux /]# useradd user1
[root@crazylinux /]# passwd user1
#/usr/lib/yp/ypinit �Cm
此时会询问是否有其他
NIS
服务器，如果没有，则可以直接按
Ctrl+D
结束，并重启
ypserv
服务。
#service ypserv restart
#service yppasswdd restart
同时检查进程是否正常运行以及信息是否正确：
ps �Caux | grep yp tail /var/log/message
以下进行客户端上的配置：
1
．确认安装以下包：
ypbind
、
yp-tools
默认安装了的
2
．设置
hosts
文件
[root@localhost ~]# cat /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1 localhost.localdomain localhost
192.168.1.10 crazylinux NIS
服务器的主机名
3
．建立
NIS
域名
[root@crazylinux /]# nisdomainname nistest
[root@crazylinux /]# cat /etc/rc.d/rc.local
#!/bin/sh
#
# This script will be executed *after* all the other init scripts.
# You can put your own initialization stuff in here if you don't
# want to do the full Sys V style init stuff.
touch /var/lock/subsys/local
/bin/nisdomainname nistest
添加这行使之开机运行
修改
/etc/sysconfig/network
文件，增加此行：
NISDOMAIN=nistest
4
．设置
yp.conf
[root@localhost ~]# cat /etc/yp.conf
# generated by /sbin/dhclient-script
domain domain.org broadcast
domain nistest
添加这句
ypserver crazylinux.nistest
在
/etc/passwd
最下面添加
+::::::
5
．设置
nsswitch.conf
vi /etc/nsswitch.conf
修改为这样
passwd: files nis nisplus
shadow: files nis nisplus
group: files nis nisplus
#hosts: db files nisplus nis dns
hosts: files nis dns
6
．启动
ypbind
服务程序
[root@localhost ~]# service portmap status
portmap (pid 1683) is running...
[root@localhost ~]# service ypbind start
Binding to the NIS domain: [ OK ]
Listening for an NIS domain server..
在
NIS
服务器中输出
NFS
共享目录
在
nis
服务器上
[root@localhost ~]# vi /etc/exports
添加
/home 192.168.1.0/24(rw,async,np_root_squash)
[root@localhost ~]#service nfs start
在
NIS
客户机上
[root@localhost ~]#vi /etc/fstab
Crazylinux.nistest:/home/ /home nfs defaults 0 0
现在在客户机中用服务器里面的帐号登陆 嘿嘿 OK