NIS服务配置
NIS
摘要：Network Information Service最早应该是称为Sun Yellow Pages(简称yp)，也就是Sun这家公司出
了一个名为Yellow Pages的服务器软件，请注意，NIS和YP是一摸一样的。黄页就是好比家里的电话薄。正如你
去查询一家厂商的电话号码，通常就是直接查找黄页。而这个NIS也一样，当用户登录时，Linux系统就会到NIS
主机上去找登陆者所用的账号与密码信息加以对比，供用户登陆时验证。
网络信息服务（NIS）是集中控制几个系统管理数据库的网络用品。NIS简化了UNIX和LINUX桌面客户的管理
工作，客户端利用它可以使用中心服务器的管理文件。桌面系统的用户无需建立他们自己的/etc/passwd，他们
只简单的使用维护在NIS服务器的文件即可。
NIS提供的信息主要包括如下所示：
/etc/passwd 供用户账号 、UID、GID、默认目录、Shell等
/etc/group 提供组数据以及UID的对应，还有该组的成员
/etc/hosts 提供主机名称与IP地址的对应，常用于Private IP主机的名称对应
/etc/services 每一种服务（daemon）所对应的端口（port number）
/etc/protocols 基本的TCP/IP数据包协议
/etc/netgroup 网络群组的定义与使用
/etc/rpc 每种RPC服务器所对应的进程号
/var/yp/Servers NIS服务器提供的数据库
NIS的运作流程
由于NIS服务器主要是提供用户登陆的信息客户端主机来查询之用，所以，NIS服务器所提供的数据当然需
要用到传输与读写比较快的数据库文件系统，而不是传统上的纯文本数据。为了是想了个目的，NIS服务器需要
将前面提到的文件做成数据库文件，然后使用网络通信协议让客户端主机来查询。
（1）NIS Server 运行流程
NIS 先将本身的账号密码相关文件制作成数据库文件
若有账号密码变动时，需要重新制作数据库文件
（2）NIS Client运行 流程
NIS Client若有登陆是，会查询其本机的/etc/passwd 、/etc/shadow等文件
若在NIS Client本机找不到相关的账号信息，才开始向整个NIS网段的主机广播查询
NIS Server响应请求
NIS服务器端的设置
NIS服务器端的作用主要用于提供数据库给客户端作为验证之用，当然服务器端可以根据来源分为
master/slave（此时，我们不做slave服务端）
所需软件
yp-tools :提供NIS相关的查询命令功能
ypbind : 提供NIS Client端的设置软件
yp-server：提供NIS Server端的软件
portmap: 这是RPC必须的软件
NIS软件架构
1.配置文件方面
/etc/syscinfig/network:主要用于设置NIS域名称（nisDomainname）
/etc/hosts:很重要，至少需要有各个NIS服务器的IP地址与主机名对应。
/etc/ypserver.conf：这是最重要的配置文件，用于设置NIS客户端是否可登陆的权限
/etc/netgroup :设置信任的主机和域名
/etc/yp/Makefile:建立于数据库有关的操作设置文件
2.服务器提供的主要服务方面
/usr/sbin/ypserver:就是NIS服务器提供的主要服务
/usr/sbin/rpc.ypxfrd:用作Master/Slave主机之间传输数据库的服务
/usr/sbin/rpc.yppasswd :提供额外的NIS客户端的用户密码修改服务，通过这个服务，NIS客户端
可以直接修改在NIS服务器上的密码，使用程序是yppasswd命令。
3.与数据库有关的命令方面
/usr/sbin/yppush:Master主机将有关数据直接送至Slave的命令
/usr/lib/yp/ypinit:建立数据库的命令，非常有用。
/usr/lib/yp/ypxfr:传送数据库的命令。
NIS服务端的配置
1.设置NIS的域名（NIS Domain Name）
所有的NIS Server/client都需要设置NIS域名才行，方法很简单，直接用nisdomainname这个命令来执行
即可。
nisdoaminname [NIS 域名]
或者直接编辑/etc/sysconfig/network即可，添加如下一行
NISDOMAIN=[域名]
2.主要配置文件/etc/ypserver.conf
这个就是NIS Server主要的配置文件。内容简单，保留默认值就行了。
当然要讲信任的网段设置一下
127.0.0.0/255.255.255.0 : * : * : none
192.168.0.0/255.255.255.0 : * : * : none
* : * : * : deny
3.设置主机名称
我们谈到的NIS大都给局域网内的主机使用，所以不必使用DNS设置了。所以为了内网的互相通信，编
辑/etc/hosts，设置好主机与IP地址的对应。
4.启动相关服务
包括RPC、ypserver 、yppasswd
/etc/init.d/portmap start
/etc/init.d/ypserver start
/etc/init.d/yppasswd start
5.建立数据库
将主机上的账号文件装成数据库文件。
/usr/lib/yp/ypinit -m
NIS客户端的配置
软件包：yp-bind ,yp-tools(主要提供查询的软件)
配置文件：
/etc/syscinfig/network:主要用于设置NIS域名称，让ypbind启动时可以设置好。
/etc/hosts:很重要，至少需要有各个NIS服务器的IP地址与主机名对应。
/etc/yp.conf：这个则是ypbind的主配置文件，里面主要规范了NIS Server。
/etc/nsswitch.conf:这个文件最重要，用于规范账号密码与相关信息的查询顺序，默认是
先/etc/passwd，然后是NIS等。
启动NIS Client的设置非常简单，最主要的是先加入NIS Domain，然后再启动ypbind。这个过程如下所示：
1、设置好NIS Domain以及/etc/hosts主机名对应关系
直接建立与域名
nisdoaminname notexample
或者在配置文件中/etc/sysconfig/network编辑
vim /etc/sysconfig/network
NISDOMAIN=notexample
编辑/etc/hosts使主机名称和IP对应。
192.168.0.254 Master.notexample
2、启动ypbind来连接至NIS Server
要启动ypbind，需要设置很多文件。redhat提供了setup编辑authconfig，通过这个工具可以很快的设置
ypbind。
当然亦可以手动编辑这些文件：
/etc/nsswitch.conf(修改主机验证功能的顺序)
/etc/sysconfig/authconfig(认证机制)
/etc/pam.d/system-auth(登陆所需的PAM认证过程)
/etc/yp.conf（ypbind的配置文件）
1 vim /etc/nsswitch.conf
修改文中的这些内容
passwd: files nis(加上NIS)
shadow: files nis(加上NIS)
group: files nis(加上NIS)
hosts: files nis(加上NIS)
2 vim /etc/sysconfig/authconfig
只需将NIS部分的改成yes即可
USENIS=yes
3 vim /etc/pam.d/system-auth
找到这一行 ：use_shadow md5 shadow
后面填写上nis即可
4 vim /etc/yp.conf
添加Domain
Domain notexample(NIS域) Server（主机名称）
可以启动ypbind了 ypbind start
NIS Client 检验：
yptest检验数据库
yptest
ypwhich检验数据库数量
ypwhich -x
ypcat 读取数据库内容
ypcat [-h NISServer] [数据库名称]
ypcat passwd.byname