NIS服务器端Master-Slave设置.docxVIP

NIS slave server是将master server的数据库作为本身的数据库来源。如果网段环境较大，使用Master/Slave主从架构可以分散NIS服务器的负载，也可以避免因NIS服务器宕机而导致的无法登陆的风险。1 所需软件见《NIS入门实践指南》2.1节2 NIS Server配置NIS master server和NIS slave server都需要先安照《NIS入门实践指南》中3.1-3.4节的内容进行配置。2.1 Master Server配置（1）因为有Slave服务器，因此需要进行Master/Slave同步操作。通过修改Master服务器上的/var/yp/Makefile可以告诉Master服务器将数据库提供给Slave服务器。找到NOPUSH=true这一行，将其改为false。这样设置之后可以将数据库推（push）给其他的Slave服务器，但是必须要告诉Master要推出去的数据库是给哪台服务器的，因此还需要修改/var/yp/ypservers文件。（2）修改/var/yp/ypservers文件有两种方式，一是直接将服务器主机名称写入文件：第二种方式是在建立数据库时添加服务器：（3）通过以上方法可以将Slave服务器都加到/var/yp/ypservers文件中，但被添加的服务器必须能在/etc/hosts内找到IP的对应关系：（4）启动Master Server和Slave Server的ypserv服务，通过yppush可以Master Server可以直接将数据库传给Slave Server:总的来说当Master/Slave数据库不符，就该用passwd.byname和passwd.byuid同步。当Master上以useradd制作出实体用户后，需要以make–c /var/yp更新数据库或/usr/lib64/yp/ypinit–m 制作最新的数据库，然后利用yppush命令来进行数据库传输。2.2Slave Server配置完成安装ypserv和配置后，启动ypserv服务，需要取得来自Master Server的数据库文件，通过/usr/lib64/yp/ypinit程序：其中pnode10是Master Server的主机名称，在Slave Server机器上，也需要在/etc/hosts文件中应该有主机平常和IP的对应配置：通过ypcat命令可以测试数据库是否正确：看是否正确输出了Master Server中的账号数据，如果一致，则NIS Slave就启动了。3 NIS Client的设置首先需要按照《NIS入门实践指南》3.2节对Client机器进行配置。唯一不一致的地方在修改yp.conf文件（ypbind的配置文件），yp.conf是ypbind的主要设置文件，此处设置为通过广播，适合当网段有多台NIS服务器的情况，具体语法为 domain [NIS域] broadcast.其他情况下的配置方式可参考yp.conf文件中的注释内容。此处是Master/Slave结构，则yp.conf文件应为：设置完成后启动ypbind服务。4 设置Master/Slave自动同步4.1 Master服务器启动ypxfrd服务Ypxfrd服务可以让Slave服务器主动连接上ypxfrd来更新数据库。启动方式为：4.2 Slave服务器设置在Master服务器端启动ypxfrd之后，可以在Slave的工作日程上这样处理：即在每小时的第42分钟执行从master服务器（pnode10）传送数据库passwd.byname和passwd.byuid的命令，以此来保证Master/Slave的同步。5测试5.1 停止服务Master Server上停止ypserv服务：在客户端运行ypwhich可以查看当前nis服务器为Slave Server主机名:用之前新建的用户可以成功登录。同样地，停止Slave Server端的ypserv服务，启动Master Server的ypserv服务，运行ypwhich命令可以看到nis服务器使用的是Master Server，用新建的用户也可以登录。5.2 关闭服务器关闭Master服务器，如果Master服务器的用户数据已经同步到Slave服务器，则使用新建的用户可以成功登录；同样地，关闭Slave服务器，那么使用Master中的用户也可以在客户端进行登录。具体过程同5.1.但是，如果NIS服务器也作为NFS服务器，并且在Client的/home中挂载了NFS的主机的/home目录，那么当同时作为NFS服务器的机器关闭时，登录会出现问题。5.3 远程修改用户密码在客户端可以通过yppasswd修改服务器端逼得用户密码，yppasswd与passwd