NIS网络信息服务讲解-免费.docVIP

NIS网络信息服务讲解-免费 N I S：网络信息服务 本章内容： ? 了解N I S ? 配置主N I S服务器 ? 配置N I S客户 ? 配置N I S从服务器 ? 在/ e t c / p a s s w d文件中使用N I S i s m s ? 使用网络组 ? 解决问题的一些技巧 网络信息服务(Network Information Service，简称N I S )是一个简单的客户机/服务器数据库 系统。但是在L i n u x下常常使用它通过网络共享口令和组文件。本章介绍主 ( m a s t e r ) N I S服务器 和从( s l a v e ) N I S服务器的设置以及使客户使用服务器所需的配置。 N I S由Sun Microsystems作为其 SunOS 操作系统的一部分开发的，在最初被称为“黄页 ( Yellow pages)” ，简称为Y P；然而，不巧的是， “黄页”这个名字已经作为一个商标被使用， 因此从法律角度考虑，该名字被迫改为 N I S。不过在以后的学习中可以看到，所有 N I S命令仍 然都以y p为前缀。 由于N I S协议是公开的，因此它的应用很快延伸到其他 U N I X版本中。L i n u x从一开始就提 供对N I S的支持。由于L i n u x遵从N I S标准，因此它可以作为N I S服务系统或者是客户系统与其 他种类的U N I X一同工作。 12.1 了解N I S 在配置网络时，可能会发现有一些配置文件和主机无关，但是需要定期更新。 / e t c / p a s s w d 和/ e t c / g r o u p就是这样的两个文件。N I S允许设立一个存放这些文件的主服务器，并且把网络上 的每台机器配置为这一服务器的客户，每当客户需要从 / e t c / p a s s w d文件获得某个项时，它可以 查阅N I S服务器。 为了使一个文件能够通过 N I S共享，必须做两项预备工作。第一，文件必须可以通过 至少一个关键字进行列表化，这一关键字的值在整个文件中是唯一的。对于 / e t c / p a s s w d文 件来说，这一关键字可以是登录名，也可以是 U I D；第二，文件的原始格式必须是文本文 件。 当符合这两条标准后，这些文件可以被转化为 D B M文件，这是一种能够被快速搜索的简 单数据库文件。对于不同的搜索关键字，应该创建不同的 D B M文件。例如，对于/ e t c / p a s s w d 文件来说，需要相应的数据库能够按照登录名和 U I D搜索，因此需要创建的 D B M文件是 p a s s w d . b y n a m e和p a s s w d . b y u i d。 原始文件以及根据它创建的D B M文件都保存在N I S主服务器中，连接服务器获取信息的客 户机不缓存任何返回的结果。12.1.1 NIS域 N I S服务器和客户必须在同一个N I S域中以便彼此进行通信。注意N I S域和D N S域不同，尽 管对它们来说可以使用共同的名字。 提示 基于两个原因，必须保持单独的N I S和D N S域名。首先，在和其他人讨论问题时 更容易区分。第二，使用单独的名字会使潜在的入侵者从外部了解计算机的内部工作 更为困难。 客户和服务器都捆绑到一个域中；因此客户在一个时间只能够属于一个 N I S域中。一旦绑 定，客户进行广播以查找给定的域的N I S服务器。 12.1.2 不同的服务器 读者可能已经注意到，前面曾将 N I S服务器称为“主”服务器。这是因为有两类 N I S服务 器的缘故，这两类服务器分别是主服务器和从服务器。 主N I S服务器是真正的信息拥有者，它们包含用来生成D B M文件的文本文件，数据库的任 何修改都必须对这些文件进行。 从N I S服务器对主N I S服务器起辅助作用，它们将分担主N I S服务器的一部分负载。当某个 文件在主服务器上被更新时，主服务器将执行一个推送操作，此时从服务器便会得到一个更新 过的D B M文件副本。 警告 和任何网络服务一样，N I S可能存在程序错误，可能允许非授权的系统访问。要 紧密关注安全报告并及时更新补丁。两个最好的地方是 C E RT的站点w w w. c e r t . o rg和 comp.os.linux.announce 新闻组。二者都提供一定的可用于系统维护的信息源。 12.1.3 安装软件 如果在最初的设置过程中没有安装N I S，现在必须安装。首先加载Red Hat Linux光盘，后 面假定该光盘已经加载到 / m n t / c d r o m目录。 访问/ m n t / c d r o m / R e d