linux下配置NIS.docVIP

NIS主服务器配置 1.设置NIS领域名称 nisdomainname 这种设置马上生效 echo “nisdomainname ”/etc/rc.d/rc.local 这种设置可保障计算机重启后NIS域名不变 echo “NISDOMAIN=”/etc/sysconfig/network 这种设置要在network服务启动时生效，所以设置完成后需要重启动network服务 Service network restart 修改/etc/hosts文件 将主NIS服务器与客户机的IP跟NIS域名对应起来 cat /etc/hosts 3.安装必须的软件包 Ypbind Yp-tools Ypserv 4.修改主配置文件/etc/ypserv.conf 5.启动相应的服务 service portmap restart service ypserv restart 6.添加用来测试的用户aa,bb,并更新NIS信息数据库 Cat /etc/passwd cd /var/yp/ ypcat -h localhost passwd.byname 查看共享出来的用户 7.客户端运行authconfig-tui 8.在客户端登录 aa 成功在客户端登录，但没有shell环境 9.解决方法，将NIS服务器上的/home目录挂载到客户机 在NIS服务器共享目录 重启动NFS服务 Service nfs restart 查看共享 在客户端挂载 10.与iptables结合 在NIS服务端启用iptables system-config-securitylevel 在客户端再次登录 解决思路，固定NIS端口—做策略允许客户端访问NIS服务器 固定NIS端口 编辑/etc/sysconfig/network，添加如下内容 重启相应的服务 service network restart service portmap restart PRC服务 service ypserv restart NIS主服务 service ypxfrd restart NIS服务端与客户端自动同步 查看端口 Rpcinfo -h localhost 做防火墙策略 iptables -t filter -A OUTPUT -j RH-Firewall-1-INPUT 将出去的数据交给自定义链处理 iptables -t filter -I RH-Firewall-1-INPUT -p tcp --dport 111 -j ACCEPT iptables -t filter -I RH-Firewall-1-INPUT -p udp --dport 111 -j ACCEPT iptables -t filter -I RH-Firewall-1-INPUT -p tcp --sport 111 -j ACCEPT iptables -t filter -I RH-Firewall-1-INPUT -p udp --sport 111 -j ACCEPT 这四条允许portmap iptables -t filter -I RH-Firewall-1-INPUT -p tcp --dport 800 -j ACCEPT iptables -t filter -I RH-Firewall-1-INPUT -p udp --dport 800 -j ACCEPT iptables -t filter -I RH-Firewall-1-INPUT -p tcp --sport 800 -j ACCEPT iptables -t filter -I RH-Firewall-1-INPUT -p udp --sport 800 -j ACCEPT 这四条允许ypserv iptables -t filter -I RH-Firewall-1-INPUT -p tcp --dport 801 -j ACCEPT iptables -t filter -I RH-Firewall-1-INPUT -p udp --dport 801 -j ACCEPT iptables -t filter -I RH-Firewall-1-INPUT -p tcp --sport 801 -j ACCEPT iptables -t filter -I RH-Firewall-1-INPUT -p udp --sport 801 -j ACCEPT 这四条允许fypxfrd 查看防火墙配置可看到刚添加上去的内容 再次在客户端登录 注意：在登录前先在客户端运行umount /home，因为现在