第二讲网络信息服务.ppt

第二讲 网络信息服务 网络信息服务 NIS的基本概念 NIS服务的应用结构中分为NIS服务器和NIS客户机两种角色 NIS服务器集中维护用户的帐号信息（数据库）供NIS客户机进行查询 用户登录任何一台NIS客户机都会从NIS服务器进行登录认证，可实现用户帐号的集中管理 NIS服务器的基本设置步骤 安装NIS服务器软件包 设置time和time-udp服务的启动状态 建立服务器中的NIS域名 设置ypserv服务的配置文件 启动NIS服务器 构建NIS数据库 NIS服务器配置过程4-1 NIS服务器的安装 RHEL4的第1张安装光盘中包括NIS服务器的安装包 # rpm -ivh ypserv-2.13-5.i386.rpm 设置time和time-udp服务的启动状态 NIS服务器的运行需要time和time-upd服务的支持 # chkconfig time on # chkconfig time-udp on # service xinetd restart NIS服务器配置过程4-2 在NIS服务器主机中建立NIS域名 # nisdomainname nistest # echo /bin/nisdomainname nistest /etc/rc.d/rc.local # echo NISDOMAIN=nistest /etc/sysconfig/network ypserv.conf文件的配置 NIS服务器的主配置文件是ypserv.conf 配置文件中可设置对认证数据库的访问控制 127.0.0.0/255.255.255.0 : * : * : none 192.168.1.0/255.255.255.0 : * : * : none * : * : * : deny NIS服务器配置过程4-3 securenets安全配置文件 securenets文件用于对NIS客户端主机进行访问控制 securenets文件需要手工建立 # cat /var/yp/securenets host 127.0.0.1 255.255.255.0 192.168.1.0 启动NIS服务器 NIS服务器需要portmap服务的支持，并且需要启动ypserv和yppasswdd两个服务 # service portmap status # service ypserv start # service yppasswdd start NIS服务器配置过程4-4 构建NIS数据库 ypinit命令可构建NIS服务器的数据库文件 ypinit命令按照“/var/yp/”目录中的Makefile文件的配置内容构建数据库文件 # /usr/lib/yp/ypinit -m NIS客户机的配置和使用步骤 安装NIS客户机软件包 设置hosts文件中的NIS服务器主机记录 建立NIS的域名 设置yp.conf配置文件 设置nsswitch.conf文件 启动ypbind服务程序 使用NIS客户机测试与NIS服务器的连接 NIS客户端用户登录 NIS客户机配置过程3-1 NIS客户机需要的软件 NIS客户机需要安装ypbind和yp-tools两个软件包 ypbind和yp-tools软件包是RHEL4中默认安装的 设置hosts文件中的NIS服务器主机记录 NIS客户机需要通过主机名访问NIS服务器 # echo 192.168.1.2 LinServ /etc/hosts 建立NIS的域名 NIS客户机中建立NIS域名的操作与NIS服务器中相同 # nisdomainname nistest # echo /bin/nisdomainname nistest /etc/rc.d/rc.local # echo NISDOMAIN=nistest /etc/sysconfig/network NIS客户机配置过程3-2 设置yp.conf配置文件 NIS客户机的配置文件是yp.conf yp.conf文件中需要设置NIS域名和服务器主机名称 # echo domain nistest server LinServ /etc/yp.conf 设置nsswitch.conf文件 文件中需要添加使用nis作为主机信息的查询方式 passwd: files nis shadow: files nis group: files nis hosts: files nis dns NIS客户机配置过程3-3 启动ypbind服务程序 N