第11季 NIS服务全攻略

《第11季 NIS服务全攻略》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第11季NIS服务全攻略NIS所需软件包ypserv-2.19-3.i386.rpm：NIS服务的主程序包yp-tools-2.9-0.1.i386.rpm：提供NIS客户端设定功能的软件包ypbind-1.19-8.el5.i386.rpm：提供NIS客户端的查询指令功能的软件包portmap-4.0-65.2.2.1.i386.rpm：管理RPC连接、启动RPC必需的软件包NIS相关文档/etc/ypserv.conf：NIS主配置文件，可以规范NIS客户端是否具有可以查询NIS服务器的权限/etc/hosts：记录主机和IP地址对应关系

2、，如果没有DNS系统，则NIS服务器的hosts文件需要每一台NIS客户端的主机记录。/etc/netgroup：设置信任的主机或网段/etc/yp/Makefile：与建立数据库有关的配置文件企业需求公司准备在DMZ区域中放置多台服务器，服务器包括samba服务器、邮件服务器、WEB服务器、代理服务器，他们的IP分别是192.168.8.1、192.168.8.2、192.168.8.3、192.168.8.4，其于客户端为windows系统，使用windows域环境管理。为了方便日常的服务器管理工作，准备再搭建一台NIS服务器，其IP地址

3、为192.168.8.188，为了方便管理，所有DMZ区域内的服务器都可以使用teamadmin帐号以及其他管理帐号登录。NIS应用拓扑图：需求分析在DMZ区域管理服务器并不需要架设Master/Slave结构环境，所以只需要设置好主NIS服务器即可。首先要设置的是建立teamadmin帐号并设置密码，然后配置NIS域名，例如NIS域名为dmz。下面还需要设置好主配置文件ypserv.conf以及建立数据库文件。还需要设置/etc/hosts、/etc/netgroup等配置文件。最后重新启动相关服务使配置生效。解决方案1、安装NIS所需软件

4、包2、创建teamadmin用户3、设置NIS域名vim/etc/sysconfig/networkvim/etc/rc.d/rc.local保存退出4、设置/etc/hosts配置文件vim/etc/hosts5、设置/etc/ypserv.conf主配置文件vim/etc/ypserv.conf在整个ypserv.conf主配置文件中，最为重要的就是限制客户端或从服务器的查询权限。格式为：Host:Domain:Map:SecurityHost：指定客户端，可以指定具体IP地址，也可以指定一个网段Domain：设置NIS域名，这里的NIS

5、域名和DNS中的域名并没有关系哈~两者是两套不同系统哈~在同一个NIS域中，客户端可以从NIS服务器上查询用户名和密码，从NIS服务器可以与主服务器同步数据库内容Map：设置可用数据库名称，可以用“*”代替所有数据库Security：安全性设置。主要有none、port和deny三种参数设置。none：没有任何安全限制，可以连接NIS服务器。port：只允许小于1024以下的端口连接NIS服务器。deny：拒绝连接NIS服务器。通常设置思路是允许所有内网客户端连接NIS服务器，除此之外的客户端都拒绝连接哈~ypserv.conf文件是逐行解释

6、执行，所以要注意设置顺序127.0.0.1/255.0.0.0:*:*:none192.168.8.0/255.255.255.0:*:*:none*:*:*:deny6、建立NIS数据库serviceypservstart首先我们要启动ypserv服务，否则建立NIS数据库会报错/usr/lib/yp/ypinit-m当NIS数据库被建立之后，需要通知ypserv和yppasswdd这两个服务，以告知NIS数据库被更新过了哈~通常通知的方法就是重启这两个服务/etc/init.d/ypservrestart/etc/init.d/yppas

7、swddrestart注意：每次更改数据库内容后（比如更新用户密码）就需要使用ypinit-m命令重新创建数据库并重启ypserv和yppasswdd这两个服务，否则添加新数据将无法生效哈~7、建立信任群可以使用/etc/netgroup文件来建立NIS服务器所信任的客户端格式：host,user,domain如果这个文件没有内容，则代表所有的主机、帐号和域名都接受哈~因为已经在/etc/ypserv.conf中设置好了关于安全的项目，默认此文件不存在，所以这个文件只要建立就可以了。touch/etc/netgroup8、重启相关服务使配置生

8、效serviceportmaprestartserviceypservrestartserviceyppasswddrestart chkconfig--level