NIS基础

网络信息服务(NIS)

  (Network Information Service)

NIS是集中控制几个系统管理数据库的网络用品。NIS简化了UNIX和LINUX桌面客户的管理工作,客户端利用它可以使用中心服务器的管理文件。桌面系统的用户无需建立他们自己的/etc/passwd,他们只简单的使用维护在NIS服务器的文件即可。

提到NIS不得不先说明一下WINDOWS2000的域控制器,在局域网内有一台WIN2000域控制器,下面有一些机器加入到这个域中,在下的机器登录时,有一个选项是选择登入到本机还时登入到域内,登入本地的密码有本机控制,但是如果登入域内,密码由域控制器负责管理。

LINUX也是操作系统,跟WIN2000没有本质的区别,所以仔细读上段话,就能理解NIS是原理是什么样了,这时出现了一个重要的文件/etc/nsswitch.conf

NIS是一个客户机/服务器系统,ypbind是定义NIS服务器的客户端进程。一旦确定了服务器位置,客户机绑定到了服务器上,所以客户端的住处查询都发往服务器。ypserv是回答客户端查询的服务器进程。

  安装ypbind客户端

  rpm -ivh ypbind*

这没有什么好说的。

  配置NIS客户端

进程ypbind这客记机的NIS域定位服务器,NIS域包括所有NIS服务器和客户机。它与DNS不同,尽管有些管理员将NIS域名等同于DNS的域名。NIS域名只对那NIS服务器和客户机起作用。

  有两种方式配置NIS域名:

  nisdomainname 定义显示NIS域名

  yp.conf文件配置NIS域名。

  #nisdomainname gogo

  #nisdomainname

gogo

  默认地,ypbind使用nisdomainname命令返回NIS域名,向NIS服务器发出请求时在网络内广播该地址。

  yp.conf文件

/etc/yp.conf定义了yp.conf配置。如果找不到yp.conf文件,ypconf进程使用nisdomainname 命令返回的NIS域名,广播定位NIS服务器。ypbind将绑定到第一个相应请求的服务器上。

  ypserver hostname

domain nisdomain broadcast | server hostname

  ========

  hostname,nisdomain字符为变量。

使用ypserver配置选项为客户机指定服务器。yp.conf文件包括ypserver选项时,客户机使用命令nisdomainname返回的NIS域名,向ypserver命令的hostname字段指定的服务器发出请求。/etc/hosts文件中必须包含该主机的IP地址,还记得我说过什么了吗,DNS是取代的HOSTS的,在DNS中设定也是可以的。ypserver选项强制客户机连接到特定的服务器上。

在yp.conf文件中使用domain选项定义了NIS域名,指出客户机是广播定位还是直接向服务器发送请求。

  example:

  #/etc/yp.conf

  #

  domain first server jh

  =========

first作为域名,jh是这个域的服务器 jh在hosts中必须有相对应的IP地址

  或者jh IN A 192.168.1.1还记得这条指令是干什么的吗?

  ------------------------

  创建NIS服务器

  安装ypserv

rpm -ivh ypserv*

  -----------

  NIS服务器提供的数据库,称为NIS映射表.

  创建独立服务器

如果用户只有一个NIS域服务器,建立独立服务器,如果用户NIS域中有多个服务器,就需要选择其中一个作为该域的主服务器。其他作为从服务器。

  用户可以使用make命令初始化独立服务器,建立NIS映射表,文件/var/yp/Makefile包含了创建数据库的命令。

  example:

#nsidomainname first

  #cd /var/yp

  #make

  gamke[1]:Entering directory /var/yp/terns

  Updateing passd.byname......

Updateing passwd.byuid.......

  ............

  ........

  .....

  ...

  ---------

  创新主从服务器

使用ypinit命令初始化主服务器,常见NIS映射表。默认地.ypinit同make命令给出的操作一样。要创建相对于从服务器的主服务器,用户需要编辑/var/yp/Makefile文件。在Makefile文件中找到NOPUSH设置为NOPUSH=false.

修改后,运行ypinit -m

  exmpale:

  #nisdomwiname first

  #cd /var/yp

  #/usr/lib/yp/ypinit m

  ...........

next host to add:1111.first.myhome.com

  next host to add:2222.first.myhome.com

  ..............

  ............

  ..............

is this correct? [y/n]y

  ..........

  .........

  updateing passwd.byname.........

  .............

  ..........

  ...........

从服务器配置比主服务器简单。主服务器保存了所有的映射表。从服务器只需知道哪个是主服务器即可。ypinit -s 配置从服务器。

  example:

  #/usr/lib/yp/ypinit -s salve

salve的IP地址也必须保存在hosts中。

  ----------

  安全性

  用户可以在/var/yp/securenets文件中定义服务器的安全性能。

  example:

255.255.255.0 192.168.1.0

  授权192.168.1.0子网的用户可以访问服务器。

  -----------------

  ypserv.conf文件

  用户必须使用securenets文件,未必用ypserv.conf定义安全性。

语法如下:

  host:map:security:[mangle[]]

  字段如下

host 授权或禁止访问的计算机,它由地址/掩码对确定.例如 192.168.1.0/255.255.255.0 . *表示所有主机

  map 该字段表示访问的NIS映射表项名称。例如:passwd.byuid。*表示映射表 中所有的字段都可用。

  security 授权访问类型

  none 允许访问,不加强安全性。

port 允许特权端口访问。只接收源端口小于1024的连接。

  deny 禁止访问。

  des 访问时需要数字加密标准(DES)认证。

  [mangle[]] 指定应该在发出响应之前用“X”覆盖掉的字段(不明白)

  example:

# Host : MAP : Security : mangle

  192.168.1.0/255.255.255.0 : * :none :no

  * :* :deny :no

  启动服务器

/etc/init.d/ypserv restart

  启动NIS客户端

  /etc/init.d/ypbind restart

  测试NIS

  NIS客户端应该绑定到服务器。ypwhich命令可以检测客户端是否正确的连接到服务器。

如果客户机正确的绑定到服务器,用ypcat检测服务器提供的信息。

  NIS与DNS是两会事,大家一定要搞清楚。虽然都有可能涉及到域名。但确实是两会事,他们之间会有一些连系。但绝不可以混在一起。切记,切记。

====================================

  nsswitch.conf文件

nsswitch.conf文件不仅能处理主机表和DNS之间的优先次序,还能处理其它的问题。它为几个不同的系统管理数据库定义来源(多看几篇这句话,“几个不同的系统管理数据库”,可以是DNS,NIS,大家想一想)

  由nsswitch.conf控制的数据库

  alias EMAIL别名

ehters 用于RARP的以太网地址。

  hosts 主机名和IP地址

  password 用户帐号信息。

  还有许多,没有列出来。

  使用不带NIS的nsswitch.conf example:

  password: files

shadow: files

  ...........

  hosts: dns files

#这句很重要,dns在先,files在后,这里的files指的是/etc/hosts文件,如果有客户端查询的时候,先找dns,再找files。顺序很重要。

  aliases: files

  .........

  .........

  .........

  使用带NIS的nsswitch.conf example:

  hosts: files nis dns

protocols: nis files

  .........

  ........

  ........

  控制选择过程

  nsswitch.conf文件提供了几个可用于查询测试的状态关键字:

success(成功) 查询返回所期望的结果。该状态的缺省的动作是返回结果给提交查询的应用程序(想一下,在我的DNS第二讲,说到解析器,就可以是提交查询的应用程序,不过他是DNS查询是了),然后退出查询过程。

nofound(没有找到) 虽然查询工作正常,但所期望值没有找到。缺省的动作是查询下一行的源。

  unavail(不可用) 提交查询的源不可用。例,名称服务器没有运行。

tryagain(重度) 源暂时不可用。缺省的动作是继续向下一个源提交查询。

  有两个关键字可以识别缺省的动作:return和continue。return告诉解析器返回值给应用程序并结束查询。continue告诉解析器继续向下一个源提交查询。

状态和动作关键字可以结合起来,加到nsswitch.conf文件的源单中,以控制查询过程何时移到下一个源。

  状态检查的语法是:

  [ ( ! ? status=action ) ]

问号(?)代表任何状态值;叹号(!)对状态值取反。!SUCCESS是不成功的意思。方括号"[]"用于包括整个条件语句。圆括号"()"是可选的,只用来包含每个测试条件,可以有多个条件,每个条件用圆括号包含,之间用加号连接。

  例如:

[ ( NOFOUND=RETURN ) ( TRYAGAIN TRETURN) ]

  其实就是C语言中的“与”“或”“非”的关系。

  下面是nsswitch.conf中的主机一行:

hosts: dns [ !UNAVAIL=return ] files

  说明了UNAVAIL之外的所有状态,解析器应该将返回值给应用程序,然后退出。

只有当DNS名称服务器没有运行的时候,解析器才能向主机表查询。如果有条件语句改变,缺省的动作卞会起作用,UNAVAI的缺省动作是continue。

nsswich.conf文件已经取代了hosts.conf,因为它可以提供更多的资源控制方式。LINUX系统中通常这两个文件都有,但实际上起作用的是nsswitch.conf文件。

【编辑推荐】

THE END
Copyright © 2024 亿华云