NIS服務(wù)器的配置

1、整理課件NIS服務(wù)器的配置服務(wù)器的配置整理課件一、項(xiàng)目一、項(xiàng)目 公司準(zhǔn)備在DMZ區(qū)域中放置多臺服務(wù)器，服務(wù)器包括samba服務(wù)器、郵件服務(wù)器、WEB服務(wù)器、代理服務(wù)器，他們的IP分別是192.168.8.1、192.168.8.2、192.168.8.3、192.168.8.4，其于客戶端為windows系統(tǒng)，使用windows域環(huán)境管理。為了方便日常的服務(wù)器管理工作，準(zhǔn)備再搭建一臺主NIS服務(wù)器，其IP地址為192.168.8.188，從NIS服務(wù)器,其IP地址為192.168.8.189，為了方便管理，所有DMZ區(qū)域內(nèi)的服務(wù)器都可以使用teamadmin帳號以及其他管理帳號登錄。NIS應(yīng)用

2、拓?fù)鋱D應(yīng)用拓?fù)鋱D ：整理課件整理課件二、項(xiàng)目分析 怎么使DMZ區(qū)域的計算機(jī)用共享一組 公共的用戶帳戶進(jìn)行登陸整理課件三、基本知識點(diǎn)1、NIS介紹 網(wǎng)絡(luò)信息服務(wù)是網(wǎng)絡(luò)信息服務(wù)是Sun Microsystems公司創(chuàng)建的，是在公司創(chuàng)建的，是在網(wǎng)絡(luò)主機(jī)組中管理共享信息的一種方式。使用網(wǎng)絡(luò)主機(jī)組中管理共享信息的一種方式。使用NIS，計，計算機(jī)可以共享一組公共的用戶賬號、用戶組和算機(jī)可以共享一組公共的用戶賬號、用戶組和TCP/IP主機(jī)名以及其他信息。主機(jī)名以及其他信息。整理課件 NIS運(yùn)作流程運(yùn)作流程整理課件注意： NIS服務(wù)器提供用戶登陸的信息供客戶端主機(jī)來查詢之用。 NIS Master 服務(wù)器提供

3、系統(tǒng)管理者制作的數(shù)據(jù)庫，并提供其他客戶端的查詢。 NIS Slave服務(wù)器取得master的數(shù)據(jù)庫，并提供其他客戶端的查詢。 整理課件四、項(xiàng)目設(shè)計 1、主主NISNIS服務(wù)器服務(wù)器安裝安裝NISNIS所需軟件包所需軟件包確保NIS服務(wù)所需ypserv、ypbind、yp-tools和portmap軟件包已經(jīng)安裝。 2 2、創(chuàng)建、創(chuàng)建teamadminteamadmin用戶用戶 3 3、設(shè)置、設(shè)置NISNIS域名域名vi /etc/sysconfig/network NISDOMAIN=DMZ4、修改network配置文件后我們需要重啟network、ypserv和ypxfrd服務(wù) 整理課件5、

4、設(shè)置、設(shè)置/etc/hosts配置文件配置文件 6、設(shè)置、設(shè)置/etc/ypserv.conf主配置文件主配置文件vi /etc/ypserv.conf在整個ypserv.conf主配置文件中，最為重要的就是限制客戶端或從服務(wù)器的查詢權(quán)限。格式為：Host : Domain : Map : SecurityHost：指定客戶端，可以指定具體IP地址，也可以指定一個網(wǎng)段Domain：設(shè)置NIS域名，這里的NIS域名和DNS中的域名并沒有關(guān)系哈兩者是兩套不同系統(tǒng)哈在同一個NIS域中，客戶端可以從NIS服務(wù)器上查詢用戶名和密碼，從NIS服務(wù)器可以與主服務(wù)器同步數(shù)據(jù)庫內(nèi)容Map：設(shè)置可用數(shù)據(jù)庫名稱，可

5、以用“*”代替所有數(shù)據(jù)庫Security：安全性設(shè)置。主要有none、port和deny三種參數(shù)設(shè)置。none：沒有任何安全限制，可以連接NIS服務(wù)器。port：只允許小于1024以下的端口連接NIS服務(wù)器。deny：拒絕連接NIS服務(wù)器。7、建立、建立NIS數(shù)據(jù)庫數(shù)據(jù)庫service ypserv start/usr/lib/yp/ypinit -m 整理課件 當(dāng)NIS數(shù)據(jù)庫被建立之后，需要通知ypserv和yppasswdd這兩個服務(wù)以告知NIS數(shù)據(jù)庫被更新過了。從NIS服務(wù)器的配置1 1、安裝、安裝NISNIS所需軟件包所需軟件包確保NIS服務(wù)所需ypserv、ypbind、yp-too

6、ls和portmap軟件包已經(jīng)安裝。2 2、設(shè)置、設(shè)置NISNIS域名域名vi /etc/sysconfig/networkvi /etc/sysconfig/network修改network配置文件后我們需要重啟network、ypserv和ypxfrd服務(wù)，然后可以使用rpcinfo -p查看端口使用情況整理課件3 3、設(shè)置、設(shè)置/etc/hosts/etc/hosts配置文件配置文件 4 4、啟用、啟用portmapportmap、ypservypserv服務(wù)進(jìn)程服務(wù)進(jìn)程service portmap startservice portmap startservice ypserv startservice ypserv start5 5、同步數(shù)據(jù)庫信息、同步數(shù)據(jù)庫信息 整理課件 編輯/etc/crontab文件，設(shè)置計劃任務(wù)內(nèi)容，每小時第一分鐘、第二分鐘更新passwd.byname和passwd.byuid數(shù)據(jù)庫文件vi /etc/crontabvi /etc/crontabNISNIS客戶端設(shè)置客戶端設(shè)置 1、客戶端必須安裝ypbind和yp-tools這兩個軟件包2 2、加入加入NISNIS域域確保客戶端和服務(wù)器的NIS域名相同，可以使用nisdomai