小標題的圖示一個NIS配置實作案例
 
  • NIS 的網域名稱為 vbirdnis
  • 整個內部的信任網域為 192.168.1.0/24
  • NIS master server 的 IP 為 192.168.1.2 ,主機名稱為 master.vbirdnis
  • NIS slave server 的 IP 為 192.168.1.10,主機名稱為 slave.vbirdnis
  • NIS client 的 IP 為 192.168.1.100,主機名稱為 client.vbirdnis
底下我們就一個一個來設定吧!


小標題的圖示NIS master 的設定與啟動
NIS 的設定真是很簡單,首先,你必須要在 NIS master 這部伺服器上面搞定你的帳號與密碼相關資料, 這包括 /etc/passwd, /etc/shadow, /etc/hosts, /etc/group .... 等等,都得要先搞定才行! 詳細的帳號相關資料請參考基礎篇的帳號管理章節。 等到搞定之後你就可以繼續 NIS 伺服器的設定了:


  • 設定 NIS 的網域名稱 (NIS domain name)
    因為所有的 NIS server/client 都需要設定 NIS 領域名稱才行,所以就設定吧!設定的方式很簡單, 直接以 nisdomainname 這個指令來下達即可。(其實 nisdomainname 與 ypdomainname 及 domainname 都是一模一樣的指令啦!你只要記住一個指令名稱即可。請自行 man domainname 吧!)
    [root@linux ~]# nisdomainname [NIS 領域名稱]
    參數:
    若沒有加上領域名稱,則會顯示出目前的 NIS 領域;
    [root@linux ~]# nisdomainname vbirdnis
    [root@linux ~]# nisdomainname
    vbirdnis  <==瞧!已經設定了 NIS 領域名稱囉!
    
    如果確定每次開機時都需要啟動這個 NIS 領域名稱的話,直接寫到 /etc/rc.d/rc.local 去:
    [root@linux ~]# vi /etc/rc.d/rc.local
    # 加入底下這一行:
    /bin/nisdomainname vbirdnis
    
    若是想要在啟動 NIS 時就自動設定好 NIS 領域的話,可以利用 /etc/sysconfig/network 這個檔案,寫成如下所示的模樣:
    [root@linux ~]# vi /etc/sysconfig/network
    # 加入底下這一行:
    NISDOMAIN=vbirdnis
    
    如此一來,你的伺服器就會在開機時,或者是在啟動 NIS 相關服務時,就能夠自行設定好 NIS 領域囉!


  • 主要設定檔 /etc/ypserv.conf
    這個設定檔就是 NIS 伺服器最主要的設定檔啦!內容其實很簡單,你可以保留預設值即可。 不過,也可以作一些更動啦!
    [root@linux ~]# vi /etc/ypserv.conf
    dns: no
    # NIS 伺服器的使用時機絕大部分都是在區域網路內而已,所以不需要 DNS 系統,
    # 只要 /etc/hosts 設定正確即可!!
    files: 30
    # 預設會有 30 個資料庫被讀入記憶體當中,因為我們的帳號檔案其實不多,
    # 30 個已經足夠使用了!
    slp: no
    slp_timeout: 3600
    # 這兩個與 SLP 服務有關,因為我們僅使用單純的 NIS ,所以不需要啟動。
    xfr_check_port: yes
    # 這個與 master/slave 有關,將同步更新的資料庫比對所使用的埠口,
    # 放置於小於 1024 的埠口內。
    # 底下則是設定限制用戶端或 slave server 查詢的權限,利用冒號隔成四部分,分別為:
    # [主機名稱/IP] : [NIS網域名稱] : [可用資料庫名稱] : [安全限制]
    # [主機名稱/IP]   :可以使用 network/netmask 如 192.168.1.0/255.255.255.0 
    # [NIS網域名稱]   :例如本案例中的 vbirdnis
    # [可用資料庫名稱]:就是由 NIS 製作出來的資料庫名稱;
    # [安全限制]      :包括沒有限制 (none)、僅能使用 <1024 (port) 及拒絕 (deny)
    # 一般來說,你可以依照我們的網域來設定成為底下的模樣:
    127.0.0.0/255.255.255.0   : * : * : none
    192.168.1.0/255.255.255.0 : * : * : none
    *                         : * : * : deny
    # 星號 (*) 代表任何資料都接受的意思。上面三行的意思是,開放 lo 內部介面、
    # 開放內部 LAN 網域,且杜絕所有其他來源的 NIS 要求的意思。
    # 萬一上面這三行權限相關的設定無法讓你的 NIS 順利的生效時,
    # 你可以先將上面三行註解,然後加入底下這一行:
    *                         : * : * : none
    # 這樣應該就能夠讓 NIS 順利的連線了。
    

  • 設定主機名稱 (/etc/hosts) 與建立信任群組 (/etc/netgroup)
    在 /etc/ypserv.conf 的設定當中我們談到 NIS 大部分是給區域網路內的主機使用的, 所以當然就不需要 DNS 的設定了。不過,由於 NIS 使用到很多的主機名稱, 所以你一定要設定好 /etc/hosts 對應,否則會無法成功連線 NIS ! 這個很重要,絕大部分的朋友無法達成 NIS server/client 的連線都是這裡出問題而已。 依據本案例的設定值,你應該這樣做:
    [root@linux ~]# vi /etc/hosts
    192.168.1.2    master.vbirdnis
    192.168.1.10   slave.vbirdnis
    192.168.1.100  client.vbirdnis
    
    注意!如果你的主機名稱與 NIS 的主機名稱不一樣,那麼在這個檔案當中還是需要將你的主機名稱給他設定進來! 否則在後面資料庫的設定時,肯定會發生問題。當然啦,你也可以直接在 /etc/sysconfig/network 當中直接重新設定主機名稱,然後重新開機,或者是利用 hostname 這個指令重新設定你的主機名稱也可以。

    除了這個設定之外,有時候你可能需要設定 /etc/netgroup ,雖然比較新的 distributions 都可以略過這個檔案的檢查了,不過建議您還是可以瞭解一下的啦!這個 /etc/netgroup 檔案可以記錄在我們網域裡面被信任的群,這個檔案的內容當中,每一行都有三個欄位,分別以逗號『,』隔開,意義為:
    <host>,<user>,<domain>
    主機,使用者帳號,領域名稱
    
    事實上,如果這個檔案是『空的』的話,那麼代表著『全部的主機、帳號與領域名稱都接受』的意思,因為我們已經在 /etc/ypserv.conf 裡頭設定好了關於安全的項目了,所以這個檔案只要建立即可(本來是不存在的!):
    [root@linux ~]# touch /etc/netgroup
    

  • 啟動所有相關的服務
    接下來當然是先啟動所有相關的服務囉,這包括 RPC, ypserv 以及 yppasswdd 囉! 不過,如果你的 RPC 本來就已經啟動的話,那就不要重新啟動 portmap 了!
    [root@linux ~]# /etc/init.d/portmap start
    [root@linux ~]# /etc/init.d/ypserv start
    [root@linux ~]# /etc/init.d/yppasswdd start
    
    注意,主要的 NIS 服務是 ypserv ,不過,如果要提供 NIS 用戶端的密碼修改功能的話, 最好還是得要啟動 yppasswdd 這個服務才好。在啟動完畢後,我們可以利用 rpcinfo 來檢查看看:
    [root@linux ~]# rpcinfo -p localhost
       program vers proto   port
        100000    2   tcp    111  portmapper
        100000    2   udp    111  portmapper
        100004    2   udp    942  ypserv
        100004    1   udp    942  ypserv
        100004    2   tcp    945  ypserv
        100004    1   tcp    945  ypserv
        100009    1   udp    950  yppasswdd
    [root@linux ~]# rpcinfo -u localhost ypserv
    program 100004 version 1 ready and waiting
    program 100004 version 2 ready and waiting
    
    要出現上述的畫面才表示正確的啟動了 ypserv 喔!若有需要開機立即啟動 ypserv 的話,請使用 chkconfig 來處理吧!


  • 建立資料庫
    在完成了上面的所有步驟後,接下來我們得要開始將主機上面的帳號檔案轉成資料庫檔案啦! 轉換的動作直接透過 /usr/lib/yp/ypinit 這個指令來處理即可!整個步驟是這樣做的:
    [root@linux ~]# /usr/lib/yp/ypinit -m
    At this point, we have to construct a list of the hosts which will run NIS
    servers.  master.vbirdnis is in the list of NIS server hosts.  Please continue 
    to add the names for the other hosts, one per line.  When you are done with the
    list, type a <control D>.
            next host to add:  master.vbirdnis  <==這個地方系統會主動捉到
            next host to add:                   <==按下 [ctrl]-d
    The current list of NIS servers looks like this:
    master.vbirdnis
    Is this correct?  [y/n: y] y
    We need a few minutes to build the databases...
    Building /var/yp/vbirdnis/ypservers...
    Running /var/yp/Makefile...
    gmake[1]: Entering directory `/var/yp/vbirdnis'
    Updating passwd.byname...
    ....中間省略....
    gmake[1]: Leaving directory `/var/yp/vbirdnis'
    master.vbirdnis has been set up as a NIS master server.
    Now you can run ypinit -s master.vbirdnis on all slave server.
    
    要注意出現的資訊當中,在告知你可以直接輸入 [ctrl]-d 以結束的那個地方, 你的主機名稱會主動的被捉出來,注意!這個主機名稱務必需要在 /etc/hosts 可以被找到 IP 的對應, 否則會出現問題。另外,萬一在執行 ypinit -m 時,出現如下的錯誤,那肯定就是有些資料沒有被建立了!
    gmake[1]: *** No rule to make target `/etc/aliases', needed by 
    `mail.aliases'.  Stop.
    gmake[1]: Leaving directory `/var/yp/vbirdnis'
    make: *** [target] Error 2
    Error running Makefile.
    Please try it by hand.
    [root@linux ~]# touch /etc/aliases
    # 解決方法很簡單吶!缺少什麼檔案,就 touch 他就是了!
    [root@linux ~]# /usr/lib/yp/ypinit -m
    # 然後再重新執行一次即可!
    
    如果是如下的錯誤,那可能是因為:
    • 你的 ypserv 沒有順利啟動,請利用 rpcinfo 檢查看看;
    • 你的主機名稱沒有對應好,請檢查 /etc/hosts
    gmake[1]: Entering directory `/var/yp/vbirdnis'
    Updating passwd.byname...
    failed to send 'clear' to local ypserv: RPC: Program not 
    registeredUpdating passwd.byuid...
    failed to send 'clear' to local ypserv: RPC: Program not 
    registeredUpdating group.byname...
    ....
    
    建立了資料庫後,你必需要通知 ypserv 與 yppasswdd 這兩支服務,告知資料庫已經被更改了, 所以你可以這樣做:
    [root@linux ~]# /etc/init.d/ypserv restart
    [root@linux ~]# /etc/init.d/yppasswdd restart
    
    要注意啊,如果你的使用者密碼有變動過,那麼你就得要重新製作資料庫,重新啟動 ypserv 及 yppasswdd 喔! 注意注意啊!


  • 與 slave server 及資料庫有關的一些設定 (optional)
    當我們執行了 ypinit -m 之後,所有的主機上面的帳號相關檔案會被轉成資料庫檔案, 這些資料庫會被放置到 /var/yp/"nisdomainname" 當中,我們的 nisdomainname 是 vbirdnis , 所以被建立的資料庫通通被放置到 /var/yp/vbirdnis/ 目錄中囉!您可以自行去檢查看看。

    事實上,我們的 ypinit 其實是透過 /var/yp/Makefile 來進行資料庫的建立的呢! 所以,我們當然也就可以藉由該檔案內的功能來處理某些特定檔案的更新囉! 舉例來說,若妳僅修改了一個使用者的帳號參數而已,所以僅有 /etc/passwd 有被變更過, 那麼如何僅針對這個檔案進行資料庫的更新呢?你可以這樣做:
    [root@linux ~]# cd /var/yp
    [root@linux yp]# make passwd
    Updating passwd.byname...
    Updating passwd.byuid...
    
    這樣做就能夠更新了,只不過更新後的資料庫會被放置到 /var/yp 當中,而不是 /var/yp/vbirdnis 當中, 或許妳還得需要手動移動一下該檔案就是了。

    再者,如果你有 slave 伺服器的話,總是需要進行 master/slave 的同步化吧? 那如何告知我們的 master 伺服器將資料庫提供給 slave 呢?這個時候就得要修改 /var/yp/Makefile 囉! 您可以自行進入該檔案內查閱一些資料,不過,基本上你只要改一個地方就好了:
    [root@linux ~]# vi /var/yp/Makefile
    # 找到底下這一行:
    NOPUSH=true
    # 將他改成這樣:
    NOPUSH=false
    
    這個設定值可以將資料庫給他『推 (push)』到其他的 slave 伺服器上頭!接下來,你必需要告知 master 要推出去的資料庫是給哪部伺服器?所以,你還得要修改這裡:
    [root@linux ~]# vi /var/yp/ypservers
    master.vbirdnis
    slave.vbirdnis
    # 增加上頭這一行!
    
    你可以將所有的 slave 伺服器都加到 /var/yp/ypservers 檔案當中,只要記得該伺服器的 IP 必需要在 /etc/hosts 內可以找到對應才行喔!如果你要提供 master/slave 伺服器的資料庫檔案傳輸時, 那麼還需要啟動 ypxfrd 這個服務才行!這個服務可以讓 slave 伺服器主動連結上 ypxfrd 來更新資料庫, 可以免除系統管理原自己手動更新啦!啟動方式太簡單了吧!
    [root@linux ~]# /etc/init.d/ypxfrd start
    
    做到這裡就 OK 啦!您的 NIS Master 伺服器已經搞定囉!接下來,您就可以準備處理 slave 伺服器,或是直接處理 NIS client 端囉!此外,如果您的 master 機器想要直接將某些特定的資料庫直接傳給 slave 主機的話, 那麼可以使用 yppush 這個指令喔!例如下列範例:
    [root@linux ~]# yppush -h slave.vbirdnis passwd.*
    
    如果 master/slave 的資料庫不符合的話,那麼該 passwd.byname 及 passwd.byuid 就會同步更新了! 很簡單吧! ^_^!也就是說,您得先要製作資料庫,然後再利用 yppush 來處理資料庫的同步啊! 亦即是:
    1. 先以 useradd username 或 passwd username 等製作出 master 上面的實體用戶;
    2. 再以 make 或者直接以 /usr/lib/yp/ypinit -m 來製作出最新的資料庫;
    3. 利用 yppush 這個指令功能來進行資料庫的傳輸。
    如此一來,您就不需要進行 slave 上面的其他資料庫處理啦!方便又簡單!

  • 小標題的圖示NIS slave 的設定與啟動 (optional)
    參考圖一的 NIS 運作流程當中,我們知道由於 NIS 伺服器預設還是會先搜尋自己的 /etc/passwd, /etc/shadow 等資訊,因此你最好先將 NIS slave 的帳號與密碼資料作個簡單的修訂,讓他保留在比較乾淨的帳號資料,例如僅有系統帳號 (UID 小於 500 內的系統帳號) 就是一個不錯的環境。這樣可以避免 UID 重複出現的問題 (在 /etc/passwd 及 NIS 的環境中都出現相同的 UID ,但其相關參數卻並相同時,可能有困擾)。

    NIS slave 的設定要比 NIS master 簡單多了,事實上,很多設定都一樣!你甚至可以複製 NIS master 的很多設定檔哩!在你處理完 NIS slave 伺服器的帳號密碼相關檔案後,接下來你可以這樣設定喔:


  • 設定網域
    同樣的, NIS slave 也需要設定相同的網域,設定方式可以參考前一小節的介紹,我們這裡很快的介紹一遍:
    1. 直接建立領域名稱
    [root@linux ~]# nisdomainname vbirdnis
    2. 開機立即啟動此一領域名稱
    [root@linux ~]# vi /etc/rc.d/rc.local
    # 加入底下這一行:
    /bin/nisdomainname vbirdnis
    3. 預設在啟動 ypserv 時,設定 NIS 領域名
    [root@linux ~]# vi /etc/sysconfig/network
    # 加入底下這一行:
    NISDOMAIN=vbirdnis
    

  • 主要設定檔 /etc/ypserv.conf
    這個設定檔也是很簡單的啦!可以與前面的 NIS master 相同即可。在鳥哥的這個例子當中, 我是直接在該檔案加入這三行而已喔!
    [root@linux ~]# vi /etc/ypserv.conf
    127.0.0.0/255.255.255.0   : * : * : none
    192.168.1.0/255.255.255.0 : * : * : none
    *                         : * : * : deny
    

  • /etc/hosts 及 /etc/netgroup
    這兩個檔案不陌生吧?直接設定他吧!
    [root@linux ~]# touch /etc/netgroup
    [root@linux ~]# vi /etc/hosts
    192.168.1.2    master.vbirdnis
    192.168.1.10   slave.vbirdnis
    192.168.1.100  client.vbirdnis
    

  • 啟動所有服務及建立資料庫
    還記得吧?我們需要 portmap 與 ypserv 喔!至於 yppasswdd 這個功能主要是在修改主控伺服器 (master) 上面的帳號密碼,而 slave 只是在取得 master 的資料庫而已,本身並不具備修改資料庫的能力的, 所以 slave 當然就不需要這個東西啦!所以你可以這樣設定:
    [root@linux ~]# /etc/init.d/portmap start
    [root@linux ~]# /etc/init.d/ypserv start
    
    那如何取得來自 master 伺服器的資料庫檔案呢?還是一樣得要透過 /usr/lib/yp/ypinit 這支程式啦! 只是他的指令下達會變成這樣喔:
    [root@linux ~]# /usr/lib/yp/ypinit -s master.vbirdnis
    參數:
    -s :後面接預計取得的 master 主機名稱!
    We will need a few minutes to copy the data from master.vbirdnis.
    Transferring hosts.byname...
    Trying ypxfrd ... not running
    Transferring services.byname...
    Trying ypxfrd ... not running
    ....中間省略....
    
    雖然使用上頭的指令事實上會出現有錯誤的資訊,就是那個『Trying ypxfrd ... not running』的資訊, 但事實上資料庫的轉移還是成功的!不相信的話,你可以使用底下這個指令來測試一下資料庫是否正確:
    [root@linux ~]# ypcat -h localhost passwd.byname
    
    如果有正確的輸出帳號/密碼資料的話,呵呵!那就是 OK 的啦!如此一來,您的 NIS slave 就啟動 OK 啦! 不過,由於您的 master 伺服器可能隨時都會有帳號/密碼的改變,所以你其實是可以使用 ypxfrd 這個服務來幫助資料庫在 master/slave 間轉移的!如果你有在 master 伺服器啟動 ypxfrd 的話, 那麼你可以在 slave 的工作排程上這樣處理的:
    [root@linux ~]# vi /etc/crontab
    # 在最後加入以 ypxfr 傳輸資料的 script 喔!
    20    * * * * root /usr/lib/yp/ypxfr_1perhour
    40    6 * * * root /usr/lib/yp/ypxfr_2perday
    55 6,18 * * * root /usr/lib/yp/ypxfr_2perday
    # 事實上,這三支程式只是利用 /usr/lib/yp/ypxfr 來進行資料庫的更新,
    # 不過鳥哥實際進行時,似乎有點小問題,或許需要修改一下上述三個檔案,
    # 我們以 /usr/lib/yp/ypxfr_1perhour 為例來說明好了:
    [root@linux ~]# vi /usr/lib/yp/ypxfr_1perhour
    # 找到這一行:
      $YPBINDIR/ypxfr $map
    # 將他改成這樣:
      $YPBINDIR/ypxfr $map -h master.vbirdnis
    
    Tips:
    事實上,如果 master 伺服器有啟動 ypxfrd 的話,那麼下達 ypinit -s master.vbirdnis 時, 就不會有錯誤訊息囉! ^_^
    鳥哥的圖示
    如此一來,系統將會針對不同的資料庫來與 master 伺服器進行比對,若發現 master 的資料較新時,則會進行更新!很方便吧!當然啦,您也可以直接透過系統管理員執行 ypinit -s master.vbirdnis 來處理就是了。此外,直接利用 master 機器上的 yppush 也是個不錯的思考方向!


  • 啟動 ypbind ,讓 slave 也可以查詢帳號/密碼
    如果你的 slave 並沒有啟動 ypbind 的話,那麼 slave 將無法以 master 所提供的帳號來登入的! 所以接下來,妳必須要啟動 ypbind 這個查詢的功能,好讓我們的 slave 伺服器也可以針對我們自己的 NIS 網域 (vbirdnis) 進行查詢。 至於 ypbind 的啟動方式則請參考下一小節的 NIS client 設定方式吧!

    至此為止,你就已經具有一部 NIS master 及多部 NIS slave 的伺服器囉!接下來就來玩玩 NIS client 吧!

  • 小標題的圖示防火牆設置
    又來到了防火牆的規劃了!要注意的是,我們的 NIS 與 NFS 都是使用 RPC Server 的,所以囉,都可以直接管制 111 這個 port 即可!能夠直接以 iptables 管理 111 這個 port ,例如僅允許 192.168.1.0/24 這個網域進來的話,可以在你的防火牆規則上面加上:
    /sbin/iptables -A -s 192.168.1.0/24 --dport 111 -j ACCEPT
    /sbin/iptables -A --dport 111 -j DROP
    

    大標題的圖示NIS Client 端的設定
    我們知道網路連線是雙向的,所以 NIS server 提供資料庫檔案,NIS client 當然也需要提供一些連線的軟體囉! 這個連線的軟體就是 ypbind 啦!此外,如同圖一的介紹,在 NIS client 端有登入需求時, NIS client 基本上還是先搜尋自己的 /etc/passwd, /etc/group 等資料後才再去找 NIS server 的資料庫啊! 所以 NIS client 最好能夠將本身的帳號密碼刪除到僅剩下系統帳號,亦即 UID, GID 均小於 500 以下的帳號即可, 如此一來既可讓系統執行無誤,也能夠讓登入者的資訊完全來自 NIS server ,比較單純啦!
    Tips:
    事實上,你想要讓 NIS 伺服器寫入的各項帳號資料都在 NIS server 的 /var/yp/Makefile 那個檔案設定的! 您可以進入該檔案搜尋一下 UID 就知道了! ^_^
    鳥哥的圖示

    小標題的圖示NIS client 所需套件與套件結構
    NIS client 端所需要的套件僅有:
    • ypbind
    • yp-tools
    即可,yp-tools 提供查詢的軟體,至於 ypbind 則是與 ypserv 互相溝通的用戶端連線軟體啦! 另外,在 CentOS 當中我們還有很多設定檔是與認證有關的,包含 ypbind 的設定檔時, 在設定 NIS client 你可能需要動到底下的檔案:
    • /etc/sysconfig/network :裡頭主要設定了 NIS 領域名稱,讓 ypbind 啟動時可以設定好;
    • /etc/hosts :很重要吧!至少需要有各個 NIS 伺服器的 IP 與主機名對應;
    • /etc/yp.conf :這個則是 ypbind 的主要設定檔,裡面主要規範 NIS server ;
    • /etc/sysconfig/authconfig :規範帳號登入時的允許認證機制;
    • /etc/pam.d/system-auth :這個最容易忘記!因為帳號通常由 PAM 模組所管理, 所以你必須要在 PAM 模組內加入 NIS 的支援才行!
    • /etc/nsswitch.conf :這個檔案重要到不行!可以規範帳號密碼與相關資訊的查詢順序,預設是 /etc/passwd 再 NIS 等等;
    另外, NIS 還提供了幾個有趣的程式給 NIS 用戶端來進行帳號相關參數的修改,例如密碼、shell 等等, 主要有底下這幾個指令:
    • /usr/bin/yppasswd :更改你在 NIS database (NIS Server 所製作的資料庫) 的密碼
    • /usr/bin/ypchsh   :同上,但是是更改 shell
    • /usr/bin/ypchfn   :同上,但是是更改一些使用者的訊息!
    OK!那麼底下就讓我們開始來設定 NIS 用戶端吧!^_^


    小標題的圖示NIS client 的設定與啟動
    啟動 NIS client 的設定就簡單多了!最主要是加入 NIS domain 當中,然後再啟動 ypbind 即可。 整個設定過程是這樣的:


  • 設定好 NIS domain 以及 /etc/hosts 主機名對應
    設定 NIS domain 就利用 nisdomainname 來處理即可啊:
    1. 直接建立領域名稱
    [root@linux ~]# nisdomainname vbirdnis
    2. 開機立即啟動此一領域名稱
    [root@linux ~]# vi /etc/rc.d/rc.local
    # 加入底下這一行:
    /bin/nisdomainname vbirdnis
    3. 預設在啟動 ypbind 時,設定 NIS 領域名
    [root@linux ~]# vi /etc/sysconfig/network
    # 加入底下這一行:
    NISDOMAIN=vbirdnis
    
    然後則是主機名稱與 IP 的對應設定檔,重要的很!
    [root@linux ~]# vi /etc/hosts
    192.168.1.2    master.vbirdnis
    192.168.1.10   slave.vbirdnis
    192.168.1.100  client.vbirdnis
    
    這樣就好了!繼續下一步!


  • 啟動 ypbind 來連結至 NIS server
    要啟動 ypbind 必須要設定很多的檔案,實在很麻煩~不過不打緊, CentOS 提供給我們一個工具『authconfig』, 透過這個工具我們可以很快的將 ypbind 設定起來。妳只要在終端機環境下下達 authconfig 就能夠設定了。設定的方式如下所示:

    authconfig
    圖二、authconfig 的使用說明

    系統原本就會有 MD5 及 Shadow 的加密編碼,您只要選擇上圖的 NIS 項目,然後按下 OK 便進入到如下所示畫面:

    authconfig
    圖三、authconfig 的使用說明(續)

    在你輸入了正確的 NIS 領域名稱 (Domain) 以及正確的主機名稱 (就是主控主機) , 並且按下 OK 後,你的 CentOS 就會自動的幫你啟動 portmap 以及 ypbind 這兩支程式, 同時還會自動的使用 chkconfig 的功能幫您在開機時自動啟動 portmap 及 ypbind 喔! 真的是很方便吧!這樣你就啟動了 ypbind 了!很簡單吧!

    如果妳真的想要手動處理的話,那麼妳必須要手動的修改底下這些檔案:
    • /etc/nsswitch.conf (修改許多主機驗證功能的順序)
    • /etc/sysconfig/authconfig (CentOS 的認證機制)
    • /etc/pam.d/system-auth (許多登入所需要的 PAM 認證過程)
    • /etc/yp.conf (亦即是 ypbind 的設定檔)
    事實上, authconfig 指令也是在處理這些檔案而已。 我們就來談一談這個小細節吧!
    1. /etc/nsswitch.conf
    [root@linux ~]# vi /etc/nsswitch.conf
    # 這個檔案的內容有相當多,不過如果你只想要進行登入驗證,可以這樣:
    passwd:     files nis
    shadow:     files nis
    group:      files nis
    hosts:      files nis dns
    # 亦即只要加入 nis 即可!這幾個設定的意義是:
    # 1. passwd: 就是使用者相關資訊查尋,分別為 /etc/passwd, nis
    # 2. shadow: 就是使用者密碼的查尋, /etc/shadow, nis
    # 3. group:  就是使用者的群組資訊查尋, /etc/group, nis
    # 4. hosts:  就是主機名稱與IP對應的查尋,/etc/hosts, nis 及 /etc/resolv.conf
    2. /etc/sysconfig/authconfig
    [root@linux ~]# vi /etc/sysconfig/authconfig
    USENIS=no
    # 這個檔案的內容很好修改!只要將上面 NIS 部分改成 yes 即可:
    USENIS=yes
    3. /etc/pam.d/system-auth
    [root@linux ~]# vi /etc/pam.d/system-auth
    # 這個部分也很重要!很容易忘記啦!修改 PAM 的設定檔找到如下一行:
    password    sufficient    /lib/security/$ISA/pam_unix.so nullok 
    use_authtok md5 shadow
    # 上面可是同一行喔!將他改成:
    password    sufficient    /lib/security/$ISA/pam_unix.so nullok 
    use_authtok md5 shadow nis
    4. /etc/yp.conf
    [root@linux ~]# vi /etc/yp.conf
    # 這個是 ypbind 的主要設定檔,主要語法是這樣的:
    # domain [NIS領域] server [主機名稱]
    # 或者是透過廣播,適合用於大網域有多部 NIS 伺服器時:
    # domain [NIS領域] broadcast
    domain vbirdnis broadcast
    
    這樣設定完成後,再給他啟動 ypbind 即可:
    [root@linux ~]# /etc/init.d/portmap start
    [root@linux ~]# /etc/init.d/ypbind start
    
    你可以手動處理,也可以直接使用 authconfig 啦! 鳥哥這裡倒是建議您可以直接使用 authconfig 比較簡單啊! ^_^!

    另外,那些手動處理的檔案當中, /etc/nsswitch.conf 是很重要的,因為他規範了 Linux 本機要使用某些服務時,例如帳號/密碼的資料、 主機名稱的對應資料、port number 對應服務名稱的資料等等,這些資料的搜尋順序! 更多的資料請自行進入該檔案內查閱,我們也會在 DNS 伺服器章節再次提到這個檔案的。

    至於其他兩個設定檔, /etc/sysconfig/authconfig, /etc/pam.d/system-auth 則是與使用者帳號的驗證有關, 這是 CentOS (Red Hat 系統) 所慣用的設定檔,如果沒有修改設定的話,那麼順利啟動 ypbind 也是無法登入的啦! 這樣說,可以瞭解吧! ^_^

  • 小標題的圖示NIS client 端的檢驗: yptest, ypwhich, ypcat
    如何確定 NIS client 已經連上 NIS server 呢?簡單的要命啊!你可以利用 id 這個指令直接檢查 NIS server 有的,但是 NIS client 沒有的帳號,如果有出現該帳號的相關 UID/GID 資訊時,那表示有連接上啊! 除此之外,我們還可以透過 NIS 提供的相關檢驗功能來檢查喔!底下分別來瞧一瞧:


  • 利用 yptest 檢驗資料庫之測試:
    直接輸入 yptest 即可檢查相關的測試資料,如下所示:
    [root@linux ~]# yptest
    Test 1: domainname
    Configured domainname is "vbirdnis"
    Test 2: ypbind
    Used NIS server: master.vbirdnis
    Test 3: yp_match
    WARNING: No such key in map (Map passwd.byname, key nobody)
    ....中間省略....
    Test 8: yp_maplist
    hosts.byname
    group.byname
    passwd.byuid
    group.bygid
    passwd.byname
    hosts.byaddr
    ....中間省略....
    Test 9: yp_all
    ....中間省略....
    1 tests failed
    
    從這個測試當中我們可以發現一些錯誤,重點在第九個步驟 yp_all 必須要有列出您 NIS server 上頭的所有帳號資訊,如果有出現帳號相關資料的話,那麼應該就算驗證成功了!比較有問題的是第三步驟, 他會出現在 passwd.byname 當中找不到 nobody 的字樣。這是因為早期的 nobody 之 UID 都設定在 65534 ,但 CentOS 則將 nobody 設定為系統帳號的 99 ,所以當然不會被記錄, 也就出現這一個警告。不過,這個錯誤是可忽略的啦! ^_^


  • 利用 ypwhich 檢驗資料庫數量
    單純使用 ypwhich 的時候顯示的是『NIS Client 的 domain』名稱,而當加入 -x 這個參數時, 則是顯示『NIS Client 與 Server 之間溝通的資料庫有哪些?』你可以這樣測試哩!
    [root@linux ~]# ypwhich -x
    Use "hosts"     for map "hosts.byname"
    Use "group"     for map "group.byname"
    Use "passwd"    for map "passwd.byname"
    ....以下省略....
    
    由上面我們可以很清楚的就看到相關的檔案啦!這些資料庫檔案則是放置在我的 NIS Server 的 /var/yp/vbirdnis/* 裡面囉!


  • 利用 ypcat 讀取資料庫內容
    除了 yptest 之外,你還可以直接利用 ypcat 讀取資料庫的內容喔!一般作法是這樣:
    [root@linux ~]# ypcat [-h nisserver] [資料庫名稱]
    參數:
    -h nisserver :如果有設定的話,指向某一部特定的 NIS 伺服器,
                   如果沒有指定的話,就以 ypbind 之設定為主;
    資料庫名稱:亦即在 /var/yp/vbirdnis/ 內的檔名啊!例如 passwd.byname
    範例:讀出 passwd.byname 的資料庫內容
    [root@linux ~]# ypcat passwd.byname
    
    這三個指令在進行 NIS Client 端的檢驗時,是相當有用的喔!不要忽略了他的存在啊!尤其是剛架設好 NIS Client 時,一定要使用 yptest 去檢查看看有沒有設定錯誤喔!根據螢幕顯示的訊息去一個一個校正錯誤才行啊!


  • 小標題的圖示使用者參數修改: yppasswd, ypchfn, ypchsh
    好了,完成了上述的設定後,你的 NIS server/client 的帳號已經同步了!真是高興不是嗎? 不過,還有個挺大的問題,那就是.... 使用者如何在 NIS client 修改他自己的登入參數,例如密碼、shell 等等? 因為 NIS client 是藉由資料庫來取得使用者的帳號密碼,那如何在 NIS 用戶端處理帳號密碼的訂正?

    問的好!這也是為何我們需要在 NIS server 啟動 yppasswdd 這支服務的主要用意! 因為 yppasswdd 可以接收 NIS client 端傳來的密碼修改,藉此而處理 NIS server 的 /etc/passwd, /etc/shadow , 然後 yppasswdd 還能夠重建密碼資料庫,讓 NIS server 同步更新資料庫!真是很不錯啊! ^_^

    那該如何下達指令呢?很簡單啊!透過 yppasswd, ypchsh, ypchfn 來處理即可。這三個指令的對應是:
    • yppasswd :與 passwd 指令相同功能;
    • ypchfn :與 chfn 相同功能;
    • ypchsh :與 chsh 相同功能。
    因為功能相當,所以鳥哥這裡僅說明一下 yppasswd 而已。假設你已經登入 NIS client 那部主機, 並且是以 nistest 這個使用者登入的,記住,這個使用者相關資料僅在 NIS server 上。 接下來,這個使用者可以下達 yppasswd ,如下所示:
    [nistest@linux ~]$ yppasswd
    Changing NIS account information for nistest on master.vbirdnis. 
    Please enter old password:  <==這裡輸入舊密碼
    Changing NIS password for nistest on master.vbirdnis.
    Please enter new password:  <==這裡輸入新密碼
    Please retype new password: <==再輸入一遍
    The NIS password has been changed on master.vbirdnis.
    
    嘿嘿!如何,這樣就更新了 NIS server 上頭的 /etc/shadow 以及 /var/yp/vbirdnis/passwd.by* 的資料庫, 簡單吧!一下子就同步化了。不過,如果要教育使用者使用 yppasswd 的話,他可能不太能適應, 不要緊,你可以透過修改 alias 或者是置換掉 /usr/bin/passwd 這支程式即可!


    大標題的圖示NIS 與 NFS 的設定與叢集電腦運用
    不曉得您有沒有發現一件事情啊!那就是:我們的 NIS Server 設定的使用者家目錄是在 /home 底下,例如 nistest 這個人的家目錄在 /home/nistest (這個目錄在 master.vbirdnis 這部主機上面才有)。問題是,當我們登入 NIS Client 主機時,那麼我們取得的家目錄資料還是在 /home/nistest ,不過事實上 NIS Client 主機並沒有 /home/test 這個目錄啊,也就是說:
    • nistest 這個使用者是在 NIS server 上面建立的,所以有 /home/nistest 這個目錄;
    • 在 NIS Client 上面沒有真正的 nistest 這個帳號,因為他是由 NIS server 上面取得的,所以自然也就沒有 /home/nistest 這個目錄在 NIS client 上面。
    這樣會造成什麼問題呢?呵呵!就是你的 nistest 這個使用者,登入 NIS client 的時候,『會找不到自己的家目錄』! 真是糟糕~而且,因為我們的 NIS client 可能有很多部,要是每次登入 NIS Clients 主機的時候, 所擁有的家目錄都是個別 NIS client 上面的目錄,那麼就沒有達到 NIS 的功能啦!您說是吧!所以, 如果你需要『同一個帳號登入的每個 NIS Client 所擁有的家目錄都是相同的!』 的一個情況,呵呵!就可以使用 NFS 來加以設定啦!詳細的 NFS 設定我們之前已經提過了, 這裡不在贅言,單純談一下簡單的設定技巧:
    • 在 NIS Server 上面開放 /home 這個目錄出來;
    • 在 NIS Client 上面, mount NIS 主機的 /home 到自己的 /home 裡面去!
    • 如此一來,不論登入哪一部 NIS Server 或 client ,使用者都是進入到 NIS Server 的 /home 裡面的家目錄囉!
    事實上,使用者的資訊除了 /home 之外,像是 /var/spool/mail 以及 /var/spool/cron 也都是可能會有資料存放的目錄,你的 NFS 主機應該也要提供這兩個目錄才好。 設定的方法也不難,我們就簡單的談一談吧!
    1. 設定 NIS server 主機的 NFS 開放目錄:
    [root@linux ~]# vi /etc/exports
    /home  192.168.1.0/24(rw,async)
    [root@linux ~]# exportfs -rv
    exporting 192.168.1.0/24:/home
    [root@linux ~]# /etc/init.d/nfs start
    [root@linux ~]# chkconfig --level 35 nfs on
    2. 設定 NIS Client 的 mount 資料!
    [root@linux ~]# mount -t nfs -o bg,soft 192.168.1.2:/home /home
    # 如果這個指令沒有問題,可以將他加入 /etc/rc.d/rc.local 當中啊!
    
    這樣一來,您的 NIS Clients 就具有和 NIS Server 主機一模一樣的家目錄了!現在您可以立刻登入看看喔!

    事實上,現階段由於個人電腦的相關設備不但便宜,而且運算效能並不比一般大型電腦慢, 因此很多人就在想:『那我可否將許多個人電腦透過網路串接起來,讓好幾部個人電腦同步運作一個程式, 那麼該程式就能夠在很短的時間內運算出結果囉!』呵呵!這就是所謂的叢集式個人電腦 (PC cluster) 啦!

    要實作 PC cluster 需要很多元件的配合,作業系統也是一個很重要的參數!目前較常使用的當然就是 Linux 啦! 不過我們知道 Linux 系統的運作需要用到使用者的相關參數,例如 UID, GID 等等,所以囉, 在 PC cluster 當中的每一部 Linux 的帳號密碼以及『檔案系統 (filesystem) 』都需要相同才行! 為何檔案系統需要相同呢?因為你得要讓每部主機都使用到相同的一支程式吧?所以囉, 這就需要 NIS 與 NFS 的同步配合了!

    由於『預測』這個玩意兒越來越重要,比如說氣象預報、空氣品質預報等等, 而預測需要一個很龐大的模式來進行模擬的工作,這麼龐大的模擬工作需要大量的運算, 在學校單位要買一部很貴的大型主機實在很不容易!不過,如果能夠串接十部雙核心的個人電腦的話, 那麼可能只需要不到 20 萬便能夠組成相當於具有 20 顆 CPU 的大型主機的運算能力了! 所以說,在未來 PC cluster 是一個可以發展的課題喔!


    大標題的圖示指令對應資料
    咱們前面總共講到 NIS master server, NIS slave server, NIS client 這三個元件, 偏偏每個元件所需要啟動的服務以及可使用的指令都不相同, 所以這裡幫大家彙整一下幾個常見的指令吧! ^_^

    相關的動作 NIS Master NIS slave NIS client
    所需要啟動的服務 ypserv ypserv
    ypbind
    ypbind
    使用者能夠修改密碼 yppasswdd   yppasswd
    ypchfn
    ypchsh
    資料庫傳輸服務 ypxfrd
    yppush
    ypxfr  
    資料庫測試讀取   yptest
    ypwhich
    ypcat
    yptest
    ypwhich
    ypcat
    資料庫的建立 ypinit -m ypinit -s server  

    大標題的圖示重點回顧
    • Network Information Service (NIS) 也可以稱為 Sun Yellow Pages (yp),主要是負責在網域當中幫忙 NIS Client 端查尋帳號與密碼以及其他相關網路參數的服務;
    • NIS server 其實就是提供本身的 /etc/passwd, /etc/shadow, /etc/group, /etc/hosts 等帳號密碼資料,以及相關的網路參數等,以提供網域當中 NIS Client 的搜尋之用;
    • NIS 為 server/client 架構,當 NIS client 有帳號登入需求時,該主機會 (1)先找自己的 /etc/passwd, (2)再前往 NIS server 搜尋相關帳號資料。
    • NIS 使用的套件就是 yp 這個套件,主要分為兩部份, ypserv 用在 NIS Server,至於 ypbind 與 yp-tools 則用在 NIS Client 上面。
    • 為加快 NIS 查詢的速度,因此 NIS server 會將本機的帳號資料製成傳輸較快的資料庫檔案, 並放置於 /var/yp/(nisdomainname)/ 目錄當中;
    • 不論是 NIS 或者是 NFS 都是藉由 RPC Server 所啟用的,因此都可以使用 rpcinfo 來查尋 NIS 是否已經啟動,以及該 daemon 是否已經向 portmapper (RPC server) 註冊了!
    • 在 NIS Server 的設定當中,最重要的一個步驟就是將帳號、密碼、網路參數等 ASCII 格式檔案轉成資料庫檔案 (database file),以提供 NIS client 的查尋!而啟動 ASCII 轉成 database 的程式可以使用 /usr/lib/yp/ypinit -m 或者到 /var/yp 底下執行 make 均可。
    • NIS client 端的設定當中,最重要的為 /etc/nsswitch.conf 及 /etc/sysconfig/authconfig 裡面的設定,另外, CentOS 的 /etc/pam.d/system-auth 也很重要!;
    • 由於 NIS 通常使用於內部網域當中,因此 /etc/hosts 這個檔案的設定相當重要!
    • 在 NIS master/slave server 當中,建立資料庫的方法為 ypinit -m 及 ypinit -s;
    • 在 NIS master/slave server 當中,可以藉由 ypxfrd/ypxfr 以及 yppush 來進行主動的更新資料庫;
    • 若想讓使用者在任一部 NIS 管轄的主機登入都可以使用同一份家目錄,則需開啟 NFS 提供 /home 給所有的主機掛載使用;