Debian下集群构建之------NIS服务器安装配置
0 网络拓扑
nis server： 192.168.16.2
nis client： 192.163.16.3
1 服务器端配置
添加测试用户
$ sudo adduser nistest
软件安装
$ sudo aptitude update
$ sudo aptitude install nis portmap
NIS 服务的控制
启动
$ sudo /etc/init.d/nis start
停止
$ sudo /etc/init.d/nis stop
重启
$ sudo /etc/init.d/nis restart
配置
1. 修改配制文件 /etc/defaultdomain 内容如下, 设定 NIS 的域:
nis
2. 执行
$ sudo domainname nis
3. 修改配置文件 /etc/default/nis 确保有如下设置, 设定为 NIS 主服务器
NISSERVER=master
NISCLIENT=true
4. 重启服务
/etc/init.d/nis restart
Starting NIS services: ypserv yppasswdd ypxfrd ypbind
生成映射文件
用户可以使用 make 命令初始化独立服务器，建立NIS映射表，文件 /var/yp/Makefile 包含了创建数据库的命令, 可以通过编辑Makefile指定系统准备分发哪些映射表。比如: ALL = passwd group hosts rpc services netid protocols netgrp
使用 make 命令初始化独立服务器
$ cd /var/yp
$ sudo make
测试
使用 ypwhich 命令测试与服务器的连接情况 $ ypwhich
192.168.16.2
安全配制
在配置文件 /etc/ypserv.securenets 中,添加可以访问的客户机的ip地址范围,比如允许 192.168.16.0/255.255.255.0 网络段的所有主机访问
255.0.0.0 127.0.0.0
255.255.255.0 192.168.16.0
映射文件的访问控制
可以通过修改主配置文件: /etc/ypserv.conf 来设定对映射文件的访问权限. 配置文件的语法/格式
<设置项目>:<值>
<主机名称/IP>:<网段名称>:<数据库类型>:<安全性>
* 主机名称/IP：通常可以这样设置：192.168.16.0/255.255.255.0，表示192.168.16.0/24整个网段；
* 网段名称：通常设置为*即可；
* 数据库类型：可以使用 '*' 来表示所有类型；
* 安全性：主要有三种参数：
o none：可以无条件进入本机；
o port：仅允许1024以下的端口进入；
o deny：不允许其它用户进入本机；
由于这次的目标比较简单, 所以所有参数都使用默认设置:
# Host : Domain : Map : Security
#
# * : * : passwd.byname : port/mangle
# * : * : passwd.byuid : port/mangle
# This is the default - restrict access to the shadow password file,
# allow access to all others.
* : * : shadow.byname : port
* : * : passwd.adjunct.byname : port
* : * : * : none
2 客户端配置
软件安装
$ sudo aptitude update
$ sudo aptitude install nis portmap
配置
1. 修改配置文件 /etc/default/nis 确保有如下设置,配置为 NIS 客户端
NISSERVER=false
NISCLIENT=true
2. 在配置文件 /etc/hosts 中添加 NIS 服务器的记录
192.168.16.2 nisserv
3. 修改 /etc/defaultdomain 内容如下, 设定 NIS 域
nis
4. 执行命令
$ sudo domainname nis
5. 修改配置文件 /etc/yp.conf, 加入如下内容, 指定索要使用的 NIS 服务器
ypserver nisserv
或
ypserver 192.168.16.2
6. 确保配置文件 /etc/nsswitch.conf 中，passwd, group, shadow 和 netgroup 条目如下设置
passwd: compat nis
group: compat nis
shadow: compat nis
1. 使用 ypwhich 测试 $ ypwhich
nisserv
2. 使用 yptest 测试
$ yptest
3. 使用 ypcat 测试
$ ypcat passwd
3 使用
在客户端，使用服务器端的测试用户 nistest 用户登录, 系统从 NIS 服务器获取 nistest 用户的信息, 登录成功:
debian login: nistest
Password:
Linux debian 2.6.18-4-686 #1 SMP Mon Mar 26 17:17:36 UTC 2007 i686
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
No directory, logging in with HOME=/
nistest@debian:/$
参考：http://debian.linuxsir.org/doc/i ... bian.conf.html#toc3 小编有改动!! | 
