13518219792
一、服务器配置：1、第1张安装光盘中包括NIS服务器的安装包ypserv-
达川网站建设公司成都创新互联公司,达川网站设计制作，有大型网站制作公司丰富经验。已为达川超过千家提供企业网站建设服务。企业网站搭建\外贸网站制作要多少钱，请找那个售后服务好的达川做网站的公司定做！
# chkconfig time on
# chkconfig time-udp on
# service xinetd restart
2、设置NIS域名和本地解析文件
# echo '192.168.1.2 LinServ' /etc/hosts
# nisdomainname nistest
# echo '/bin/nisdomainname nistest' /etc/rc.d/rc.local
# echo 'NISDOMAIN=nistest' /etc/sysconfig/network
3、设置安全过滤文件
# vi /var/yp/securenets
host 127.0.0.1
255.255.255.0 192.168.1.0
4、启动服务
# service portmap status
# service ypserv start
# service yppasswdd start
5、构建数据库
/usr/lib/yp/ypinit -m
注意：如果服务器新增了用户，需要重新运行初始化命令。
二、客户机配置：1、NIS客户机需要安装ypbind和yp-tools两个软件包
2、
# echo '192.168.1.2 LinServ' /etc/hosts
3、
# nisdomainname nistest
# echo '/bin/nisdomainname nistest' /etc/rc.d/rc.local
# echo 'NISDOMAIN=nistest' /etc/sysconfig/network
4、修改配置文件
echo 'domain nistest server LinServ' /etc/yp.conf
无法解析时可将LinServ换成IP。
5、设置nsswitch.conf文件
文件中需要添加使用nis作为主机信息的查询方式
passwd: files nis
shadow: files nis
group: files nis
hosts: files nis dns
6、
# service portmap status
# service ypbind start
7、测试命令
yptest ypwhich -x ypcat passwd
8、改密码
yppasswd
一：建立NIS应用服务，所需的软件：
[root@kk ~]# rpm -qa ypserv ypbind yp-tools portmap
portmap-4.0-65.2.2.1
yp-tools-2.9-0.1
ypbind-1.19-11.el5
ypserv-2.19-5.el5
二：服务端
1：建立NIS域 time点抗 //////区别于DNS域，完全不同的概念
01、nisdomainname time点抗 /////命令直接建立，重启消失
02、echo “/bin/nisdomainname time点抗 ” /etc/rc.d/rc.local /////追加到这个文件里
03、echo “NISDOMAIN=time点抗 ”/etc/sysconfig/network ////追加到这个文件里
2：设定服务端的主机名称 nis
01、echo “127.0.0.1 nis” /etc/hosts
02、echo “HOSTNAME=nis”/etc/sysconfig/network
3：修改配置文件/etc/ypserv.conf
添加：
127.0.0.0/255.0.0.0 : * : * : none //////本地无限访问nis服务器
192.168.1.0/255.255.255.0 : * : * : none //////这个网段无限访问nis服务器
* : * : * : deny ///////拒绝所有（除了上面的）
4：重启NIS服务
Service portmap restart ///////开启rpc远程端口
Service ypserv restart ///////开启NIS服务
Service yppasswdd restart ///////开启修改密码的服务
5：建立测试用户kkadmin
mkdir /rhome //////新建用户的宿主目录
useradd -d /rhome/kkadmin kkadmin ////指定用户宿主目录（每次都要这样）
yppasswdd kkadmin ///////设置密码
6：输出共享目录
在/etc/exports
添加：
/rhome 192.168.1.0/24(sync,rw,no_root_squash)
7：重启NFS服务
Service nfs restart
8：建立数据库文件
/usr/lib/yp/ypinit –m
………………………..
…………………………..
Next host to add: nis
Next host to add: //////按ctrl +D组合键
………………
[y / n : y] y ///////输入y键
9：建立允许访问的群体
touch /etc/netgroup ///////在配置文件已经做了限制，这个文件建立之后是空的就行
10: /etc/hosts 建立ip和域名的对应关系
192.168.1.158 nis //////主NIS服务器
192.168.1.157 slave //////从NIS服务器
//////////////服务端配置完毕/////////////////////
三：客户端
所需软件：ypbind和yp-tools
1：加入time点抗
(方法等同服务端的做法，略过)
2：设定主机名称 ccc
(方法等同服务器的做法，略过)
3：/etc/hosts主机名称和ip的对应关系
添加：
192.168.1.158 nis
192.168.1.157 slave
4：配置文件/etc/yp.conf的设定
添加：
domain time点抗 ///////NIS域名
ypserver nis //////主nis服务器
domain time.crom //////NIS域名
ypserver slave //////从nis服务器
5：配置文件/etc/nsswitch.conf
原来：
passwd: files
shadow: files
group: files
hosts: files
修改为：
passwd: files nis slave
shadow: files nis slave
group: files nis slave
hosts: files nis slave dns
查询方式顺序：filesànis-àslave-àdns
6：重启客户端服务
Service portmap restart
Service ypbind restart
7：客户端自动挂载NIS服务器输出的共享家目录的设定
01： 修改/etc/auto.master文件
添加：
/rhome /etc/auto.home
02： 修改/etc/auto.home (若没有则建立)
添加：
* -fstype=nfs 192.168.1.158:/rhome/
03：重启autofs 服务
Service autofs restart
////////////////////客户端设置完毕/////////////////////////////////////
四：测试
使用账户kkadmin测试
退出到虚拟终端，登录
（注意：客户端是没有kkadmin这个用户的，在NIS服务端）
ccc login: kkadmin
password:
[kkadmin@ccc ~]$ ///////若NIS服务端没有设置家目录输出共享，
///////那么将显示bash提示符shell界面
五：从nis服务器配置
一般企业里有主NIS服务器就能够满足需求了，这略过，有兴趣的读者请参考相
技术资料，这个不再赘述。
六：客户端的几个测试命令
01: yptest命令 使用客户端之前，先使用该命令进行测试
02： ypwhich 命令 显示服务端的数据库文件
03： ypcat 命令 显示服务端的账号密码等信息
************* **********NIS服务器讲解完毕**********************
NIS有点类似于WINDOWS的domain，是一个集中身份管理的方式。在NIS服务器上建立各个用户，当计算机加入到NIS中时，便可以使用NIS域中的任何帐户登录这台计算机，如果多台Linux加入到一个NIS域，你可以用一个统一的账号登录和访问各个计算机，而不用在每台机器上都建立这样一个用户。
但是NIS域有个致命的缺点是，它是明文发送认证信息的，这使得这种机制的安全性很成问题。而windows域有很好的NTLM认证方式，所以至今WINDOWS域被广泛接受而 NIS基本无人使用。
