IT评测·应用市场-qidao123.com

标题: 第十四章、账号控管： NIS 服务器 [打印本页]
作者: 写过一篇    时间: 2025-3-21 18:26
标题: 第十四章、账号控管： NIS 服务器
14.1 NIS 的由来与功能
   在一个大型的网域当中，如果有多部 Linux 主机，万一要每部主机都需要设定相同的账号与密码时，你该怎么办？复制 /etc/passwd ？应该没有这么呆吧？如果能够有一部账号主控服务器来管理网域中全部主机的账号， 当其他的主机有用户登入的需求时，才到这部主控服务器上面要求相干的账号、密码等用户信息， 如此一来，如果想要增加、修改、删除用户数据，只要到这部主控服务器上面处理即可， 这样就能够降低重复设定使用者账号的步骤了。
  这样的功能有许多的服务器软件可以告竣，这里我们要介绍的则是 Network Information Services (NIS server) 这个服务器软件喔！底下就先来谈一谈这个 NIS 的相干功能吧！
     
Tips:
NIS 重要提供的是用户的账号、密码、家目录文件名、UID等信息，但 NIS 并没有提供文件体系。同时， NIS 同样使用前一章谈到的 RPC 服务器，因此在本章开始前，你还是得要认识一下第十三章谈到的 NFS 与 RPC， 同时你还得要知道底子学习篇第三版里面的第十四章账号管理， 同时也得相识一下底子学习篇第二十二章 make/Makefile 的信息才好。

   
    14.1.1 NIS 的重要功能：管理帐户信息     通常我们都会建议，一部 Linux 主机的功能越单纯越好，也就是说，一部 Linux 就专门进行一项服务。这样有许多的好处，这包含功能单纯所以体系资源得以完整运用， 并且在发生入侵大概是体系产生状况的时间，也比较轻易追盘问题地点。因此，一个公司内部常常会有好几部 Linux 主机，有的专门负责 WWW 、有的专门负责 Mail 、有的专门负责 SAMBA 等等的服务。
   不外，这样虽然有分散风险、轻易追踪问题的好处，但是，由于是同一个公司内的多部主机，所以事实上全部的 Linux 主机的账号与密码都是一样的！哇！那如果公司里面有 100 的人的话， 我们就需要针对这么多部的主机去设定账号密码了！而且，如果未来尚有新进员工的话， 那么光是设定密码就会使体系管理员抓狂了！
   这个时间，让我们换一个角度来思索：如果我计划了一部专门管理账号与密码的服务器，而其他的 Linux 主机当有客户端要登入的时间，就必须要到这部管理密码的服务器来查寻用户的账号与密码， 如此一来，我要管理全部的 Linux 主机的账号与密码，只要到那部主服务器上面去进行设定即可！ 包括新进人员的设定，反正其他的 Linux 主机都是向它查寻的嘛！没错！真是好～这个就是 Network Information Service, NIS 服务器的重要功能啦！
   事实上，Network Information Service 最早应该是称为 Sun Yellow Pages (简称 yp)，也就是 Sun 这家公司出的一个名为 Yellow Pages 的服务器软件，请注意， NIS 与 YP 是千篇同等的咚咚喔！这个 Yellow Pages 名字取的真是好！怎么说呢？知道黄页 (Yellow Pages) 是什么吗？就是我们家里的电话簿啦！ 今天如果你要查寻一家厂商的电话号码，通常就是直接去查黄页上面的记录来取得电话号码啊！而这个 NIS 也一样，当使用者要登入时， Linux 体系就会到 NIS 服务器上面去找寻这个使用的账号与密码信息来加以比对， 以提供使用者登入之用的查验啊！很棒吧！ ^_^
   那么 NIS 服务器提供了哪些信息呢？还记得账号与密码放置在哪里吧？NIS 就是提供那些数据啦！ 重要有底下这些根本的数据提供给有登入需求的主机喔：
   
服务器端文件名档案内容
/etc/passwd提供用户账号、UID、GID、家目录地点、Shell 等等
/etc/group提供群组数据以及 GID 的对应，尚有该群组的参加人员
/etc/hosts主机名与 IP 的对应，常用于 private IP 的主机名对应
/etc/services每一种服务 (daemons) 所对应的埠口 (port number)
/etc/protocols底子的 TCP/IP 封包协定，如 TCP, UDP, ICMP 等
/etc/rpc每种 RPC 服务器所对应的程序号码
/var/yp/ypserversNIS 服务器所提供的数据库
   至少可以提供上述这些功能，固然啦，你也可以自行界说哪些数据库需要，哪些数据库不需要！
   
    14.1.2 NIS 的运作流程：透过 RPC 服务     由于 NIS 服务器重要是提供用户登入的信息给客户端主机来查询之用，所以， NIS 服务器所提供的数据固然就需要用到传输与读写比较快速的 "数据库" 文件体系， 而不是传统的纯文本数据。为了要达到这个目标，所以 NIS 服务器就必须要将前一小节提到的那些档案制作成为数据库档案， 然后使用网络协议让客户端主机来查询啰。至于所使用的通讯协议与前一章的 NFS 相同，都使用远程过程调用 (RPC) 这个玩意儿喔！
   别的，如果在一个很大型的网域里面，万一全部的 Linux 主机都向同一部 NIS 服务器要求用户数据时， 这部 NIS 服务器的负载 (loading) 大概会过大。甚至如果考虑到数据使用的风险， 要是这单一的一部 NIS 服务器挂点时，那其他的 Linux 主机还要不要让 users 登入啊？ 所以啰，在较为大型的企业情况当中， NIS 服务器可以使用 master/slave (主控/辅助服务器) 架构的。
   Master NIS 服务器提供体系管理者制作的数据库， slave 则取得来自 master 的数据，并藉以提供其他客户端的查询。 客户端可以向整个网域要求用户资料的响应，master 与 slave 皆可回答， 由于 slave 的数据来自于 master ，所以用户账号数据本身是同步的！ 如此一方面可以分散 NIS 服务器的负载，而且也可以制止因 NIS 服务器挂点而导致的无法登入的风险。
      
图 14.1-1、NIS 服务器与客户端的运作与查询方式示意图
   整个 NIS 的运作就如同上图，首先必须要有 NIS server 的存在，之后才会有 NIS Client 的存在。 那么当使用者有登入的需求时，整个 NIS 的运作程序是：
   
   从上面的流程当中，你会发现 NIS client 还是会先针对本机的账号数据进行查询，若本机查不到时才到 NIS server 上头探求。因此，如果你的 NIS client 本身就有许多一般使用者的账号时，那跟 NIS server 所提供的账号就大概产生一定程度的差别啰！所以，一般来说，在这样的情况下，NIS client 或 NIS slave server 会自动拿掉本身本机的一般使用者账号，仅会保留体系所需要的 root 及体系账号而已。 如此一来，一般使用者才都会经由 NIS master server 所控管啊！ ^_^
   根据上面图 14.1-1 的说明，我们的 NIS 情况大致上需要设定的根本组件就有：
   
   就如同上面提到的，在大型情况中才会使用到这么复杂的 NIS master/slave 架构。因此，本章仅会介绍 NIS Master 的建置， 以及 NIS client 的设定而已。其实，NIS 服务使用的情况大概越来越仅局限在学术数值模式仿真的丛集盘算机架构中 (PC cluster)， 在那样的架构中，老实说，鸟哥认为仅要学会 NIS master 即可。如果尚有其他账号方面的要求，比方跨平台的帐户信息提供， 那大概就得要参考 Samba 或更进阶的 LDAP 才好呦！这里我们不谈啦～如今，就让我们开始来玩一玩这个 NIS 的设定吧！
   

14.2 NIS Server 端的设定
   NIS 服务器端重要在于提供数据库给客户端作为验证之用，虽然 NIS 服务器类型有 Master 与 Slave ， 不外鸟哥这里介绍的并不是大型企业情况，因此仅介绍 NIS master 的设定而已啦～那就来设定看看啰！
 
  
    14.2.1 所需要的软件     由于 NIS 服务器需要使用 RPC 协议，且 NIS 服务器同时也可以当成客户端，因此它需要的软件就有底下这几个：
   
   如果你是使用 Red Hat 的体系，比方我们的 CentOS 6.x 的话，那你可以使用『 rpm -qa | grep '^yp' 』 来查抄是否有安装上述的软件。一般来说 yp-tools, ypbind 都会自动的安装，不外 ypserv 大概就不会安装了。 此时建议你直接使用『 yum install ypserv 』来安装吧！立刻就装好了。底下立刻来设定啰！
   
    14.2.2 NIS 服务器相干的配置文件     在 NIS 服务器上最重要的就是 ypserv 这个软件了，但是，由于 NIS 设定时还会使用到其他网络参数设定数据， 因此在配置文件方面需要有底下这些数据喔：
   
   至于 NIS 服务器提供的重要服务方面有底下两个：
   
   与账号密码的数据库有关的指令方面有底下几个：
   
   
    14.2.3 一个实作案例     如果你有观察过图 14.1-1 的话，你会发现到我们的 NIS 需要设定 Master/Slave 及 client 等， 不外我们这里仅介绍 NIS master server 与 NIS client 两个组件而已，如果你有需要额外的 slave 的话， 再请查阅 NIS 官网的介绍啰。底下鸟哥先拟一个简单的案例，做完案例我们再来谈谈现实大概会使用于丛集盘算机的案例吧！
   
   底下我们就一个一个来设定吧！
   
    14.2.4 NIS server 的设定与启动     NIS 服务器的设定真是很简单，首先，你必须要在 NIS 服务器上面搞定你的账号与密码相干数据， 这包括 /etc/passwd, /etc/shadow, /etc/hosts, /etc/group .... 等等，都得要先搞定才行！ 详细的账号相干资料请参考底子篇的第十四章账号管理。 等到搞定之后你就可以继承 NIS 服务器的设定了：
 
   
   NIS 是会分领域名 (domain name) 来分辨不同的账号密码数据的，因此你必须要在服务器与客户端都指定相同的 NIS 领域名才行。设定这个 NIS 领域名的动作很简单，就直接编辑 /etc/sysconfig/network 即可！如下所示：
   
  1. [root@www ~]# vim /etc/sysconfig/network
  2. # 不要更改其他既有数据，只要加入底下这几行即可：
  3. NISDOMAIN=vbirdnis      <==设定 NIS 领域名
  4. YPSERV_ARGS="-p 1011"   <==设定 NIS 每次都启动在固定的埠口
复制代码
   固然，你也可以使用手动的方式暂时设定好你的 NIS 领域名，透过的方法就是 nisdomainname 这个指令。 (其实 nisdomainname 与 ypdomainname 及 domainname 都是千篇同等的指令啦！你只要记取一个指令名称即可。请自行 man domainname 吧！)不外，这个指令如今大概只用来查抄设定是否正确，因为启动 NIS 服务器时，服务器去捉取的数据就是从 network 这个档案里面捉取的！所以只要改这个配置文件即可啊！
   另外，由于未来想使用 iptables 直接管理 NIS 的使用，因此我们想要控制 NIS 启动在固定的埠口上。此时， 就使用『YPSERV_ARGS="-p 1011"』这个设定值来固定埠口在 1011 吧！
 
   
   这个配置文件就是 NIS 服务器最重要的配置文件啦！内容其实很简单，你可以保留默认值即可。不外，也可以作一些更动啦！
   
  1. [root@www ~]# vim /etc/ypserv.conf
  2. dns: no
  3. # NIS 服务器大多使用于内部局域网络，只要有 /etc/hosts 即可，不用 DNS 啦
  5. files: 30
  6. # 预设会有 30 个数据库被读入内存当中，其实我们的账号档案并不多，30 个够用了。
  8. xfr_check_port: yes
  9. # 与 master/slave 有关，将同步更新的数据库比对所使用的端口，放置于 <1024 内。
  11. # 底下则是设定限制客户端或 slave server 查询的权限，利用冒号隔成四部分：
  12. # <strong>[主机名/IP] : [NIS域名] : [可用数据库名称] : [安全限制]</strong>
  13. # [主机名/IP]   ：可以使用 network/netmask 如 192.168.100.0/255.255.255.0
  14. # [NIS域名]   ：例如本案例中的 vbirdnis
  15. # [可用数据库名称]：就是由 NIS 制作出来的数据库名称；
  16. # [安全限制]      ：包括没有限制 (none)、仅能使用 <1024 (port) 及拒绝 (deny)
  17. # 一般来说，你可以依照我们的网域来设定成为底下的模样：
  18. 127.0.0.0/255.255.255.0     : * : * : none
  19. 192.168.100.0/255.255.255.0 : * : * : none
  20. *                           : * : * : deny
  21. # 星号 (*) 代表任何数据都接受的意思。上面三行的意思是，开放 lo 内部接口、
  22. # 开放内部 LAN 网域，且杜绝所有其他来源的 NIS 要求的意思。
  24. # 还有一个简单作法，你可以先将上面三行批注，然后加入底下这一行即可：
  25. *                         : * : * : none
复制代码
   由于鸟哥习惯在内部网域并不设定比较严酷的限制，因此通常鸟哥都是选择使用『 * : * : * : none 』那个设定值！ 然后透过 iptables 来管控可使用的来源就是了。固然，你可以依据你的需求来设定啦！
 
   
   在 /etc/ypserv.conf 的设定当中我们谈到 NIS 大部分是给局域网络内的主机使用的，所以固然就不需要 DNS 的设定了。不外，由于 NIS 使用到许多的主机名，但是网络联机透过的是 IP 啊！所以你一定要设定好 /etc/hosts 里面的主机名与 IP 的对应，否则会无法乐成联机 NIS ！这个很重要，绝大部分的朋友无法告竣 NIS server/client 的联机都是这里出问题而已。 依据本案例的设定值，你应该这样做：
   
  1. [root@www ~]# vim /etc/hosts
  2. # 原本就有的 localhost 与 127.0.0.1 之类的设定都不要更动，只要新增数据：
  3. <u>192.168.100.254   www.centos.vbird</u>
  4. 192.168.100.10    clientlinux.centos.vbird
  6. [root@www ~]# hostname
  7. <u>www.centos.vbird</u>
  8. # 再做个确认，确定输出的主机名与本机 IP 确实有写入 /etc/hosts 喔！
复制代码
   注意！如果你的主机名 (hostname) 与 NIS 的主机名不一样，那么在这个档案当中还是需要将你的主机名给他设定进来！ 否则在后面数据库的设定时，肯定会发生问题。固然啦，你也可以直接在 /etc/sysconfig/network 当中直接重新设定主机名，然后重新启动，大概是使用 hostname 这个指令重新设定你的主机名也可以。
 
   
   接下来固然是先启动全部相干的服务啰，这包括 RPC, ypserv 以及 yppasswdd 啰！不外，如果你的 RPC 原来就已经启动的话，那就不要重新启动 rpcbind 了！别的，为了也让 yppasswdd 启动在固定的埠口，方便防火墙的管理， 因此，我们也建议你可以设定一下 /etc/sysconfig/yppasswdd 喔！
   
  1. [root@www ~]# vim /etc/sysconfig/yppasswdd
  2. YPPASSWDD_ARGS="--port  1012"    <==找到这个设定值，修改一下内容成这样！
  4. [root@www ~]# /etc/init.d/ypserv start
  5. [root@www ~]# /etc/init.d/yppasswdd start
  6. [root@www ~]# chkconfig ypserv on
  7. [root@www ~]# chkconfig yppasswdd on
复制代码
   注意，重要的 NIS 服务是 ypserv ，不外，如果要提供 NIS 客户端的密码修改功能的话， 最好还是得要启动 yppasswdd 这个服务才好。在启动完毕后，我们可以使用 rpcinfo 来查抄看看：
   
  1. [root@www ~]# rpcinfo -p localhost
  2.    program vers proto   port  service
  3.     100000    4   tcp    111  portmapper
  4.     100000    4   udp    111  portmapper
  5.     100004    2   udp   1011  ypserv
  6.     100004    1   udp   1011  ypserv
  7.     100004    2   tcp   1011  ypserv
  8.     100004    1   tcp   1011  ypserv
  9.     100009    1   udp   1012  yppasswdd
  10. # 其他不相干的 RPC 鸟哥将它拿掉了，与 NIS 有关的至少要有上面这几个！要仔细看，
  11. # 看看埠口是否为我们规定的 1011, 1012 ，若不是的话，得要修改一下配置文件。
  13. [root@www ~]# rpcinfo -u localhost ypserv
  14. program 100004 version 1 ready and waiting
  15. program 100004 version 2 ready and waiting
复制代码
   许多时间，许多朋友在设定完 NIS 后又回去设定 NFS 了，结果看了前一章的介绍，竟然又重新启动 rpcbind ， 这将导致 ypserv 的注册数据被注销掉。因此，使用上述的动作来查抄看看服务有没有在等待中， 要看到如上的『就绪并等待服务』才会是正常的呦！
 
   
   在完成了上面的全部步骤后，接下来我们得要开始将主机上面的账号档案转成数据库档案啦！ 不外，因为担心与 NIS 客户端的账号有辩论，加上之前我们已经建立过一些账号了。所以，这里我们建立三个新账号， 分别是 nisuser1, nisuser2, nisuser3 。不外账号重要是依据 UID 来判定的啊！因此，我们使用大于 1000 的 UID 来建立这三个账号喔！
   
  1. [root@www ~]# useradd -u 1001 nisuser1
  2. [root@www ~]# useradd -u 1002 nisuser2
  3. [root@www ~]# useradd -u 1003 nisuser3
  4. [root@www ~]# echo password | passwd --stdin nisuser1
  5. [root@www ~]# echo password | passwd --stdin nisuser2
  6. [root@www ~]# echo password | passwd --stdin nisuser3
复制代码
   接下来，将建立的帐密数据转成数据库吧！转换的动作直接透过 /usr/lib64/yp/ypinit 这个指令来处理即可！整个步骤是这样做的：
   
  1. [root@www ~]# /usr/lib64/yp/ypinit -m
  3. At this point, we have to construct a list of the hosts which will run NIS
  4. servers.  www.centos.vbird is in the list of NIS server hosts.  Please continue
  5. to add the names for the other hosts, one per line.  When you are done with the
  6. list, type a <u><control D></u>.
  7.         next host to add:  <u>www.centos.vbird</u>  <==系统根据主机名自动捉取
  8.         next host to add:                    <==这个地方按下 [crtl]-d
  9. The current list of NIS servers looks like this:
  11. www.centos.vbird
  13. Is this correct?  [y/n: y]  y
  14. We need a few minutes to build the databases...
  15. Building /var/yp/vbirdnis/ypservers...
  16. Running /var/yp/Makefile...
  17. gmake[1]: Entering directory `/var/yp/vbirdnis'
  18. Updating passwd.byname...
  19. Updating passwd.byuid...
  20. ....(中间省略)....
  21. gmake[1]: Leaving directory `/var/yp/vbirdnis'
  23. www.centos.vbird has been set up as a NIS master server.
  25. Now you can run ypinit -s www.centos.vbird on all slave server.
复制代码
   要注意出现的信息当中，在告知你可以直接输入 [ctrl]-d 以竣事的那个地方， 你的主机名会自动的被捉出来，注意！这个主机名务必须要在 /etc/hosts 可以被找到 IP 的对应， 否则会出现问题。另外，万一在实行 ypinit -m 时，出现如下的错误，那肯定就是有些数据没有被建立了！
   
  1. gmake[1]: *** No rule to make target `/etc/aliases', needed by `mail.aliases'.  Stop.
  2. gmake[1]: Leaving directory `/var/yp/vbirdnis'
  3. make: *** [target] Error 2
  4. Error running Makefile.
  5. Please try it by hand.
  7. [root@www ~]# touch /etc/aliases
  8. # 解决方法很简单吶！缺少什么档案，就 touch 他就是了！
  10. [root@www ~]# /usr/lib64/yp/ypinit -m
  11. # 然后再重新执行一次即可！
复制代码
   如果是如下的错误，那大概是因为：
   
   
  1. gmake[1]: Entering directory `/var/yp/vbirdnis'
  2. Updating passwd.byname...
  3. failed to send 'clear' to local ypserv: RPC: Program not registeredUpdating passwd.byuid...
  4. failed to send 'clear' to local ypserv: RPC: Program not registeredUpdating group.byname...
  5. ....(底下省略)....
复制代码
   要注意啊，如果你的用户密码有变更过，那么你就得要重新制作数据库，重新启动 ypserv 及 yppasswdd 喔！ 注意注意啊！整个 NIS 服务器这样就给搞定了，有没有很简单啊！
   
    14.2.5 防火墙设置     又来到了防火墙的规划了！要注意的是，我们的 NIS 与 NFS 都是使用 RPC Server 的，所以啰，除了上述谈到的固定埠口之外， 你还得要开放 port 111 才行。假设你已经看过前一章，而且是使用鸟哥的 iptables.rule 脚原来处理你的防火墙， 那么你可以修改该档案的内容，新增几条规则去：
   
  1. [root@www ~]# vim /usr/local/virus/iptables/iptables.allow
  2. iptables -A INPUT -i $EXTIF -p tcp -s 192.168.100.0/24 --dport 1011 -j ACCEPT
  3. iptables -A INPUT -i $EXTIF -p udp -s 192.168.100.0/24 -m multiport \
  4.          --dport 1011,1012 -j ACCEPT
  6. [root@www ~]# /usr/local/virus/iptables/iptables.rule
  7. # 千万记得要重新建置防火墙规则啊！
复制代码
   

14.3 NIS Client 端的设定
   我们知道网络联机是双向的，所以 NIS server 提供数据库档案，NIS client 固然也需要提供一些联机的软件啰！这个联机的软件就是 ypbind 啦！别的，如同图 14.1-1 的介绍，在 NIS client 端有登入需求时，NIS client 根本上还是先征采本身的 /etc/passwd, /etc/group 等数据后才再去找 NIS server 的数据库啊！所以 NIS client 最好能够将本身的账号密码删除到仅剩下体系账号，亦即 UID, GID 均小于 500 以下的账号即可， 如此一来既可让体系实行无误，也能够让登入者的信息完全来自 NIS server ，比较单纯啦！
     
Tips:
事实上，你想要让 NIS 服务器写入的各项账号数据都在 NIS server 的 /var/yp/Makefile 那个档案设定的！ 你可以进入该档案征采一下 UID 就知道了！ ^_^

   
    14.3.1 NIS client 所需软件与软件结构     NIS client 端所需要的软件仅有：
   
   yp-tools 是提供查询的软件，至于 ypbind 则是与 ypserv 互相沟通的客户端联机软件啦！ 另外，在 CentOS 当中我们尚有许多配置文件是与认证有关的，包含 ypbind 的配置文件时， 在设定 NIS client 你大概需要动到底下的档案：
   
   另外， NIS 还提供了几个风趣的程序给 NIS 客户端来进行账号相干参数的修改，比方密码、shell 等等， 重要有底下这几个指令：
   
   OK！那么底下就让我们开始来设定 NIS 客户端吧！^_^
   
    14.3.2 NIS client 的设定与启动     启动 NIS client 的设定就简单多了！最重要是参加 NIS domain 当中，然后再启动 ypbind 即可。 虽然你可以手动去修改全部的配置文件，然而近期以来的 Linux distributions 账号处理机制越来越复杂， 所以如果你想要手动修改全部配置文件，恐怕会疯掉的～因此，这里建议你使用体系提供的工具来设定， 至于一些重要配置文件，最后有机会再去参考一下即可。
   那么 CentOS 6.x 提供了什么好用的管理工具呢？很简单，就使用 setup 这个指令即可！输入 setup 就会出现如下的图示， 然后依序这么处理就好了呦！
   
图 14.3-1、使用 setup 进入 authconfig 认证项目
   记得在出现上图 14.3-1 后，选择认证设定，如果是出现英文的话，那么你就得要选择『Authentication configuration』的项目，之后就会进入下面的画面：
   
图 14.3-2、进入 authconfig 之后，选择 NIS 项目
   因为我们要用 NIS 作为登入者身份验证的机制，因此就得要选择 NIS 项目，如果是英文的话，得要选择『Use NIS』项目即可。
   
图 14.3-3、填写 NIS 领域以及 NIS 服务器的 IP 即可
   最后再填写 NIS 网域 (Domain) 以及 NIS 服务器的 IP (Server)，按下确定即可。如果体系很快的就跳回图 14.3-1 的画面， 代表你的设定理论上是没有问题的。如果一直卡在如下的画面中：
   
  1. 正在激活 rpcbind：                                         [  确定  ]
  2. 正在关闭 NIS 服务：                                        [  确定  ]
  3. 正在启动 NIS 服务：                                        [  确定  ]
  4. 正在绑定 NIS 服务：.......  <==这里一直卡住，没办法结束
复制代码
   上述的数据就是出问题啦！那代表你的 NIS client 没有办法毗连上 NIS server，最常发生的就是服务器的防火墙忘记放行，大概是你客户端输入服务器 IP 时，打错数字了～ 那也是很常发生的错误啦！这时请自行去修改一番吧！那么这个 setup 到底做了什么修改呢？我们也来看看几个被改掉的重要配置文件吧：
   
  1. [root@clientlinux ~]# cat /etc/sysconfig/network
  2. HOSTNAME=clientlinux.centos.vbird
  3. NETWORKING=yes
  4. GATEWAY=192.168.100.254
  5. <u>NISDOMAIN=vbirdnis</u>    <==这个玩意儿会主动的被建立起来
  7. [root@clientlinux ~]# cat /etc/yp.conf
  8. ....(前面省略)....
  9. <u>domain vbirdnis server 192.168.100.254</u>  <==主动建立这玩意儿～
  11. [root@clientlinux ~]# vim /etc/nsswitch.conf
  12. passwd:     files nis
  13. shadow:     files nis
  14. group:      files nis
  15. hosts:      files nis dns
  16. # 上面几个项目是比较重要的，包括身份参数、密码、群组名、主机名与 IP 对应数据等。
  17. # 你会看到，每个项目后面都会接着 nis ，所以 nis 有被支持啰！
复制代码
   因为更动到的档案实在太多了，所以鸟哥还是建议使用 setup 来调整即可。但是，如果你真的想要手动处理的话， 那么你必须要手动的修改底下这些档案：
   
   
    14.3.3 NIS client 端的查验： yptest, ypwhich, ypcat     怎样确定 NIS client 已经连上 NIS server 呢？根本上，只要刚刚使用 setup 去设定时，最后的步骤并没有被卡住， 那应该就是顺遂乐成啦！该步骤会自动启动 rpcbind 与 ypbind 两个服务呦！那怎样确认数据传送是正确的？ 简单的要命啊！你可以使用 id 这个指令直接查抄 NIS server 有的，但是 NIS client 没有的账号，如果有出现该账号的相干 UID/GID 信息时，那表现数据传输也是正确的。 除此之外，我们还可以透过 NIS 提供的相干查验功能来查抄喔！底下分别来瞧一瞧：
 
      
   直接在 NIS client 输入 yptest 即可查抄相干的测试数据，如下所示：
   
  1. [root@clientlinux ~]# yptest
  2. Test 1: domainname
  3. Configured domainname is "vbirdnis"
  5. Test 2: ypbind
  6. Used NIS server: www.centos.vbird
  8. Test 3: yp_match
  9. <u>WARNING: No such key in map (Map passwd.byname, key nobody)</u>
  10. ....(中间省略)....
  12. Test 6: yp_master
  13. www.centos.vbird
  15. ....(中间省略)....
  17. Test 8: yp_maplist
  18. passwd.byname
  19. protocols.byname
  20. hosts.byaddr
  21. hosts.byname
  22. ....(中间省略)....
  24. Test 9: yp_all
  25. nisuser1 nisuser1:$1$U9Gccb60$K5lDQ.mGBw9x4oNEkM0Lz/:1001:1001::/home/nisuser1:/bin/bash
  26. ....(中间省略)....
  27. 1 tests failed
复制代码
   从这个测试当中我们可以发现一些错误，就是在 Test 3 出现的那个警告信息啦。还好，那只是说没有该数据库而已～ 该错误是可以忽略的。重点在第 9 个步骤 yp_all 必须要有列出你 NIS server 上头的全部帐户信息，如果有出现账号相干数据的话，那么应该就算验证乐成了！
      
Tips:
比较有问题的是第三步骤，他会出如今 passwd.byname 当中找不到 nobody 的字样。这是因为早期的 nobody 之 UID 都设定在 65534 ，但 CentOS 则将 nobody 设定为体系账号的 99 ，所以固然不会被记录，也就出现这一个警告。不外，这个错误是可忽略的啦！

         
   单纯使用 ypwhich 的时间显示的是『NIS Client 的 domain』名称，而当参加 -x 这个参数时， 则是显示『NIS Client 与 Server 之间沟通的数据库有哪些？』你可以这样测试哩！
   
  1. [root@clientlinux ~]# ypwhich -x
  2. Use "hosts"     for map "hosts.byname"
  3. Use "group"     for map "group.byname"
  4. Use "passwd"    for map "passwd.byname"
  5. ....(以下省略)....
复制代码
   由上面我们可以很清楚的就看到相干的档案啦！这些数据库档案则是放置在我的 NIS Server 的 /var/yp/vbirdnis/* 里面啰！
 
      
   除了 yptest 之外，你还可以直接使用 ypcat 读取数据库的内容喔！一般作法是这样：
   
  1. [root@clientlinux ~]# ypcat [-h nisserver] [数据库名称]
  2. 选项与参数：
  3. -h nisserver ：如果有设定的话，指向某一部特定的 NIS 服务器，
  4.                如果没有指定的话，就以 ypbind 之设定为主；
  5. 数据库名称：亦即在 /var/yp/vbirdnis/ 内的档名啊！例如 passwd.byname
  7. # 读出 passwd.byname 的数据库内容
  8. [root@clientlinux ~]# ypcat passwd.byname
复制代码
   这三个指令在进行 NIS Client 端的查验时，是相称有用的喔！不要忽略了他的存在啊！尤其是刚架设好 NIS Client 时，一定要使用 yptest 去查抄看看有没有设定错误喔！根据屏幕显示的讯息去一个一个校正错误才行啊！
   
    14.3.4 使用者参数修改： yppasswd, ypchfn, ypchsh     好了，完成了上述的设定后，你的 NIS server/client 的账号已经同步了！真是高兴不是吗？ 不外，尚有个挺大的问题，那就是...使用者如安在 NIS client 修改他本身的登入参数，比方密码、shell 等等？ 因为 NIS client 是藉由数据库来取得用户的账号密码，那如安在 NIS 客户端处理账号密码的订正？
   问的好！这也是为何我们需要在 NIS server 启动 yppasswdd 这支服务的重要用意！ 因为 yppasswdd 可以接收 NIS client 端传来的密码修改，藉此而处理 NIS server 的 /etc/passwd, /etc/shadow ， 然后 yppasswdd 还能够重建密码数据库，让 NIS server 同步更新数据库！真是很不错啊！ ^_^
   那该怎样下达指令呢？很简单啊！透过 yppasswd, ypchsh, ypchfn 来处理即可。这三个指令的对应是：
   
   因为功能相称，所以鸟哥这里仅说明一下 yppasswd 而已。假设你已经登入 NIS client 那部主机， 并且是以 nisuser1 这个使用者登入的，记取，这个用户相干数据仅在 NIS server 上。 接下来，这个使用者可以下达 yppasswd ，如下所示：
   
  1. [root@clientlinux ~]# grep nisuser /etc/passwd  <==不会出现任何讯息，因为无此账号
  2. [root@clientlinux ~]# su - nisuser1             <==直接切换身份看看！
  3. su: warning: cannot change directory to /home/nisuser1: No such file or directory
  4. -bash-4.1$ id
  5. <u>uid=1001(nisuser1)</u> gid=1001(nisuser1) groups=1001(nisuser1)
  6. # 因为我们 client.centos.vbird 仅有帐户信息，并没有用户家目录，
  7. # 所以就会出现如上的警告，因此才需要用 id 验证，并且需要加挂 NFS 嘛！
  8. # 仔细看，现在的身份确实是 nisuser1 喔！确实有连上 NIS server 啦！
  10. -bash-4.1$ yppasswd
  11. Changing NIS account information for <u>nisuser1 on www.centos.vbird</u>.
  12. Please enter old password:    <==这里输入旧密码
  13. Changing NIS password for nisuser1 on www.centos.vbird.
  14. Please enter new password:    <==这里输入新密码
  15. Please retype new password:   <==再输入一遍
  17. The NIS password has been changed on <u>www.centos.vbird</u>.
  19. -bash-4.1$ exit
复制代码
   嘿嘿！怎样，这样就更新了 NIS server 上头的 /etc/shadow 以及 /var/yp/vbirdnis/passwd.by* 的数据库， 简单吧！一下子就同步化了。不外，如果要教诲使用者使用 yppasswd 的话，他大概不太能适应， 没关系，你可以透过修改 alias 大概是置换掉 /usr/bin/passwd 这支程序即可！那如今让我们回到 NIS 服务器端看看真的有更动到数据库吗？
   
  1. [root@www ~]# ll /var/yp/vbirdnis/
  2. -rw-------. 1 root root   13836 Jul 28 13:10 netid.byname
  3. -rw-------. 1 root root   14562 Jul 28 13:29 passwd.byname
  4. -rw-------. 1 root root   14490 Jul 28 13:29 passwd.byuid
  5. -rw-------. 1 root root   28950 Jul 28 13:10 protocols.byname
  6. # 仔细看，就是那个密码档案被更动过～时间已经不一样了！再看看登录档吧！
  8. [root@www ~]# tail /var/log/messages
  9. Jul 28 13:29:14 www rpc.yppasswdd[1707]: update nisuser1 (uid=1001) from host
  10. 192.168.100.10 successful.
复制代码
   最终从登录档里面，我们也能够得到相干的记录！这样就非常完美啦！ ^_^
   

14.4 NIS 搭配 NFS 的设定在丛集盘算机上的应用
   刚刚在 NIS 客户端的 nisuser1 登入测试中，你应该已经发现了一件事，那就是怎么 nisuser1 没有家目录啊？这很正常啊！因为 nisuser1 的家目录是在服务器端的 /home 上头，而你在客户端登入时， 在客户端的 /home 底下根本不大概有 nisuser1 的家目录嘛！那怎办？很简单，将服务器端的 /home 挂载到客户端上面即可啊！ 那这个观念跟丛集盘算机有啥关系啊？就让我们来谈谈吧！
     
   因为个人盘算机的 CPU 速率越来越快，焦点数目越来越多，因此个人盘算机的效能已经不比服务器品级的大型盘算机差了！ 不外，如果要用来作为盘算大型数值模式的应用，纵然是最快的个人盘算机，还是没有办法有效的负荷的。此时你大概就得要考虑一下， 是要买超级盘算机 (Top 500) 还是要本身组一部 PC 丛集盘算机 (PC cluster)。
   超级盘算机的结构中，重要是透过内部电路将好多颗 CPU 与内存毗连在一块，因为是特殊计划，因此代价非常昂贵。 如果我们可以将较便宜的个人盘算机串接在一块，然后将数值运算的任务分别丢给每一部串接在一块的个人盘算机， 那不就很像超级盘算机了吗？没错！这就是 PC cluster 最早的想法。
   但是这个作法当中有几个限制喔，因为每部盘算机都需要运算相同的程序，而我们知道运算的数据都在内存当中， 而程序启动时需要给予一个身份，而程序读取的程序在每部盘算机上面都需要是相同的！同时，每部盘算机都需要支持平行化运算！ 所以，在 PC cluster 上面的全部盘算机就得要有：
   
   上面的三个项目中，第一个项目我们可以透过 NIS 来处理，第二个项目则可以使用 NFS 来搞定～所以啰，你说， NIS 与 NFS 有没有可使用的空间啊？ ^_^
      
Tips:
由于『预测』这个玩意儿越来越重要，比如说气象预告、空气质量预告等等，而预测需要一个很巨大的模式来进行仿真的工作， 这么巨大的模拟工作需要大量的运算，在学校单位要买一部很贵的大型主机实在很不轻易！不外，如果能够串接十部四焦点的个人盘算机的话， 那么大概只需要不到 20 万便能够组成相称于具有 40 颗 CPU 的大型主机的运算本事了！所以说，在未来 PC cluster 是一个可以发展的课题喔！

      
   那我们有没有办法来实作一下平行化的丛集架构呢？老实说，很麻烦～不外，至少我们可以先完成前面谈到的两个组件！ 分别是 NIS 与 NFS 嘛！但是，在我们如今这个网络情况中，用户账号实在是太紊乱了～所以，如果想要将服务器的 /home 挂载到客户端的 /home，那么那个测试用的客户端大概许多本地用户都无法登入了～因此，在这个测试练习中， 我们计划这样做：
   
   那就分别来实作一下啰！
 
   
   
  1. # 1. 建立此次任务所需要的账号数据：
  2. [root@www ~]# mkdir /rhome
  3. [root@www ~]# useradd -u 2001 -d /rhome/cluser1 cluser1
  4. [root@www ~]# useradd -u 2002 -d /rhome/cluser2 cluser2
  5. [root@www ~]# useradd -u 2003 -d /rhome/cluser3 cluser3
  6. [root@www ~]# echo password | passwd --stdin cluser1
  7. [root@www ~]# echo password | passwd --stdin cluser2
  8. [root@www ~]# echo password | passwd --stdin cluser3
  10. # 2. 修改 NISDOMAIN 的名称
  11. [root@www ~]# vim /etc/sysconfig/network
  12. NISDOMAIN=vbirdcluster  <==重点在改这个项目喔！
复制代码
   这个案例中，你只要做完上述的动作就即将完成了，其他的配置文件请参考前面 14.2 节所谈到的各个必要项目。 接下来固然就是重新启动 ypserv 以及制作数据库啰！
   
  1. # 3. 制作数据库以及重新启动所需要的服务：
  2. [root@www ~]# nisdomainname vbirdcluster
  3. [root@www ~]# /etc/init.d/ypserv restart
  4. [root@www ~]# /etc/init.d/yppasswdd restart
  5. [root@www ~]# /usr/lib64/yp/ypinit -m
复制代码
   依序一个一个指令下达！上述的这四个指令稍微有相依性关系的！所以不要错乱了顺序喔！接下来，请换到客户端进行：
      作法太简单了，鸟哥这里就不示范啰。
 
   
   
  1. # 1. 设定 NFS 服务器开放的资源：
  2. [root@www ~]# mkdir /cluster
  3. [root@www ~]# vim /etc/exports
  4. /rhome          192.168.100.0/24(rw,no_root_squash)
  5. /cluster        192.168.100.0/24(rw,no_root_squash)
  7. # 2. 重新启动 NFS 啰：
  8. [root@www ~]# /etc/init.d/nfs restart
  9. [root@www ~]# showmount -e localhost
  10. Export list for localhost:
  11. /rhome       192.168.100.0/24
  12. /cluster     192.168.100.0/24
复制代码
   服务器的设定是很单纯的～客户端的设定得要注意啰！
   
  1. # 1. 设定 NIS Client 的 mount 数据！
  2. [root@clientlinux ~]# mkdir /rhome /cluster
  3. [root@clientlinux ~]# mount -t nfs 192.168.100.254:/rhome   /rhome
  4. [root@clientlinux ~]# mount -t nfs 192.168.100.254:/cluster /cluster
  5. # 如果上述两个指令没有问题，可以将他加入 /etc/rc.d/rc.local 当中啊！
  7. [root@clientlinux ~]# su - cluser1
  8. [<u>cluser1</u>@clientlinux ~]$
复制代码
   最后你应该就能够在客户端以 cluser1 登入体系！就这么简单的将账号与文件体系同步做完啦！如果你真的想要玩一下 PC Cluster 的话，鸟哥也有写过一篇不是很成熟的 PC cluster 简易架设，有爱好的话请自行参考：
   
   

14.5 重点回首
   
  

14.6 本章习题
   

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。



欢迎光临 IT评测·应用市场-qidao123.com (https://dis.qidao123.com/) Powered by Discuz! X3.4