NIS服務器的配置

1、整理課件NIS服務器的配置服務器的配置整理課件一、項目一、項目 公司準備在DMZ區(qū)域中放置多臺服務器，服務器包括samba服務器、郵件服務器、WEB服務器、代理服務器，他們的IP分別是192.168.8.1、192.168.8.2、192.168.8.3、192.168.8.4，其于客戶端為windows系統(tǒng)，使用windows域環(huán)境管理。為了方便日常的服務器管理工作，準備再搭建一臺主NIS服務器，其IP地址為192.168.8.188，從NIS服務器,其IP地址為192.168.8.189，為了方便管理，所有DMZ區(qū)域內的服務器都可以使用teamadmin帳號以及其他管理帳號登錄。NIS應用

2、拓撲圖應用拓撲圖 ：整理課件整理課件二、項目分析 怎么使DMZ區(qū)域的計算機用共享一組 公共的用戶帳戶進行登陸整理課件三、基本知識點1、NIS介紹 網(wǎng)絡信息服務是網(wǎng)絡信息服務是Sun Microsystems公司創(chuàng)建的，是在公司創(chuàng)建的，是在網(wǎng)絡主機組中管理共享信息的一種方式。使用網(wǎng)絡主機組中管理共享信息的一種方式。使用NIS，計，計算機可以共享一組公共的用戶賬號、用戶組和算機可以共享一組公共的用戶賬號、用戶組和TCP/IP主機名以及其他信息。主機名以及其他信息。整理課件 NIS運作流程運作流程整理課件注意： NIS服務器提供用戶登陸的信息供客戶端主機來查詢之用。 NIS Master 服務器提供

3、系統(tǒng)管理者制作的數(shù)據(jù)庫，并提供其他客戶端的查詢。 NIS Slave服務器取得master的數(shù)據(jù)庫，并提供其他客戶端的查詢。 整理課件四、項目設計 1、主主NISNIS服務器服務器安裝安裝NISNIS所需軟件包所需軟件包確保NIS服務所需ypserv、ypbind、yp-tools和portmap軟件包已經安裝。 2 2、創(chuàng)建、創(chuàng)建teamadminteamadmin用戶用戶 3 3、設置、設置NISNIS域名域名vi /etc/sysconfig/network NISDOMAIN=DMZ4、修改network配置文件后我們需要重啟network、ypserv和ypxfrd服務 整理課件5、

4、設置、設置/etc/hosts配置文件配置文件 6、設置、設置/etc/ypserv.conf主配置文件主配置文件vi /etc/ypserv.conf在整個ypserv.conf主配置文件中，最為重要的就是限制客戶端或從服務器的查詢權限。格式為：Host : Domain : Map : SecurityHost：指定客戶端，可以指定具體IP地址，也可以指定一個網(wǎng)段Domain：設置NIS域名，這里的NIS域名和DNS中的域名并沒有關系哈兩者是兩套不同系統(tǒng)哈在同一個NIS域中，客戶端可以從NIS服務器上查詢用戶名和密碼，從NIS服務器可以與主服務器同步數(shù)據(jù)庫內容Map：設置可用數(shù)據(jù)庫名稱，可

5、以用“*”代替所有數(shù)據(jù)庫Security：安全性設置。主要有none、port和deny三種參數(shù)設置。none：沒有任何安全限制，可以連接NIS服務器。port：只允許小于1024以下的端口連接NIS服務器。deny：拒絕連接NIS服務器。7、建立、建立NIS數(shù)據(jù)庫數(shù)據(jù)庫service ypserv start/usr/lib/yp/ypinit -m 整理課件 當NIS數(shù)據(jù)庫被建立之后，需要通知ypserv和yppasswdd這兩個服務以告知NIS數(shù)據(jù)庫被更新過了。從NIS服務器的配置1 1、安裝、安裝NISNIS所需軟件包所需軟件包確保NIS服務所需ypserv、ypbind、yp-too

6、ls和portmap軟件包已經安裝。2 2、設置、設置NISNIS域名域名vi /etc/sysconfig/networkvi /etc/sysconfig/network修改network配置文件后我們需要重啟network、ypserv和ypxfrd服務，然后可以使用rpcinfo -p查看端口使用情況整理課件3 3、設置、設置/etc/hosts/etc/hosts配置文件配置文件 4 4、啟用、啟用portmapportmap、ypservypserv服務進程服務進程service portmap startservice portmap startservice ypserv startservice ypserv start5 5、同步數(shù)據(jù)庫信息、同步數(shù)據(jù)庫信息 整理課件 編輯/etc/crontab文件，設置計劃任務內容，每小時第一分鐘、第二分鐘更新passwd.byname和passwd.byuid數(shù)據(jù)庫文件vi /etc/crontabvi /etc/crontabNISNIS客戶端設置客戶端設置 1、客戶端必須安裝ypbind和yp-tools這兩個軟件包2 2、加入加入NISNIS域域確?？蛻舳撕头掌鞯腘IS域名相同，可以使用nisdomai