实验16NIS服务器建立

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,点击此处结束放映,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,*,实验,16,NIS,服务器的建立,一、实验目的,二、实验工具与设备,三、实验预备知识,四、实验内容和步骤,五、实验总结,一、实验目的,1,了解,NIS,的作用。,2,熟悉,NIS,工作原理。,3,掌握,NIS,主服务器的设置及客户机操作。,二、实验工具与设备,1,连接成局域网的计算机若干。,2,Red Hat Linux,系统。,三、实验预备知识,1,NIS,的作用,NIS,（网络信息服务，,Network Information Services,）最初由,Sun Microsystems,开发，用于,UNIX,（最初是,SunOS,）系统的集中管理。目前基本上已成为业界标准，所有主流的类,UNIX,系统（,Solaris,，,HP-UX,，,AIX,，,Linux,，,NetBSD,，,OpenBSD,，,FreeBSD,，等等）都支持,NIS,。,NIS,是,TCP/IP,中一种能够查询网络信息的子协议。,NIS,服务器的工作以,RPC,和,portmap,为基础，用于共享本地网络中的重要文件，供局域网中其他主机查询。例如，共享,/etc/passwd,文件可供其他主机用,NIS,服务器中的用户登录。尽管实现的内部细节截然不同，但,NIS,和,Windows NT,域系统非常类似，以至于可以将两者的基本功能相互类比。,2,NIS,的工作原理,在,NIS,环境中，有三种类型的主机：主服务器、从服务器和客户机。服务器的作用是充当主机配置信息的中央数据库；主服务器上保存着这些信息的权威副本；从服务器是保存这些信息的冗余副本；客户机依赖于服务器向它们提供这些信息。,许多文件的信息可以通过这种方式来共享。通常情况下，,master.passwd,、,group,，以及,hosts,是通过,NIS,分发的。无论何时，如果客户机上的某个进程请求这些本应在本地文件中的资料时，都会向绑定的,NIS,服务器发出请求，而不使用本地的版本。,3,NIS,的体系结构,（,1,）,NIS,主服务器,：与,Windows NT,域控制器类似，会维护所有,NIS,客户机使用的文件。,Passwd,、,group,、以及许多其他,NIS,客户机使用的文件，都被存放到主服务器上。可以将一台,NIS,主服务器用在多个,NIS,域中。这种配置通常只出现在小规模的,NIS,环境中。,（,2,）,NIS,从服务器,：与,Windows NT,的备份域控制器类似，用于维护,NIS,主服务器的数据文件副本。,NIS,从服务器提供了一种冗余，这在许多重要的环境中是必需的，此外，也帮助减轻了主服务器的负荷：,NIS,客户机总是挂接到最先响应它们的,NIS,服务器上，这也包括来自从服务器的响应。,（,3,）,NIS,客户机,：与多数,Windows NT,工作站类似，通过,NIS,服务器（对于,Windows NT,工作站，则是,Windows NT,域控制器）来完成登录时的身份验证过程。,4,常用术语,常用术语见表,16-1,。,术语,说明,NIS,域名,NIS,主服务器和其所有客户机（包括从服务器）会使用同一,NIS,域名。和,WindowsNT,域名类似，,NIS,域名与,DNS,无关,rpcbind,必须运行这个程序，才能够启用,RPC,（远程过程调用，,NIS,用到的一种网络协议）。如果没有运行,rpcbind,，则没有办法运行,NIS,服务器，或作为,NIS,客户机（对于,FreeBSD4.X,，,portmap,完成,rpcbind,的功能）,ypbind,“绑定（,bind,）”,NIS,客户机到它的,NIS,服务器上。这样，它将从系统中获取,NIS,域名，并使用,RPC,连接到服务器上。,ypbind,是,NIS,环境中，客户机,-,服务器通信的核心；如果客户机上的,ypbind,死掉的话，它将无法访问,NIS,服务器,ypserv,只应在,NIS,服务器上运行它，这是,NIS,的服务器进程。如果,ypserv,（,8,）死掉的话，则服务器将不再具有响应,NIS,请求的能力（此时，如果有从服务器的话，则会接管操作）。有一些,NIS,的实现的客户机上，如果之前用过一个服务器，而那台服务器死掉的话，并不尝试重新连接到另一个服务器。通常，发生这种情况时，惟一的办法就是重新启动服务器进程（甚至重新启动服务器）或客户机上的,ypbind,进程,Rpc.yppasswdd,另一个只应在,NIS,主服务器上运行的进程。这是一个服务程序，其作用是允许,NIS,客户机改变它们的,NIS,口令。如果没有运行这个服务，用户将必须登录到,NIS,主服务器上，并在那里修改口令,表,16-1,常 用 术 语,5,相关文件,控制,NIS,服务的主要文件见表,16-2,。,/etc/rc.d/init.d/ypserv,启动脚本,/etc/rc.d/init.d/yppasswdd,rpc.ypasswdd,的客户端程序,/etc/rc.d/init.d/ypxfrd,rpc.ypxfrd,的客户端程序,/etc/ypserv.conf,存放,ypserv,的运行参数,/usr/sbin/yppush,从,NIS,服务器的守护进程所对应的程序,/usr/sbin/ypserv,主,NIS,服务器的守护进程所对应的程序,/usr/sbin/rpc.yppasswdd,rpc.yppasswdd,服务器的守护进程所对应的程序,/usr/lib/yp/ypinit,用于初始化,NIS,数据库,/var/yp/Makefile,设置,NIS,要共享文件,表,16-2,控制,NIS,服务的主要文件,四、实验内容和步骤,1,实验环境的构建,在局域网中将若干台计算机安装好,Red Hat Linux,系统并配,IP,地址，其中，,PC1,和,PC2,都安装好,NIS,服务，如图,16-1,所示。,NIS,服务在,Red Hat Linux 9.0,中自带，如果没有安装，可以用“添加删除程序”来安装。其余计算机也要安装,Red Hat Linux 9.0,系统，在实验中充当客户机的角色。,图,16-1,2,主,NIS,服务器的设置,（,1,）安装,NIS,的软件包,（,2,）设置,NIS,域名,有两种方法可以设置,NIS,的域名。,方法一：,#domainname,域名,例如：,#domainname abc,方法二,:,修改文件,/etc/sysconfig/network,，添加如下内容：,NIS_DOMAIN=,域名,例如：,NIS_DOAMIN=abc,（,3,）启动服务器,#service ypserv start,（,4,）设置共享的文件和初始化,NIS,数据库,#cd /var/yp,#make,#/usr/lib/yp/ypinit m,next host to add:,（在此提示下按,Ctrl+d,，然后确认）,3,从,NIS,服务器配置,（,1,）设置,NIS,域名（与主,NIS,服务器的相同）,（,2,）设置允许主,NIS,服务器更新从,NIS,服务器,#vi /var/yp/Makefile,修改如下选项：,NOPUSH=false,（,3,）启动服务器,#service ypserv start,（,4,）初始从,NIS,服务器,NIS,数据库,#/usr/lib/yp/ypinit -s,主,NIS,服务器主机名,/IP,地址,例如：,#/usr/lib/yp/ypinit -s nisserver,4,客户机上的配置,（,1,）设置,NIS,域名（与主,NIS,服务器的相同）,（,2,）指定,NIS,服务器的位置,有以下两种方法来指定,NIS,服务器的位置。,广播法,：修改文件,/etc/yp.conf,，在该文件中加如下内容,:,domain,域名,broadcast,点到点法,：在文件,/etc/yp.conf,中加以下内容：,domain,域名,server NIS,服务器的主机名,/IP,地址,例如：假设采用点到点方法指定,abc,域的服务器为,nisserver,，则修改,/etc/yp.conf,，在文件中添加一行：,domain abc server nisserver,（,3,）设置查询的顺序,文件,/etc/nsswitch.conf,设置了系统中的一些重要信息可以从本机的文件中查询（,files,），也可以从,NIS,服务器中查询（,nis,），或者从数据库（,db,）及,DNS,中查询。,文件的具体内容如下：,# /etc/nsswitch.conf,#,# An example Name Service Switch config file. This be,# sorted with the most-used services at the beginning.,#,# The entry NOTFOUND=return means that the search for an,# entry should stop if the search in the previous entry turned,# up nothing. Note that if the search failed due to some other reason,# (like no NIS server responding) then the search continues with the,# next entry.,#,# Legal entries are:,#,#nisplus or nis+Use NIS+ (NIS version 3),#nis or ypUse NIS (NIS version 2), also called YP,#dnsUse DNS (Domain Name Service),#filesUse the local files,#dbUse the local database (.db) files,#compatUse NIS on compat mode,#hesiodUse Hesiod for user lookups,#NOTFOUND=returnStop searching if not found so far,#,# To use db, put the db in front of files for entries you want to be,# looked up first in the databases,#,# Example:,#passwd: db files nisplus nis,#shadow: db files nisplus nis,#group: db files nisplus nis,passwd: nisplus files,shadow: nisplus files,group: nisplus files,#hosts: db files nisplus nis dns,hosts: files nisplus dns,# Example - obey only what nisplus tells us.,#services: nisplus NOTFOUND=return files,#networks: nisplus NOTFOUND=return files,#protocols: nisplus NOTFOUND=return files,#rpc: nisplus NOTFOUND=return files,#ethers: nisplus NOTFOUND=return files,#netmasks: nisplus NOTFOUND=return files,bootparams: nisplus NOTFOUND=return files,ethers: files,netmasks: files,networks: files,protocols: files nisplus,rpc: files,services: files nisplus,netgroup: files nisplus,publickey: nisplus,automount: files nisplus,aliases: files nisplus,5,测试工具,配置完成以后，可以使用以下工具来测试实验的效果。,（,1,）,ypcat,功能：显示共享文件的内容,格式：,ypcat,文件名,实例：,#ypcat passwd,（,2,）,ypwhich,功能：显示出回答客户机的,IS,服务器地址主机名,格式：,#ypwhich,（,3,）,ypmatch,功能：在共享文件中查找指定关键字的数据项,格式：,ypmatch,关键字文件名,实例：,ypmatch u2 passwd,6,配置案例,要求：在一个,inux,的,LAN,中，有一台主机名为,NIS,，,IP,地址为,192.168.1.1,的主机，现要求利用,ypserv,将配置成一台主,NIS,服务器共享系统中,passwd,和,shadow,，让有,LAN,中的主机可以利用主,NIS,服务器中的用户登录。,配置过程如下。,（,1,）主,NIS,服务器的配置,#echo “/bin/domainname abc”/etc/rc.d/rc.local,#service ypserv start,#/cd /var/yp/,#make,#/usr/lib/yp/ypinit m,（,2,）其他客户机的配置,#echo “/bin/domainname abc”/etc/rc.d/rc.local,#vi /etc/yp.conf,添加如下内容：,domain abc server 192.168.1.1,#/service ypbind start,#vi /etc/nsswitch.conf,修改如下内容：,passwd,：,nis files,shadow,：,nis files,五、实验总结,1,写出实验报告。,2,NIS,服务器能做什么？,3,当前,NIS,服务器在企业中应用广泛吗？,4,配置一台,NIS,服务器，具体要求自己定义。,