實驗16+NIS服務器建立.ppt

1、實驗16 NIS服務器的建立,一、實驗目的 二、實驗工具與設備 三、實驗預備知識 四、實驗內容和步驟 五、實驗總結,一、實驗目的,1了解NIS的作用。 2熟悉NIS工作原理。 3掌握NIS主服務器的設置及客戶機操作。,二、實驗工具與設備,1連接成局域網的計算機若干。 2Red Hat Linux系統(tǒng)。,三、實驗預備知識,1NIS的作用 NIS（網絡信息服務，Network Information Services）最初由 Sun Microsystems開發(fā)，用于UNIX（最初是 SunOS）系統(tǒng)的集中管理。目前基本上已成為業(yè)界標準，所有主流的類UNIX系統(tǒng)（Solaris，HP-UX，AIX

2、，Linux，NetBSD，OpenBSD，F(xiàn)reeBSD，等等）都支持NIS。,NIS是TCP/IP中一種能夠查詢網絡信息的子協(xié)議。NIS服務器的工作以RPC和portmap為基礎，用于共享本地網絡中的重要文件，供局域網中其他主機查詢。例如，共享/etc/passwd文件可供其他主機用NIS服務器中的用戶登錄。盡管實現(xiàn)的內部細節(jié)截然不同，但NIS和 Windows NT域系統(tǒng)非常類似，以至于可以將兩者的基本功能相互類比。,2NIS的工作原理 在NIS環(huán)境中，有三種類型的主機：主服務器、從服務器和客戶機。服務器的作用是充當主機配置信息的中央數(shù)據庫；主服務器上保存著這些信息的權威副本；從服務器是

3、保存這些信息的冗余副本；客戶機依賴于服務器向它們提供這些信息。,許多文件的信息可以通過這種方式來共享。通常情況下，master.passwd、group，以及hosts是通過NIS分發(fā)的。無論何時，如果客戶機上的某個進程請求這些本應在本地文件中的資料時，都會向綁定的NIS服務器發(fā)出請求，而不使用本地的版本。,3NIS的體系結構 （1）NIS主服務器：與Windows NT 域控制器類似，會維護所有NIS客戶機使用的文件。Passwd、group、以及許多其他NIS客戶機使用的文件，都被存放到主服務器上?？梢詫⒁慌_ NIS 主服務器用在多個NIS域中。這種配置通常只出現(xiàn)在小規(guī)模的NIS環(huán)境中。,

4、（2）NIS從服務器：與Windows NT的備份域控制器類似，用于維護NIS主服務器的數(shù)據文件副本。NIS從服務器提供了一種冗余，這在許多重要的環(huán)境中是必需的，此外，也幫助減輕了主服務器的負荷：NIS 客戶機總是掛接到最先響應它們的 NIS 服務器上，這也包括來自從服務器的響應。,（3）NIS客戶機：與多數(shù)Windows NT工作站類似，通過NIS服務器（對于Windows NT工作站，則是Windows NT域控制器）來完成登錄時的身份驗證過程。 4常用術語 常用術語見表16-1。,表16-1常 用 術 語,5相關文件 控制NIS服務的主要文件見表16-2。,表16-2控制NIS服務的主要

5、文件,四、實驗內容和步驟,1實驗環(huán)境的構建 在局域網中將若干臺計算機安裝好Red Hat Linux系統(tǒng)并配IP地址，其中，PC1和PC2都安裝好NIS服務，如圖16-1所示。NIS服務在Red Hat Linux 9.0中自帶，如果沒有安裝，可以用“添加刪除程序”來安裝。其余計算機也要安裝Red Hat Linux 9.0系統(tǒng)，在實驗中充當客戶機的角色。,圖16-1,2主NIS服務器的設置 （1）安裝NIS的軟件包 （2）設置NIS域名 有兩種方法可以設置NIS的域名。 方法一： #domainname 域名 例如： #domainname abc 方法二: 修改文件/etc/sysconf

6、ig/network，添加如下內容： NIS_DOMAIN=域名 例如： NIS_DOAMIN=abc,（3）啟動服務器 #service ypserv start （4）設置共享的文件和初始化NIS數(shù)據庫 #cd /var/yp #make #/usr/lib/yp/ypinit m next host to add:（在此提示下按Ctrl+d，然后確認）,3從NIS服務器配置 （1）設置NIS域名（與主NIS服務器的相同） （2）設置允許主NIS服務器更新從NIS服務器 #vi /var/yp/Makefile 修改如下選項： NOPUSH=false,（3）啟動服務器 #service

7、ypserv start （4）初始從NIS服務器NIS數(shù)據庫 #/usr/lib/yp/ypinit -s 主NIS服務器主機名/IP地址 例如：#/usr/lib/yp/ypinit -s nisserver,4客戶機上的配置 （1）設置NIS域名（與主NIS服務器的相同） （2）指定NIS服務器的位置 有以下兩種方法來指定NIS服務器的位置。 廣播法：修改文件/etc/yp.conf，在該文件中加如下內容: domain 域名 broadcast, 點到點法：在文件/etc/yp.conf中加以下內容： domain 域名 server NIS服務器的主機名/IP地址 例如：假設采用點到

8、點方法指定abc域的服務器為nisserver，則修改/etc/yp.conf，在文件中添加一行： domain abc server nisserver,（3）設置查詢的順序 文件/etc/nsswitch.conf設置了系統(tǒng)中的一些重要信息可以從本機的文件中查詢（files），也可以從NIS服務器中查詢（nis），或者從數(shù)據庫（db）及DNS中查詢。 文件的具體內容如下： # /etc/nsswitch.conf # # An example Name Service Switch config file. This file should be,# sorted with the mos

9、t-used services at the beginning. # # The entry NOTFOUND=return means that the search for an # entry should stop if the search in the previous entry turned # up nothing. Note that if the search failed due to some other reason # (like no NIS server responding) then the search continues with the # nex

10、t entry.,# # Legal entries are: # #nisplus or nis+Use NIS+ (NIS version 3) #nis or ypUse NIS (NIS version 2), also called YP #dnsUse DNS (Domain Name Service) #filesUse the local files #dbUse the local database (.db) files #compatUse NIS on compat mode #hesiodUse Hesiod for user lookups #NOTFOUND=re

11、turnStop searching if not found so far,# # To use db, put the db in front of files for entries you want to be # looked up first in the databases # # Example: #passwd: db files nisplus nis #shadow: db files nisplus nis #group: db files nisplus nis passwd: nisplus files,shadow: nisplus files group: ni

12、splus files #hosts: db files nisplus nis dns hosts: files nisplus dns # Example - obey only what nisplus tells us. #services: nisplus NOTFOUND=return files #networks: nisplus NOTFOUND=return files #protocols: nisplus NOTFOUND=return files,#rpc: nisplus NOTFOUND=return files #ethers: nisplus NOTFOUND

13、=return files #netmasks: nisplus NOTFOUND=return files bootparams: nisplus NOTFOUND=return files ethers: files netmasks: files networks: files protocols: files nisplus,rpc: files services: files nisplus netgroup: files nisplus publickey: nisplus automount: files nisplus aliases: files nisplus,5測試工具

14、配置完成以后，可以使用以下工具來測試實驗的效果。 （1）ypcat 功能：顯示共享文件的內容 格式：ypcat 文件名 實例：#ypcat passwd,（2）ypwhich 功能：顯示出回答客戶機的IS服務器地址主機名 格式：#ypwhich （3）ypmatch 功能：在共享文件中查找指定關鍵字的數(shù)據項 格式：ypmatch 關鍵字文件名 實例：ypmatch u2 passwd,6配置案例 要求：在一個inux的LAN中，有一臺主機名為NIS，IP地址為192.168.1.1的主機，現(xiàn)要求利用ypserv將配置成一臺主NIS服務器共享系統(tǒng)中passwd和shadow，讓有LAN中的主機可以利用主NIS服務器中的用戶登錄。,配置過程如下。 （1）主NIS服務器的配置 #echo “/bin/domainname abc”/etc/rc.d/rc.local #service ypserv start #/cd /var/yp/ #make #/usr/lib/yp/ypinit m,（2）其他客戶機的配置 #echo “/bin/domainname abc”/