實(shí)驗(yàn)16+NIS服務(wù)器建立.ppt

1、實(shí)驗(yàn)16 NIS服務(wù)器的建立,一、實(shí)驗(yàn)?zāi)康?二、實(shí)驗(yàn)工具與設(shè)備 三、實(shí)驗(yàn)預(yù)備知識(shí) 四、實(shí)驗(yàn)內(nèi)容和步驟 五、實(shí)驗(yàn)總結(jié),一、實(shí)驗(yàn)?zāi)康?1了解NIS的作用。 2熟悉NIS工作原理。 3掌握NIS主服務(wù)器的設(shè)置及客戶機(jī)操作。,二、實(shí)驗(yàn)工具與設(shè)備,1連接成局域網(wǎng)的計(jì)算機(jī)若干。 2Red Hat Linux系統(tǒng)。,三、實(shí)驗(yàn)預(yù)備知識(shí),1NIS的作用 NIS（網(wǎng)絡(luò)信息服務(wù)，Network Information Services）最初由 Sun Microsystems開發(fā)，用于UNIX（最初是 SunOS）系統(tǒng)的集中管理。目前基本上已成為業(yè)界標(biāo)準(zhǔn)，所有主流的類UNIX系統(tǒng)（Solaris，HP-UX，AIX

2、，Linux，NetBSD，OpenBSD，F(xiàn)reeBSD，等等）都支持NIS。,NIS是TCP/IP中一種能夠查詢網(wǎng)絡(luò)信息的子協(xié)議。NIS服務(wù)器的工作以RPC和portmap為基礎(chǔ)，用于共享本地網(wǎng)絡(luò)中的重要文件，供局域網(wǎng)中其他主機(jī)查詢。例如，共享/etc/passwd文件可供其他主機(jī)用NIS服務(wù)器中的用戶登錄。盡管實(shí)現(xiàn)的內(nèi)部細(xì)節(jié)截然不同，但NIS和 Windows NT域系統(tǒng)非常類似，以至于可以將兩者的基本功能相互類比。,2NIS的工作原理 在NIS環(huán)境中，有三種類型的主機(jī)：主服務(wù)器、從服務(wù)器和客戶機(jī)。服務(wù)器的作用是充當(dāng)主機(jī)配置信息的中央數(shù)據(jù)庫；主服務(wù)器上保存著這些信息的權(quán)威副本；從服務(wù)器是

3、保存這些信息的冗余副本；客戶機(jī)依賴于服務(wù)器向它們提供這些信息。,許多文件的信息可以通過這種方式來共享。通常情況下，master.passwd、group，以及hosts是通過NIS分發(fā)的。無論何時(shí)，如果客戶機(jī)上的某個(gè)進(jìn)程請求這些本應(yīng)在本地文件中的資料時(shí)，都會(huì)向綁定的NIS服務(wù)器發(fā)出請求，而不使用本地的版本。,3NIS的體系結(jié)構(gòu) （1）NIS主服務(wù)器：與Windows NT 域控制器類似，會(huì)維護(hù)所有NIS客戶機(jī)使用的文件。Passwd、group、以及許多其他NIS客戶機(jī)使用的文件，都被存放到主服務(wù)器上?？梢詫⒁慌_(tái) NIS 主服務(wù)器用在多個(gè)NIS域中。這種配置通常只出現(xiàn)在小規(guī)模的NIS環(huán)境中。,

4、（2）NIS從服務(wù)器：與Windows NT的備份域控制器類似，用于維護(hù)NIS主服務(wù)器的數(shù)據(jù)文件副本。NIS從服務(wù)器提供了一種冗余，這在許多重要的環(huán)境中是必需的，此外，也幫助減輕了主服務(wù)器的負(fù)荷：NIS 客戶機(jī)總是掛接到最先響應(yīng)它們的 NIS 服務(wù)器上，這也包括來自從服務(wù)器的響應(yīng)。,（3）NIS客戶機(jī)：與多數(shù)Windows NT工作站類似，通過NIS服務(wù)器（對于Windows NT工作站，則是Windows NT域控制器）來完成登錄時(shí)的身份驗(yàn)證過程。 4常用術(shù)語 常用術(shù)語見表16-1。,表16-1常 用 術(shù) 語,5相關(guān)文件 控制NIS服務(wù)的主要文件見表16-2。,表16-2控制NIS服務(wù)的主要

5、文件,四、實(shí)驗(yàn)內(nèi)容和步驟,1實(shí)驗(yàn)環(huán)境的構(gòu)建 在局域網(wǎng)中將若干臺(tái)計(jì)算機(jī)安裝好Red Hat Linux系統(tǒng)并配IP地址，其中，PC1和PC2都安裝好NIS服務(wù)，如圖16-1所示。NIS服務(wù)在Red Hat Linux 9.0中自帶，如果沒有安裝，可以用“添加刪除程序”來安裝。其余計(jì)算機(jī)也要安裝Red Hat Linux 9.0系統(tǒng)，在實(shí)驗(yàn)中充當(dāng)客戶機(jī)的角色。,圖16-1,2主NIS服務(wù)器的設(shè)置 （1）安裝NIS的軟件包 （2）設(shè)置NIS域名 有兩種方法可以設(shè)置NIS的域名。 方法一： #domainname 域名 例如： #domainname abc 方法二: 修改文件/etc/sysconf

6、ig/network，添加如下內(nèi)容： NIS_DOMAIN=域名 例如： NIS_DOAMIN=abc,（3）啟動(dòng)服務(wù)器 #service ypserv start （4）設(shè)置共享的文件和初始化NIS數(shù)據(jù)庫 #cd /var/yp #make #/usr/lib/yp/ypinit m next host to add:（在此提示下按Ctrl+d，然后確認(rèn)）,3從NIS服務(wù)器配置 （1）設(shè)置NIS域名（與主NIS服務(wù)器的相同） （2）設(shè)置允許主NIS服務(wù)器更新從NIS服務(wù)器 #vi /var/yp/Makefile 修改如下選項(xiàng)： NOPUSH=false,（3）啟動(dòng)服務(wù)器 #service

7、ypserv start （4）初始從NIS服務(wù)器NIS數(shù)據(jù)庫 #/usr/lib/yp/ypinit -s 主NIS服務(wù)器主機(jī)名/IP地址 例如：#/usr/lib/yp/ypinit -s nisserver,4客戶機(jī)上的配置 （1）設(shè)置NIS域名（與主NIS服務(wù)器的相同） （2）指定NIS服務(wù)器的位置 有以下兩種方法來指定NIS服務(wù)器的位置。 廣播法：修改文件/etc/yp.conf，在該文件中加如下內(nèi)容: domain 域名 broadcast, 點(diǎn)到點(diǎn)法：在文件/etc/yp.conf中加以下內(nèi)容： domain 域名 server NIS服務(wù)器的主機(jī)名/IP地址 例如：假設(shè)采用點(diǎn)到

8、點(diǎn)方法指定abc域的服務(wù)器為nisserver，則修改/etc/yp.conf，在文件中添加一行： domain abc server nisserver,（3）設(shè)置查詢的順序 文件/etc/nsswitch.conf設(shè)置了系統(tǒng)中的一些重要信息可以從本機(jī)的文件中查詢（files），也可以從NIS服務(wù)器中查詢（nis），或者從數(shù)據(jù)庫（db）及DNS中查詢。 文件的具體內(nèi)容如下： # /etc/nsswitch.conf # # An example Name Service Switch config file. This file should be,# sorted with the mos

9、t-used services at the beginning. # # The entry NOTFOUND=return means that the search for an # entry should stop if the search in the previous entry turned # up nothing. Note that if the search failed due to some other reason # (like no NIS server responding) then the search continues with the # nex

10、t entry.,# # Legal entries are: # #nisplus or nis+Use NIS+ (NIS version 3) #nis or ypUse NIS (NIS version 2), also called YP #dnsUse DNS (Domain Name Service) #filesUse the local files #dbUse the local database (.db) files #compatUse NIS on compat mode #hesiodUse Hesiod for user lookups #NOTFOUND=re

11、turnStop searching if not found so far,# # To use db, put the db in front of files for entries you want to be # looked up first in the databases # # Example: #passwd: db files nisplus nis #shadow: db files nisplus nis #group: db files nisplus nis passwd: nisplus files,shadow: nisplus files group: ni

12、splus files #hosts: db files nisplus nis dns hosts: files nisplus dns # Example - obey only what nisplus tells us. #services: nisplus NOTFOUND=return files #networks: nisplus NOTFOUND=return files #protocols: nisplus NOTFOUND=return files,#rpc: nisplus NOTFOUND=return files #ethers: nisplus NOTFOUND

13、=return files #netmasks: nisplus NOTFOUND=return files bootparams: nisplus NOTFOUND=return files ethers: files netmasks: files networks: files protocols: files nisplus,rpc: files services: files nisplus netgroup: files nisplus publickey: nisplus automount: files nisplus aliases: files nisplus,5測試工具

14、配置完成以后，可以使用以下工具來測試實(shí)驗(yàn)的效果。 （1）ypcat 功能：顯示共享文件的內(nèi)容 格式：ypcat 文件名 實(shí)例：#ypcat passwd,（2）ypwhich 功能：顯示出回答客戶機(jī)的IS服務(wù)器地址主機(jī)名 格式：#ypwhich （3）ypmatch 功能：在共享文件中查找指定關(guān)鍵字的數(shù)據(jù)項(xiàng) 格式：ypmatch 關(guān)鍵字文件名 實(shí)例：ypmatch u2 passwd,6配置案例 要求：在一個(gè)inux的LAN中，有一臺(tái)主機(jī)名為NIS，IP地址為192.168.1.1的主機(jī)，現(xiàn)要求利用ypserv將配置成一臺(tái)主NIS服務(wù)器共享系統(tǒng)中passwd和shadow，讓有LAN中的主機(jī)可以利用主NIS服務(wù)器中的用戶登錄。,配置過程如下。 （1）主NIS服務(wù)器的配置 #echo “/bin/domainname abc”/etc/rc.d/rc.local #service ypserv start #/cd /var/yp/ #make #/usr/lib/yp/ypinit m,（2）其他客戶機(jī)的配置 #echo “/bin/domainname abc”/