實驗16+NIS服務(wù)器建立.ppt

1、實驗16 NIS服務(wù)器的建立,一、實驗?zāi)康?二、實驗工具與設(shè)備 三、實驗預(yù)備知識 四、實驗內(nèi)容和步驟 五、實驗總結(jié),一、實驗?zāi)康?1了解NIS的作用。 2熟悉NIS工作原理。 3掌握NIS主服務(wù)器的設(shè)置及客戶機操作。,二、實驗工具與設(shè)備,1連接成局域網(wǎng)的計算機若干。 2Red Hat Linux系統(tǒng)。,三、實驗預(yù)備知識,1NIS的作用 NIS（網(wǎng)絡(luò)信息服務(wù)，Network Information Services）最初由 Sun Microsystems開發(fā)，用于UNIX（最初是 SunOS）系統(tǒng)的集中管理。目前基本上已成為業(yè)界標(biāo)準(zhǔn)，所有主流的類UNIX系統(tǒng)（Solaris，HP-UX，AIX

2、，Linux，NetBSD，OpenBSD，F(xiàn)reeBSD，等等）都支持NIS。,NIS是TCP/IP中一種能夠查詢網(wǎng)絡(luò)信息的子協(xié)議。NIS服務(wù)器的工作以RPC和portmap為基礎(chǔ)，用于共享本地網(wǎng)絡(luò)中的重要文件，供局域網(wǎng)中其他主機查詢。例如，共享/etc/passwd文件可供其他主機用NIS服務(wù)器中的用戶登錄。盡管實現(xiàn)的內(nèi)部細(xì)節(jié)截然不同，但NIS和 Windows NT域系統(tǒng)非常類似，以至于可以將兩者的基本功能相互類比。,2NIS的工作原理 在NIS環(huán)境中，有三種類型的主機：主服務(wù)器、從服務(wù)器和客戶機。服務(wù)器的作用是充當(dāng)主機配置信息的中央數(shù)據(jù)庫；主服務(wù)器上保存著這些信息的權(quán)威副本；從服務(wù)器是

3、保存這些信息的冗余副本；客戶機依賴于服務(wù)器向它們提供這些信息。,許多文件的信息可以通過這種方式來共享。通常情況下，master.passwd、group，以及hosts是通過NIS分發(fā)的。無論何時，如果客戶機上的某個進程請求這些本應(yīng)在本地文件中的資料時，都會向綁定的NIS服務(wù)器發(fā)出請求，而不使用本地的版本。,3NIS的體系結(jié)構(gòu) （1）NIS主服務(wù)器：與Windows NT 域控制器類似，會維護所有NIS客戶機使用的文件。Passwd、group、以及許多其他NIS客戶機使用的文件，都被存放到主服務(wù)器上。可以將一臺 NIS 主服務(wù)器用在多個NIS域中。這種配置通常只出現(xiàn)在小規(guī)模的NIS環(huán)境中。,

4、（2）NIS從服務(wù)器：與Windows NT的備份域控制器類似，用于維護NIS主服務(wù)器的數(shù)據(jù)文件副本。NIS從服務(wù)器提供了一種冗余，這在許多重要的環(huán)境中是必需的，此外，也幫助減輕了主服務(wù)器的負(fù)荷：NIS 客戶機總是掛接到最先響應(yīng)它們的 NIS 服務(wù)器上，這也包括來自從服務(wù)器的響應(yīng)。,（3）NIS客戶機：與多數(shù)Windows NT工作站類似，通過NIS服務(wù)器（對于Windows NT工作站，則是Windows NT域控制器）來完成登錄時的身份驗證過程。 4常用術(shù)語 常用術(shù)語見表16-1。,表16-1常 用 術(shù) 語,5相關(guān)文件 控制NIS服務(wù)的主要文件見表16-2。,表16-2控制NIS服務(wù)的主要

5、文件,四、實驗內(nèi)容和步驟,1實驗環(huán)境的構(gòu)建 在局域網(wǎng)中將若干臺計算機安裝好Red Hat Linux系統(tǒng)并配IP地址，其中，PC1和PC2都安裝好NIS服務(wù)，如圖16-1所示。NIS服務(wù)在Red Hat Linux 9.0中自帶，如果沒有安裝，可以用“添加刪除程序”來安裝。其余計算機也要安裝Red Hat Linux 9.0系統(tǒng)，在實驗中充當(dāng)客戶機的角色。,圖16-1,2主NIS服務(wù)器的設(shè)置 （1）安裝NIS的軟件包 （2）設(shè)置NIS域名 有兩種方法可以設(shè)置NIS的域名。 方法一： #domainname 域名 例如： #domainname abc 方法二: 修改文件/etc/sysconf

6、ig/network，添加如下內(nèi)容： NIS_DOMAIN=域名 例如： NIS_DOAMIN=abc,（3）啟動服務(wù)器 #service ypserv start （4）設(shè)置共享的文件和初始化NIS數(shù)據(jù)庫 #cd /var/yp #make #/usr/lib/yp/ypinit m next host to add:（在此提示下按Ctrl+d，然后確認(rèn)）,3從NIS服務(wù)器配置 （1）設(shè)置NIS域名（與主NIS服務(wù)器的相同） （2）設(shè)置允許主NIS服務(wù)器更新從NIS服務(wù)器 #vi /var/yp/Makefile 修改如下選項： NOPUSH=false,（3）啟動服務(wù)器 #service

7、ypserv start （4）初始從NIS服務(wù)器NIS數(shù)據(jù)庫 #/usr/lib/yp/ypinit -s 主NIS服務(wù)器主機名/IP地址 例如：#/usr/lib/yp/ypinit -s nisserver,4客戶機上的配置 （1）設(shè)置NIS域名（與主NIS服務(wù)器的相同） （2）指定NIS服務(wù)器的位置 有以下兩種方法來指定NIS服務(wù)器的位置。 廣播法：修改文件/etc/yp.conf，在該文件中加如下內(nèi)容: domain 域名 broadcast, 點到點法：在文件/etc/yp.conf中加以下內(nèi)容： domain 域名 server NIS服務(wù)器的主機名/IP地址 例如：假設(shè)采用點到

8、點方法指定abc域的服務(wù)器為nisserver，則修改/etc/yp.conf，在文件中添加一行： domain abc server nisserver,（3）設(shè)置查詢的順序 文件/etc/nsswitch.conf設(shè)置了系統(tǒng)中的一些重要信息可以從本機的文件中查詢（files），也可以從NIS服務(wù)器中查詢（nis），或者從數(shù)據(jù)庫（db）及DNS中查詢。 文件的具體內(nèi)容如下： # /etc/nsswitch.conf # # An example Name Service Switch config file. This file should be,# sorted with the mos

9、t-used services at the beginning. # # The entry NOTFOUND=return means that the search for an # entry should stop if the search in the previous entry turned # up nothing. Note that if the search failed due to some other reason # (like no NIS server responding) then the search continues with the # nex

10、t entry.,# # Legal entries are: # #nisplus or nis+Use NIS+ (NIS version 3) #nis or ypUse NIS (NIS version 2), also called YP #dnsUse DNS (Domain Name Service) #filesUse the local files #dbUse the local database (.db) files #compatUse NIS on compat mode #hesiodUse Hesiod for user lookups #NOTFOUND=re

11、turnStop searching if not found so far,# # To use db, put the db in front of files for entries you want to be # looked up first in the databases # # Example: #passwd: db files nisplus nis #shadow: db files nisplus nis #group: db files nisplus nis passwd: nisplus files,shadow: nisplus files group: ni

12、splus files #hosts: db files nisplus nis dns hosts: files nisplus dns # Example - obey only what nisplus tells us. #services: nisplus NOTFOUND=return files #networks: nisplus NOTFOUND=return files #protocols: nisplus NOTFOUND=return files,#rpc: nisplus NOTFOUND=return files #ethers: nisplus NOTFOUND

13、=return files #netmasks: nisplus NOTFOUND=return files bootparams: nisplus NOTFOUND=return files ethers: files netmasks: files networks: files protocols: files nisplus,rpc: files services: files nisplus netgroup: files nisplus publickey: nisplus automount: files nisplus aliases: files nisplus,5測試工具

14、配置完成以后，可以使用以下工具來測試實驗的效果。 （1）ypcat 功能：顯示共享文件的內(nèi)容 格式：ypcat 文件名 實例：#ypcat passwd,（2）ypwhich 功能：顯示出回答客戶機的IS服務(wù)器地址主機名 格式：#ypwhich （3）ypmatch 功能：在共享文件中查找指定關(guān)鍵字的數(shù)據(jù)項 格式：ypmatch 關(guān)鍵字文件名 實例：ypmatch u2 passwd,6配置案例 要求：在一個inux的LAN中，有一臺主機名為NIS，IP地址為192.168.1.1的主機，現(xiàn)要求利用ypserv將配置成一臺主NIS服務(wù)器共享系統(tǒng)中passwd和shadow，讓有LAN中的主機可以利用主NIS服務(wù)器中的用戶登錄。,配置過程如下。 （1）主NIS服務(wù)器的配置 #echo “/bin/domainname abc”/etc/rc.d/rc.local #service ypserv start #/cd /var/yp/ #make #/usr/lib/yp/ypinit m,（2）其他客戶機的配置 #echo “/bin/domainname abc”/