RHEL5下NIS服务与AutoFs配置远程验证系统

NIS是网络信息服务 (Network Information Services)的简称，最初由Sun Microsystems开发，用于UNIX® (最初是SunOS)系统的集中管理。目前，它基本上已经成为了业界标准，所有主流的类UNIX系统 (Solaris, HP-UX, AIX, Linux, NetBSD, OpenBSD, FreeBSD等等) 都支持NIS。

Sun原来准备称NIS为黄页(Yellow Pages)服务，但由于商标的问题，Sun将其改名为NIS。旧的术语 (以及yp)，仍然经常可以看到，并被广泛使用。NIS是一个基于RPC的客户机/服务器系统，在功能类似与Windows中的活动目录，它允许在一个 NIS域中的一组机器共享一系列配置文件。这样，系统管理员就可以配置只包含最基本配置数据的NIS 客户机系统，并在单点上增加、删除或修改配置数据。

在NIS环境中，至少会有一台NIS服务器用于维护整个NIS环境中客户端所需的用户、组以及其它信息，它类似与Windows活动目录中的域控制 器；有多台NIS客户端通过NIS服务器来完成身份验证等工作。

下面分别讲述通过RHEL5来搭建NIS环境，以及为NIS用户配置家目录(通过该功能可实现类似与Windows活动目录中的用户漫游配置文件的 功能)。在整个文章讲述过程中将使用服务器与客户机如下：

服务器：192.168.1.1(服务器上启动DNS服务能够解析server1.example.com到192.168.1.1)nis服务域 为CHOCOLATE

客户机：192.168.1.2(客户机为192.168.1.2设定DNS为192.168.1.1,/etc/resolv)NIS服务域也为 CHOCOLATE

实验最后目的：

1.在服务器上存在用户nisuser1，在该服务器/rhome/nisuser1/目录下为该用户主目录

2.在客户机上并没有nisuser1存在，本地不存在/rhome目录

3.通过nis能够在客户机上实现远程客户验证。

4.服务器通过NFS共享/rhome/目录。

5.客户机在本机上用autofs服务在用户登录时能够自动挂接远程服务器目录/rhome/nisuser1实现在本机登录。

一、搭建NIS服务器

1.NIS服务器相关包：ypserv、ypbind(在RHEL5中默认已安装)、yp-tools(在RHEL5中默认已安装)。

2.在NIS服务器建立用户，用于客户端登录时使用。

#useradd -d /rhome/nisuser1 nisuser1

①：新建一个目录用于NIS用户家目录。

②：在建立用于NIS登录的用户是将其家目录指定到专用目录。

3.为NIS服务器指定NIS域名。

●在/etc/sysconfig/network文件中加入NIS域，编辑这个文件然后在文件的底部加入下面的 行：NISDOMAIN=CHOCOLATE(这里的test.com是NIS的域名不是该服务器的DNS区域名)。

●运行nisdomainname CHOCOLATE命令使得域立即生效

●在/etc/rc.d/rc.local文件中加以下内容,使得开机之后该域自动生效

/bin/nisdomainname CHOCOLATE

4.生成NIS用户数据库。

在NIS环境中将以NIS服务器上的所有用户用于NIS环境中所有客户端身份验证。在第2步中已将用户建立完成，并已指定用户的家目录，下面需要使用以下 命令生成NIS用户数据库：

#/usr/lib/yp/ypbind -m

①：生成NIS用户数据库。

②：NIS服务器主机名，如有多个可在此处输入,如server1.example.com。

③：确认输入y。

配置完成后，需要到/var/yp下检查下有没有生成一个以NIS域名命名的文件，这是NIS的用户数据库，如果没有先删除该目录 下”(none)”目录，再重新生成数据库。

5.启动NIS服务器相关服务。

#service ypserv start #service ypbind start #service yppasswdd start #chkconfig ypserv on #chkconfig ypbind on #chkconfig yppasswdd on

其中yppasswd用来使远程用户修改密码使用

6.使用NFS共享NIS用户家目录。

编辑vi /etc/exports文件加入以下内容(将所有NIS用户专用家目录通过NFS共享)，并通过service nfs restart命令启动NFS服务：

/rhome/ *(rw)

二、配置NIS客户端

nisuser1在登入時自动将server1.example.com:/rhome/nisuser1 的 NFS 共享挂载到客户机本地家目录/rhome/nisuser1

1.将客户端加入NIS域。

nisdomainname CHOCOLATE

2.修改用户NIS客户端主配置文件yp.conf

vim /etc/yp.conf

domain CHOCOLATE server 192.168.1.1(写IP或域名都可以）

3.修改认证顺序，本地优先之后是NIS服务器

vim /etc/nisswitch

passwd: files nis

shadow: files nis

group: files nis

hosts: files nis dns

4.域配置写入到rc.local中以便开机启动时自动载入

vi /etc/rc.local

nisdomainname CHOCOLATE

service ypbind start

setsebool allow_ypbind on

getseboot allow_ypbind

5.service ypbind start

测试nisuser1

开个终端以nisuser1登录

至此，已经可以进行客户机在远程服务器上验证，但由于本地并没有/rhome/nisuser1目录所以当nisuser1用户在本机登录之后会有错误提 示没有登录主目录。接下来通过在客户机上设置autofs以便当用户登录时能够自动地挂接远程服务器通过NFS共享的/rhome/nisuser1/到 本地/rhome/nisuser1。

6.通过自动挂载功能在NIS客户端配置NIS漫游用户家目录。

这里千万注意的是不要建立/rhome目录否则autofs配置会发生错误。

●在NIS客户端编辑/etc/auto.master文件，加入以下内容。

/rhome/nisuser1 /etc/rhome.misc

●在NIS客户端新建/etc/rhome.misc，并加入以下内容：

* -fstype=nfs,rw 192.168.1.1:/rhome/

或者 nisuser1 --fstype=nfs,rw 192.168.1.1:/rhome/nisuser1

●通过service autofs restart命令重启autofs服务。

到此整个NIS环境搭建完成。

注意：如果在服务器上添加新用户或者配置有变化一定要/usr/lib/yp/ypinit -s重新生成数据库。同时重新启动ypserv