实验16NIS服务器建立.ppt

单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,实验,16,NIS,服务器的建立,一、实验目的,二、实验工具与设备,三、实验预备知识,四、实验内容和步骤,五、实验总结,一、实验目的,1,了解,NIS,的作用。,2,熟悉,NIS,工作原理。,3,掌握,NIS,主服务器的设置及客户机操作。,二、实验工具与设备,1,连接成局域网的计算机若干。,2,Red Hat Linux,系统。,三、实验预备知识,1,NIS,的作用,NIS,（网络信息服务，,Network Information Services,）最初由,Sun Microsystems,开发，用于,UNIX,（最初是,SunOS,）系统的集中管理。目前基本上已成为业界标准，所有主流的类,UNIX,系统（,Solaris,，,HP-UX,，,AIX,，,Linux,，,NetBSD,，,OpenBSD,，,FreeBSD,，等等）都支持,NIS,。,NIS,是,TCP/IP,中一种能够查询网络信息的子协议。,NIS,服务器的工作以,RPC,和,portmap,为基础，用于共享本地网络中的重要文件，供局域网中其他主机查询。例如，共享,/etc/,passwd,文件可供其他主机用,NIS,服务器中的用户登录。尽管实现的内部细节截然不同，但,NIS,和,Windows NT,域系统非常类似，以至于可以将两者的基本功能相互类比。,2,NIS,的工作原理,在,NIS,环境中，有三种类型的主机：主服务器、从服务器和客户机。服务器的作用是充当主机配置信息的中央数据库；主服务器上保存着这些信息的权威副本；从服务器是保存这些信息的冗余副本；客户机依赖于服务器向它们提供这些信息。,许多文件的信息可以通过这种方式来共享。通常情况下，,master.,passwd,、,group,，以及,hosts,是通过,NIS,分发的。无论何时，如果客户机上的某个进程请求这些本应在本地文件中的资料时，都会向绑定的,NIS,服务器发出请求，而不使用本地的版本。,3,NIS,的体系结构,（,1,）,NIS,主服务器,：与,Windows NT,域控制器类似，会维护所有,NIS,客户机使用的文件。,Passwd,、,group,、以及许多其他,NIS,客户机使用的文件，都被存放到主服务器上。可以将一台,NIS,主服务器用在多个,NIS,域中。这种配置通常只出现在小规模的,NIS,环境中。,（,2,）,NIS,从服务器,：与,Windows NT,的备份域控制器类似，用于维护,NIS,主服务器的数据文件副本。,NIS,从服务器提供了一种冗余，这在许多重要的环境中是必需的，此外，也帮助减轻了主服务器的负荷：,NIS,客户机总是挂接到最先响应它们的,NIS,服务器上，这也包括来自从服务器的响应。,（,3,）,NIS,客户机,：与多数,Windows NT,工作站类似，通过,NIS,服务器（对于,Windows NT,工作站，则是,Windows NT,域控制器）来完成登录时的身份验证过程。,4,常用术语,常用术语见表,16-1,。,术语,说明,NIS,域名,NIS,主服务器和其所有客户机（包括从服务器）会使用同一,NIS,域名。和,WindowsNT,域名类似，,NIS,域名与,DNS,无关,rpcbind,必须运行这个程序，才能够启用,RPC,（远程过程调用，,NIS,用到的一种网络协议）。如果没有运行,rpcbind,，则没有办法运行,NIS,服务器，或作为,NIS,客户机（对于,FreeBSD,4.X,，,portmap,完成,rpcbind,的功能）,ypbind,“绑定（,bind,）”,NIS,客户机到它的,NIS,服务器上。这样，它将从系统中获取,NIS,域名，并使用,RPC,连接到服务器上。,ypbind,是,NIS,环境中，客户机,-,服务器通信的核心；如果客户机上的,ypbind,死掉的话，它将无法访问,NIS,服务器,ypserv,只应在,NIS,服务器上运行它，这是,NIS,的服务器进程。如果,ypserv,（,8,）死掉的话，则服务器将不再具有响应,NIS,请求的能力（此时，如果有从服务器的话，则会接管操作）。有一些,NIS,的实现的客户机上，如果之前用过一个服务器，而那台服务器死掉的话，并不尝试重新连接到另一个服务器。通常，发生这种情况时，惟一的办法就是重新启动服务器进程（甚至重新启动服务器）或客户机上的,ypbind,进程,Rpc,.,yppasswdd,另一个只应在,NIS,主服务器上运行的进程。这是一个服务程序，其作用是允许,NIS,客户机改变它们的,NIS,口令。如果没有运行这个服务，用户将必须登录到,NIS,主服务器上，并在那里修改口令,表,16-1,常 用 术 语,5,相关文件,控制,NIS,服务的主要文件见表,16-2,。,/etc/,rc,.d/init.d/,ypserv,启动脚本,/etc/,rc,.d/init.d/,yppasswdd,rpc,.,ypasswdd,的客户端程序,/etc/,rc,.d/init.d/,ypxfrd,rpc,.,ypxfrd,的客户端程序,/etc/,ypserv,.conf,存放,ypserv,的运行参数,/,usr,/,sbin,/,yppush,从,NIS,服务器的守护进程所对应的程序,/,usr,/,sbin,/,ypserv,主,NIS,服务器的守护进程所对应的程序,/,usr,/,sbin,/,rpc,.,yppasswdd,rpc,.,yppasswdd,服务器的守护进程所对应的程序,/,usr,/lib/,yp,/,ypinit,用于初始化,NIS,数据库,/,var,/,yp,/,Makefile,设置,NIS,要共享文件,表,16-2,控制,NIS,服务的主要文件,四、实验内容和步骤,1,实验环境的构建,在局域网中将若干台计算机安装好,Red Hat Linux,系统并配,IP,地址，其中，,PC1,和,PC2,都安装好,NIS,服务，如图,16-1,所示。,NIS,服务在,Red Hat Linux 9.0,中自带，如果没有安装，可以用“添加删除程序”来安装。其余计算机也要安装,Red Hat Linux 9.0,系统，在实验中充当客户机的角色。,图,16-1,2,主,NIS,服务器的设置,（,1,）安装,NIS,的软件包,（,2,）设置,NIS,域名,有两种方法可以设置,NIS,的域名。,方法一：,#,domainname,域名,例如：,#,domainname abc,方法二,:,修改文件,/etc/,sysconfig,/network,，添加如下内容：,NIS_DOMAIN=,域名,例如：,NIS_DOAMIN=,abc,（,3,）启动服务器,#service,ypserv,start,（,4,）设置共享的文件和初始化,NIS,数据库,#,cd,/,var,/,yp,#make,#/,usr,/lib/,yp,/,ypinit,m,next host to add:,（在此提示下按,Ctrl+d,，然后确认）,3,从,NIS,服务器配置,（,1,）设置,NIS,域名（与主,NIS,服务器的相同）,（,2,）设置允许主,NIS,服务器更新从,NIS,服务器,#vi /,var,/,yp,/,Makefile,修改如下选项：,NOPUSH=false,（,3,）启动服务器,#service,ypserv,start,（,4,）初始从,NIS,服务器,NIS,数据库,#/,usr,/lib/,yp,/,ypinit,-s,主,NIS,服务器主机名,/IP,地址,例如：,#/,usr,/lib/,yp,/,ypinit,-s,nisserver,4,客户机上的配置,（,1,）设置,NIS,域名（与主,NIS,服务器的相同）,（,2,）指定,NIS,服务器的位置,有以下两种方法来指定,NIS,服务器的位置。,广播法,：修改文件,/etc/,yp,.conf,，在该文件中加如下内容,:,domain,域名,broadcast,点到点法,：在文件,/etc/,yp,.conf,中加以下内容：,domain,域名,server NIS,服务器的主机名,/IP,地址,例如：假设采用点到点方法指定,abc,域的服务器为,nisserver,，则修改,/etc/,yp,.conf,，在文件中添加一行：,domain,abc,server,nisserver,（,3,）设置查询的顺序,文件,/etc/,nsswitch,.conf,设置了系统中的一些重要信息可以从本机的文件中查询（,files,），也可以从,NIS,服务器中查询（,nis,），或者从数据库（,db,）及,DNS,中查询。,文件的具体内容如下：,#/etc/,nsswitch,.conf,#,#An example Name Service Switch,config,file.This file should be,#sorted with the most-used services at the beginning.,#,#The entry NOTFOUND=return means that the search for an,#entry should stop if the search in the previous entry turned,#up nothing.Note that if the search failed due to some other reason,#(like no NIS server responding)then the search continues with the,#next entry.,#,#Legal entries are:,#,#,nisplus,or,nis,+Use NIS+(NIS version 3),#,nis,or,yp,Use NIS(NIS version 2),also called YP,#,dns,Use DNS(Domain Name Service),#filesUse the local files,#dbUse the local database(.db)files,#,compat,Use NIS on,compat,mode,#,hesiod,Use,Hesiod,for user lookups,#NOTFOUND=returnStop searching if not found so far,#,#To use db,put the db in front of files for entries you want to be,#looked up first in the databases,#,#Example:,#,passwd,:db files,nisplus,nis,#shadow:db files,nisplus,nis,#group:db files,nisplus,nis,passwd,:,nisplus,files,shadow:,nisplus,files,group:,nisplus,files,#hosts:db files,nisplus,nis,dns,hosts:files,nisplus,dns,#Example-obey only what,nisplus,tells us.,#services:,nisplus,NOTFOUND=return files,#networks:,nisplus,NOTFOUND=return files,#protocols:,nisplus,NOTFOUND=return files,#,rpc,:,nisplus,NOTFOUND=return files,#ethers:,nisplus,NOTFOUND=return files,#,netmasks,:,nisplus,NOTFOUND=return files,bootparams,:,nisplus,NOTFOUND=return files,ethers:files,netmasks,:files,networks:files,protocols:files,nisplus,rpc,:files,services:files,nisplus,netgroup,:files,nisplus,publickey,:,nisplus,automount,:files,nisplus,aliases:files,nisplus,5,测试工具,配置完成以后，可以使用以下工具来测试实验的效果。,（,1,）,ypcat,功能：显示共享文件的内容,格式：,ypcat,文件名,实例：,#,ypcat passwd,（,2,）,ypwhich,功能：显示出回答客户机的,IS,服务器地址主机名,格式：,#,ypwhich,（,3,）,ypmatch,功能：在共享文件中查找指定关键字的数据项,格式：,ypmatch,关键字文件名,实例：,ypmatch,u2,passwd,6,配置案例,要求：在一个,inux,的,LAN,中，有一台主机名为,NIS,，,IP,地址为,192.168.1.1,的主机，现要求利用,ypserv,将配置成一台主,NIS,服务器共享系统中,passwd,和,shadow,，让有,LAN,中的主机可以利用主,NIS,服务器中的用户登录。,配置过程如下。,（,1,）主,NIS,服务器的配置,#echo“/bin/,domainname abc,”/etc/,rc,.d/,rc,.local,#service,ypserv,start,#/,cd,/,var,/,yp,/,#make,#/,usr,/lib/,yp,/,ypinit,m,（,2,）其他客户机的配置,#echo“/bin/,domainname abc,”/etc/,rc,.d/,rc,.local,#vi /etc/,yp,.conf,添加如下内容：,domain,abc,server 192.168.1.1,#/service,ypbind,start,#vi /etc/,nsswitch,.conf,修改如下内容：,passwd,：,nis,files,shadow,：,nis,files,五、实验总结,1,写出实验报告。,2,NIS,服务器能做什么？,3,当前,NIS,服务器在企业中应用广泛吗？,4,配置一台,NIS,服务器，具体要求自己定义。,