linux下配置NIS.doc

NIS主服务器配置1.设置NIS领域名称nisdomainname 这种设置马上生效echo “nisdomainname ”/etc/rc.d/rc.local这种设置可保障计算机重启后NIS域名不变echo “NISDOMAIN=”/etc/sysconfig/network这种设置要在network服务启动时生效，所以设置完成后需要重启动network服务Service network restart2. 修改/etc/hosts文件将主NIS服务器与客户机的IP跟NIS域名对应起来cat /etc/hosts3.安装必须的软件包YpbindYp-toolsYpserv4.修改主配置文件/etc/ypserv.conf5.启动相应的服务service portmap restartservice ypserv restart6.添加用来测试的用户aa,bb,并更新NIS信息数据库Cat /etc/passwdcd /var/yp/ypcat -h localhost passwd.byname查看共享出来的用户7.客户端运行authconfig-tui8.在客户端登录aa 成功在客户端登录，但没有shell环境9.解决方法，将NIS服务器上的/home目录挂载到客户机在NIS服务器共享目录重启动NFS服务Service nfs restart查看共享在客户端挂载10.与iptables结合在NIS服务端启用iptablessystem-config-securitylevel在客户端再次登录解决思路，固定NIS端口做策略允许客户端访问NIS服务器固定NIS端口编辑/etc/sysconfig/network，添加如下内容重启相应的服务service network restartservice portmap restartPRC服务service ypserv restartNIS主服务service ypxfrd restartNIS服务端与客户端自动同步查看端口Rpcinfo -h localhost做防火墙策略iptables -t filter -A OUTPUT -j RH-Firewall-1-INPUT 将出去的数据交给自定义链处理iptables -t filter -I RH-Firewall-1-INPUT -p tcp -dport 111 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p udp -dport 111 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p tcp -sport 111 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p udp -sport 111 -j ACCEPT这四条允许portmapiptables -t filter -I RH-Firewall-1-INPUT -p tcp -dport 800 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p udp -dport 800 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p tcp -sport 800 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p udp -sport 800 -j ACCEPT这四条允许ypserviptables -t filter -I RH-Firewall-1-INPUT -p tcp -dport 801 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p udp -dport 801 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p tcp -sport 801 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p udp -sport 801 -j ACCEPT这四条允许fypxfrd查看防火墙配置可看到刚添加上去的内容再次在客户端登录注意：在登录前先在客户端运行umount /home，因为现在nfs还没有做防火墙策略NFS固定端口vim /etc/sysconfig/nfs自定义以下端口，然而不能和其他端口冲突RQUOTAD_PORT=5001LOCKD_TCPPORT=5002LOCKD_UDPPORT=5002MOUNTD_PORT=5003STATD_PORT=5004重启服务Service portmap restartService nfs restart查看端口是否固定Rpcinfo p localhost添加防火墙规则iptables -t filter -I RH-Firewall-1-INPUT -p tcp -m multiport -dport 2049,5001:5004 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p tcp -m multiport -sport 2049,5001:5004 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p udp -m multiport -dport 2049,5001:5004 -j ACCEPTiptables -t filter -I RH-Firewall-1-INPUT -p udp -m multiport -sport 2049,5001:5