NIS服务器的配置PPT课件

NIS服务器的配置,一、项目公司准备在DMZ区域中放置多台服务器，服务器包括samba服务器、邮件服务器、WEB服务器、代理服务器，他们的IP分别是192.168.8.1、192.168.8.2、192.168.8.3、192.168.8.4，其于客户端为windows系统，使用windows域环境管理。为了方便日常的服务器管理工作，准备再搭建一台主NIS服务器，其IP地址为192.168.8.188，从NIS服务器,其IP地址为192.168.8.189，为了方便管理，所有DMZ区域内的服务器都可以使用teamadmin帐号以及其他管理帐号登录。NIS应用拓扑图：,二、项目分析怎么使DMZ区域的计算机用共享一组公共的用户帐户进行登陆,三、基本知识点1、NIS介绍网络信息服务是SunMicrosystems公司创建的，是在网络主机组中管理共享信息的一种方式。使用NIS，计算机可以共享一组公共的用户账号、用户组和TCP/IP主机名以及其他信息。,NIS运作流程,注意：NIS服务器提供用户登陆的信息供客户端主机来查询之用。NISMaster服务器提供系统管理者制作的数据库，并提供其他客户端的查询。NISSlave服务器取得master的数据库，并提供其他客户端的查询。,四、项目设计1、主NIS服务器安装NIS所需软件包确保NIS服务所需ypserv、ypbind、yp-tools和portmap软件包已经安装。2、创建teamadmin用户3、设置NIS域名vi/etc/sysconfig/networkNISDOMAIN=DMZ4、修改network配置文件后我们需要重启network、ypserv和ypxfrd服务,5、设置/etc/hosts配置文件6、设置/etc/ypserv.conf主配置文件vi/etc/ypserv.conf在整个ypserv.conf主配置文件中，最为重要的就是限制客户端或从服务器的查询权限。格式为：Host:Domain:Map:SecurityHost：指定客户端，可以指定具体IP地址，也可以指定一个网段Domain：设置NIS域名，这里的NIS域名和DNS中的域名并没有关系哈两者是两套不同系统哈在同一个NIS域中，客户端可以从NIS服务器上查询用户名和密码，从NIS服务器可以与主服务器同步数据库内容Map：设置可用数据库名称，可以用“*”代替所有数据库Security：安全性设置。主要有none、port和deny三种参数设置。none：没有任何安全限制，可以连接NIS服务器。port：只允许小于1024以下的端口连接NIS服务器。deny：拒绝连接NIS服务器。7、建立NIS数据库serviceypservstart/usr/lib/yp/ypinit-m,当NIS数据库被建立之后，需要通知ypserv和yppasswdd这两个服务以告知NIS数据库被更新过了。从NIS服务器的配置1、安装NIS所需软件包确保NIS服务所需ypserv、ypbind、yp-tools和portmap软件包已经安装。2、设置NIS域名vi/etc/sysconfig/network修改network配置文件后我们需要重启network、ypserv和ypxfrd服务，然后可以使用rpcinfo-p查看端口使用情况,3、设置/etc/hosts配置文件4、启用portmap、ypserv服务进程serviceportmapstartserviceypservstart5、同步数据库信息,编辑/etc/crontab文件，设置计划任务内容，每小时第一分钟、第二分钟更新passwd.byname和passwd.byuid数据库文件vi/etc/crontabNIS客户端设置1、客户端必须安装ypbind和yp-tools